PowerEdge: Hur man tvingar fram degradering av en Active Directory-domänkontrollant

Under en normal degradering måste en Active Directory-domänkontrollant (AD) kontakta en annan domänkontrollant för att meddela att degraderingen äger rum. Detta gör att den degraderade domänkontrollanten kan tas bort från replikeringstopologin så att dess partner inte längre försöker kontakta den för replikering. I vissa situationer kanske dock en domänkontrollant inte kan kontakta en annan domänkontrollant i domänen. Om det här tillståndet inte kan lösas kan en framtvingad degradering utföras för att degradera den berörda domänkontrollanten utan att kontakta en annan domänkontrollant.

Påtvingad degradering bör betraktas som en sista utväg när det inte finns något praktiskt sätt att återställa normal kommunikation mellan den drabbade distributionscentralen och dess partner. Efter en framtvingad degradering måste den degraderade domänkontrollantens metadata tas bort manuellt från Active Directory. Om den degraderade domänkontrollanten hade några FSMO-roller (Flexible Single Active Operations) måste en annan domänkontrollant ta över dessa roller.

Eventuella ändringar av AD-data som initierades på den degraderade domänkontrollanten men som aldrig replikerades till en annan domänkontrollant går permanent förlorade efter en framtvingad degradering.

Utför följande steg för att tvinga fram degradering av en DC:

1. På menyn Hantera i Serverhanteraren väljer du Ta bort roller och funktioner.
2. Klicka på Nästa på skärmen Innan du börjar .
3. Kontrollera att rätt domänkontrollant är markerat och klicka sedan på Next.
4. På skärmen Ta bort serverroller avmarkerar du rutan med namnet Active Directory Domain Services.
5. I fönstret som visas anger du om du vill ta bort de associerade hanteringsverktygen. Om servern ska uppgraderas till en domänkontrollant bör hanteringsverktygen lämnas kvar. Annars kan de tas bort. Klicka på Nästa för att fortsätta.
6. Ett fel visas som anger att domänkontrollanten måste nedgraderas innan AD DS-rollen kan tas bort. Klicka på Nedgradera den här domänkontrollanten.
7. I fönstret som visas markerar du rutan Framtvinga borttagning av den här domänkontrollanten. Det kan ta några sekunder innan den här kryssrutan aktiveras. Om det behövs klickar du på knappen Ändra för att ange autentiseringsuppgifter för degraderingsåtgärden. Observera påminnelsen om att en metadatarensning måste utföras och klicka sedan på Nästa när du är redo att fortsätta.
8. Om du uppmanas till det markerar du rutan Fortsätt med borttagning och klickar på Nästa.
9. Ange det nya lokala administratörslösenordet och bekräfta det. Kom ihåg det här lösenordet eftersom servern placeras i en arbetsgrupp när den påtvingade degraderingen har slutförts. Det lokala administratörskontot är då det enda tillgängliga. Klicka på Nästa för att gå vidare.
10. Nästa skärm sammanfattar den åtgärd som ska utföras. Du kan klicka på Visa skript för att se motsvarande PowerShell-kommando. Klicka på Sänk för att gå vidare.
11. Degraderingen kan ta några minuter. När det är klart visas ett meddelande om att Windows stängs av om mindre än en minut. Den stängs vanligtvis av inom några sekunder.
12. Logga in på det lokala administratörskontot när servern startas om.

Den påtvingade degraderingen är fullbordad. Servern är inte längre en domänkontrollant, även om Active Directory Domain Services-rollen fortfarande finns. Rollen bör tas bort om servern inte ska uppgraderas.

Som tidigare nämnts måste den degraderade domänkontrollantens metadata nu tas bort manuellt från Active Directory. Information om hur du utför den här proceduren finns i Så här utför du en rensning av Active Directory-metadata. När metadatarensningen har utförts kan servern återanslutas till domänen eller befordras till en domänkontrollant.

Följande video visar proceduren för påtvingad degradering:

Framtvinga degradering av en Active Directory-domänkontrollant

Ytterligare information:

• Hur lång tid tar det att degradera en domänkontroller?

• Normal degradering:

• Påtvingad degradering:

• Microsoft-artikel

Nedgradera domänkontrollanter och domäner