PowerEdge: So erzwingen Sie die Herabstufung eines Active Directory Domain Controllers

Während einer normalen Herabstufung muss ein Active Directory (AD) Domain Controller (DC) einen anderen DC kontaktieren, um ihn darüber zu informieren, dass die Herabstufung stattfindet. Auf diese Weise kann der herabgestufte DC aus der Replikationstopologie entfernt werden, sodass seine Partner nicht mehr versuchen, ihn zur Replikation zu kontaktieren. In einigen Situationen kann ein Domänencontroller jedoch möglicherweise keinen anderen Domänencontroller in der Domäne kontaktieren. Wenn dieser Zustand nicht behoben werden kann, kann eine erzwungene Herabstufung durchgeführt werden, um den betroffenen DC ohne Kontakt mit einem anderen DC herabzustufen.

Eine erzwungene Herabstufung sollte als letzter Ausweg in Betracht gezogen werden, wenn es keine praktische Möglichkeit gibt, die normale Kommunikation zwischen dem betroffenen DC und seinen Partnern wiederherzustellen. Nach einer erzwungenen Herabstufung müssen die Metadaten des heruntergestuften DC manuell aus Active Directory gelöscht werden. Wenn der herabgestufte DC Rollen vom Typ "Flexible Single Active Operations" (FSMO) innehatte, muss ein anderer DC diese Rollen übernehmen.

Alle Änderungen an AD-Daten, die auf dem heruntergestuften DC initiiert, aber nie auf einen anderen DC repliziert wurden, gehen nach einer erzwungenen Herabstufung dauerhaft verloren .

Führen Sie die folgenden Schritte aus, um die Herabstufung eines Domänencontrollers zu erzwingen:

1. Wählen Sie im Menü Manage des Server Managers die Option Remove Roles and Features aus.
2. Klicken Sie auf der Seite Before You Begin auf Next.
3. Stellen Sie sicher, dass der richtige DC ausgewählt ist, und klicken Sie dann auf Next.
4. Deaktivieren Sie auf dem Bildschirm Serverrollen entfernen das Kontrollkästchen Active Directory-Domänendienste.
5. Geben Sie im angezeigten Fenster an, ob die zugehörigen Managementtools entfernt werden sollen. Wenn der Server erneut zu einem DC hochgestuft werden soll, sollten die Managementtools beibehalten werden. Andernfalls können sie entfernt werden. Klicken Sie auf Weiter, um fortzufahren.
6. Es wird ein Fehler angezeigt, der darauf hinweist, dass der Domänencontroller herabgestuft werden muss, bevor die AD DS-Rolle entfernt werden kann. Klicken Sie auf Demote this domain controller.
7. Aktivieren Sie im angezeigten Fenster das Kontrollkästchen Entfernen dieses Domain Controllers erzwingen. Es kann einige Sekunden dauern, bis dieses Kontrollkästchen aktiviert ist. Klicken Sie bei Bedarf auf die Schaltfläche Change, um die Zugangsdaten für den Herabstufungsvorgang einzugeben. Lesen Sie die Erinnerung, dass eine Metadatenbereinigung durchgeführt werden muss, und klicken Sie dann auf Next, wenn Sie bereit sind, fortzufahren.
8. Wenn Sie dazu aufgefordert werden, aktivieren Sie das Kontrollkästchen Mit dem Entfernen fortfahren und klicken Sie auf Weiter.
9. Legen Sie das neue lokale Administratorkennwort fest und bestätigen Sie es. Merken Sie sich dieses Kennwort, da der Server in einer Arbeitsgruppe platziert wird, sobald die erzwungene Herabstufung abgeschlossen ist. Das lokale Administratorkonto ist dann das einzig verfügbare. Klicken Sie auf Weiter , um fortzufahren.
10. Im nächsten Bildschirm wird der durchzuführende Vorgang zusammengefasst. Sie können auf View script klicken, um den entsprechenden PowerShell-Befehl anzuzeigen. Klicken Sie auf Demote, um fortzufahren.
11. Die Herabstufung kann einige Minuten dauern. Wenn der Vorgang abgeschlossen ist, wird eine Benachrichtigung angezeigt, die darauf hinweist, dass Windows in weniger als einer Minute heruntergefahren wird. Es wird in der Regel innerhalb weniger Sekunden heruntergefahren.
12. Sobald der Server neu gestartet wurde, melden Sie sich beim lokalen Administratorkonto an.

Die erzwungene Herabstufung ist abgeschlossen. Der Server ist kein Domänencontroller mehr, obwohl die Rolle Active Directory Domain Services weiterhin vorhanden ist. Die Rolle sollte entfernt werden, wenn der Server nicht erneut heraufgestuft werden soll.

Wie bereits erwähnt, müssen die Metadaten des heruntergestuften DC jetzt manuell aus Active Directory gelöscht werden. Informationen zum Durchführen dieses Verfahrens finden Sie unter Durchführen einer Active Directory-Metadatenbereinigung. Nachdem die Metadatenbereinigung durchgeführt wurde, kann der Server wieder der Domäne hinzugefügt oder zu einem Domänencontroller hochgestuft werden.

Das folgende Video zeigt das Verfahren zur erzwungenen Herabstufung:

Erzwingen der Herabstufung eines Active Directory-Domain-Controllers

Weitere Informationen:

• Wie lange dauert es, einen Domain Controller herunterzustufen?

• Normale Herabstufung:

• Erzwungene Herabstufung:

• Microsoft-Artikel

Herabstufen von Domain Controllern und Domains