PowerEdge: Wymuszanie degradacji kontrolera domeny usługi Active Directory

Podczas normalnej degradacji kontroler domeny usługi Active Directory (AD) musi skontaktować się z innym kontrolerem domeny, aby poinformować go, że degradacja ma miejsce. Umożliwia to usunięcie zdegradowanego kontrolera domeny z topologii replikacji, dzięki czemu jego partnerzy nie próbują już kontaktować się z nim w celu replikacji. Jednak w niektórych sytuacjach kontroler domeny może nie być w stanie skontaktować się z innym kontrolerem domeny w domenie. Jeśli ten stan nie może zostać rozwiązany, można wykonać wymuszoną degradację, aby obniżyć poziom kontrolera domeny, którego dotyczy problem, bez kontaktowania się z innym kontrolerem domeny.

Wymuszoną degradację należy traktować jako ostateczność, gdy nie ma praktycznego sposobu przywrócenia normalnej komunikacji między kontrolerem domeny, którego dotyczy problem, a jego partnerami. Po wymuszonej degradacji metadane zdegradowanego kontrolera domeny należy ręcznie usunąć z usługi Active Directory. Ponadto, jeśli zdegradowany kontroler domeny posiadał jakiekolwiek role Flexible Single Active Operations (FSMO), inny kontroler domeny musi przejąć te role.

Wszelkie zmiany danych usługi AD, które zostały zainicjowane na zdegradowanym kontrolerze domeny, ale nigdy nie zostały zreplikowane do innego kontrolera domeny, zostaną trwale utracone po wymuszonej degradacji.

Wykonaj następujące kroki, aby wymusić degradację kontrolera domeny:

1. Z menu Manage narzędzia Server Manager wybierz opcję Remove Roles and Features.
2. Kliknij przycisk Next na ekranie Before you begin.
3. Upewnij się, że wybrano prawidłowy kontroler domeny, a następnie kliknij przycisk Next.
4. Na ekranie Remove Server Roles wyczyść pole z etykietą Active Directory Domain Services.
5. W wyświetlonym oknie wskaż, czy usunąć powiązane narzędzia do zarządzania. Jeśli serwer ma ponownie awansować do kontrolera domeny, narzędzia do zarządzania powinny pozostać na swoim miejscu. W przeciwnym razie można je usunąć. Aby kontynuować, kliknij przycisk Dalej.
6. Zostanie wyświetlony błąd wskazujący, że kontroler domeny musi zostać obniżony przed usunięciem roli usług AD DS. Kliknij pozycję Obniż poziom tego kontrolera domeny.
7. W wyświetlonym oknie zaznacz pole Wymuś usunięcie tego kontrolera domeny. Włączenie tego pola wyboru może zająć kilka sekund. W razie potrzeby kliknij przycisk Change, aby podać poświadczenia dla operacji degradacji. Pamiętaj, że należy wyczyścić metadane, a następnie kliknij przycisk Next, aby kontynuować.
8. Jeśli pojawi się monit, zaznacz pole Kontynuuj usuwanie i kliknij przycisk Dalej.
9. Ustaw nowe hasło administratora lokalnego i potwierdź je. Zapamiętaj to hasło, ponieważ serwer zostanie umieszczony w grupie roboczej po zakończeniu wymuszonej degradacji. Konto administratora lokalnego jest wtedy jedynym dostępnym. Aby kontynuować, kliknij przycisk Next .
10. Następny ekran podsumowuje operację, która zostanie wykonana. Możesz kliknąć opcję View script, aby wyświetlić równoważne polecenie PowerShell. Aby kontynuować, kliknij przycisk Demote.
11. Degradacja może potrwać kilka minut. Po zakończeniu zostanie wyświetlone powiadomienie informujące, że system Windows zostanie zamknięty za mniej niż minutę. Zwykle wyłącza się w ciągu kilku sekund.
12. Po ponownym uruchomieniu serwera zaloguj się do konta administratora lokalnego.

Wymuszona degradacja została ukończona. Serwer nie jest już kontrolerem domeny, chociaż rola Active Directory Domain Services jest nadal obecna. Jeśli serwer nie ma zostać ponownie promowany, rola ta powinna zostać usunięta.

Jak wspomniano wcześniej, metadane zdegradowanego kontrolera domeny należy teraz ręcznie usunąć z usługi Active Directory. Aby wykonać tę procedurę, zapoznaj się z tematem Czyszczenie metadanych usługi Active Directory. Po przeprowadzeniu czyszczenia metadanych serwer można ponownie przyłączyć do domeny lub ponownie awansować do kontrolera domeny.

Poniższy film przedstawia procedurę wymuszonej degradacji:

Wymuszanie degradacji kontrolera domeny usługi Active Directory

Dalsze informacje:

• Jak długo trwa obniżenie poziomu kontrolera domeny?

• Normalna degradacja:

• Wymuszona degradacja:

• Artykuł firmy Microsoft

Obniżanie poziomu kontrolerów domeny i domen