PowerEdge：Active Directoryドメイン コントローラーを強制的に降格させる方法

通常の降格中に、Active Directory (AD) ドメイン コントローラー (DC) は別の DC に連絡して、降格が行われていることを知らせる必要があります。これにより、降格されたDCをレプリケーション トポロジーから削除して、パートナーがレプリケーションのためにDCに接続しないようにすることができます。ただし、状況によっては、DCがドメイン内の別のDCに接続できない場合があります。この状態を解決できない場合は、別のDCに連絡せずに、強制降格を実行して影響を受けるDCを降格できます。

強制降格は、影響を受けるDCとそのパートナー間の正常な通信を回復する実用的な方法がない場合、最後の手段と見なす必要があります。強制降格の実行後、降格したDCのメタデータをActive Directoryから手動で削除する必要があります。また、降格されたDCがFlexible Single Active Operations (FSMO)のロールを保持していた場合は、別のDCがそれらのロールを引き継ぐ必要があります

降格されたDCで開始されたADデータに対する変更が別のDCにレプリケートされなかった場合、強制降格後に は永久に失われ ます。

DCを強制的に降格させるには、次の手順を実行します。

1. サーバー マネージャーの［管理］メニューから、［役割と機能の削除］を選択します。
2. ［開始する前に］画面で［次へ］をクリックします。
3. 正しいDCが選択されていることを確認し、［次へ］をクリックします。
4. [サーバーの役割の削除]画面で、[Active Directory Domain Services]というラベルの付いたボックスをオフにします。
5. 表示されるウィンドウで、関連する管理ツールを削除するかどうかを指定します。サーバーをDCに再昇格する場合は、管理ツールはそのままにしておく必要があります。それ以外の場合は、削除できます。［次へ］をクリックして続行します。
6. AD DSロールを削除する前にDCを降格する必要があることを示すエラーが表示されます。[Demote this domain controller]をクリックします。
7. 表示されたウィンドウで、[ このドメイン コントローラーの削除を強制する]というラベルの付いたボックスを選択します。このチェックボックスが有効になるまで数秒かかる場合があります。必要に応じて、［変更］ボタンをクリックして降格操作の認証情報を入力します。メタデータのクリーンアップが必要であることに注意し、続行する準備ができたら［次へ］をクリックします。
8. プロンプトが表示されたら、[ 削除を続行 する]というラベルの付いたボックスを選択し、[ 次へ]をクリックします。
9. 新しいローカル管理者パスワードを設定して確認します。強制降格が完了すると、サーバーはワークグループに配置されるため、このパスワードを覚えておいてください。ローカル管理者アカウントは、使用可能な唯一のアカウントです。[次へ]をクリックして続行します。
10. 次の画面では、これから実行する操作の概要を示します。［スクリプトの表示］をクリックすると、同等のPowerShellコマンドが表示されます。［次へ］をクリックして続行します。
11. 降格には数分かかる場合があります。完了すると、Windowsが1分以内にシャットダウンすることを示す通知が表示されます。通常、数秒以内にシャットダウンします。
12. サーバーが再起動したら、ローカル管理者アカウントにログインします。

強制降格が完了しました。サーバーはDCではなくなりましたが、Active Directory Domain Servicesの役割は引き続き存在します。サーバーが再昇格されない場合は、ロールを削除する必要があります。

前述したように、降格されたDCのメタデータをActive Directoryから手動で削除する必要があります。この手順を実行するには、「 Active Directory メタデータのクリーンアップを実行する方法」を参照してください。メタデータのクリーンアップが実行された後、サーバーをドメインに再参加させるか、ドメイン コントローラーに再昇格させることができます。

次のビデオは、強制降格の手順を示しています。

Active Directoryドメイン コントローラーの強制降格

詳細情報:

• ドメイン コントローラーの降格にはどのくらいの時間がかかりますか?

• 通常の降格:

• 強制降格:

• Microsoftの記事

ドメイン コントローラーとドメインの降格