PowerEdge: Sådan gennemtvinges degradering af en Active Directory-domænecontroller

Under en normal degradering skal en Active Directory (AD) domænecontroller (DC) kontakte en anden DC for at fortælle den, at degraderingen finder sted. Dette gør det muligt at fjerne den degraderede DC fra replikeringstopologien, så dens partnere ikke længere forsøger at kontakte den for replikering. I nogle situationer kan en DC dog muligvis ikke kontakte en anden DC i domænet. Hvis denne betingelse ikke kan løses, kan der udføres en tvungen degradering for at degradere den berørte DC uden at kontakte en anden DC.

Tvungen degradering bør betragtes som en sidste udvej, når der ikke er nogen praktisk måde at genoprette normal kommunikation mellem den berørte DC og dens partnere. Efter en tvungen degradering skal den degraderede DC's metadata slettes manuelt fra Active Directory. Hvis den degraderede DC havde nogen FSMO-roller (Flexible Single Active Operations), skal en anden DC gribe disse roller.

Alle ændringer i AD-data, der blev påbegyndt på den nedrykkede DC, men aldrig replikeret til en anden DC, vil gå tabt permanent efter en tvungen degradering.

Udfør følgende trin for at gennemtvinge degradering af en DC:

1. Fra menuen Administrer i Server Manager skal du vælge Fjern roller og funktioner.
2. Klik på Næste på skærmbilledet Før du begynder .
3. Sørg for, at den korrekte DC er valgt, og klik derefter på Næste.
4. På skærmbilledet Fjern serverroller skal du fjerne markeringen i feltet Active Directory-domænetjenester.
5. I det vindue, der vises, skal du angive, om de tilknyttede administrationsværktøjer skal fjernes. Hvis serveren skal forfremmes til en DC, skal administrationsværktøjerne forblive på plads. Ellers kan de fjernes. Klik på Næste for at fortsætte.
6. Der vises en fejl, som angiver, at DC skal degraderes, før AD DS-rollen kan fjernes. Klik på Degradere denne domænecontroller.
7. I det vindue, der vises, skal du markere feltet Gennemtving fjernelse af denne domænecontroller. Det kan tage et par sekunder, før dette afkrydsningsfelt er aktiveret. Klik om nødvendigt på knappen Skift for at angive legitimationsoplysninger til degraderingen. Bemærk påmindelsen om, at der skal udføres en metadataoprydning, og klik derefter på Næste , når du er klar til at fortsætte.
8. Hvis du bliver bedt om det, skal du markere feltet Fortsæt med fjernelse og klikke på Næste.
9. Indstil den nye lokale administratoradgangskode, og bekræft den. Husk denne adgangskode, da serveren placeres i en arbejdsgruppe, når den tvungne degradering er afsluttet. Den lokale administratorkonto er så den eneste tilgængelige. Klik på Næste for at fortsætte.
10. Det næste skærmbillede opsummerer den operation, der skal udføres. Du kan klikke på Vis script for at se den tilsvarende PowerShell-kommando. Klik på Sænk for at fortsætte.
11. Degraderingen kan tage et par minutter. Når du er færdig, vises en meddelelse, der angiver, at Windows lukker ned om mindre end et minut. Det lukker typisk ned inden for få sekunder.
12. Når serveren genstarter, skal du logge ind på den lokale administratorkonto.

Den tvungne degradering er komplet. Serveren er ikke længere en DC, selvom Active Directory-domænetjenesterollen stadig er til stede. Rollen skal fjernes, hvis serveren ikke skal forfremmes igen.

Som tidligere nævnt skal den degraderede DC's metadata nu slettes manuelt fra Active Directory. Hvis du vil udføre denne procedure, skal du se Sådan udføres en Active Directory-metadataoprydning. Når metadataoprydningen er udført, kan serveren tilsluttes domænet igen eller forfremmes til en domænecontroller.

Følgende video demonstrerer proceduren for tvungen degradering:

Gennemtving degradering af en Active Directory-domænecontroller

Yderligere oplysninger:

• Hvor lang tid tager det at sænke en domænecontroller?

• Normal degradering:

• Tvungen degradering:

• Microsoft-artikel

Sænk domænecontrollere og domæner