PowerEdge: Hvordan tvinge degradering av en Active Directory-domenekontroller

Under en normal degradering må en Active Directory (AD) domenekontroller (DC) kontakte en annen DC for å gi beskjed om at degraderingen finner sted. Dette gjør at den degraderte DCen kan fjernes fra replikeringstopologien, slik at partnerne ikke lenger prøver å kontakte den for replikering. I enkelte situasjoner kan det imidlertid hende at en DC ikke kan kontakte en annen DC i domenet. Hvis denne tilstanden ikke kan løses, kan en tvungen degradering utføres for å degradere den berørte DC uten å kontakte en annen DC.

Tvungen degradering bør betraktes som en siste utvei når det ikke er noen praktisk måte å gjenopprette normal kommunikasjon mellom den berørte DC og dens partnere. Etter en tvungen degradering må metadataene for den degraderte DC-en slettes manuelt fra Active Directory. Dessuten, hvis den degraderte DC hadde noen Flexible Single Active Operations (FSMO) -roller, må en annen DC gripe disse rollene.

Eventuelle endringer i AD-data som ble startet på den degraderte DC, men aldri replikert til en annen DC, vil gå tapt permanent etter en tvungen degradering.

Utfør følgende trinn for å fremtvinge degradering av en DC:

1. Fra Administrer-menyen i Server Manager velger du Fjern roller og funksjoner.
2. Klikk Neste på skjermbildet Før du begynner .
3. Kontroller at riktig DC er valgt, og klikk deretter på Neste.
4. I skjermbildet Fjern serverroller fjerner du merket Active Directory Domain Services.
5. I vinduet som vises, angir du om du vil fjerne de tilknyttede administrasjonsverktøyene. Hvis serveren skal forfremmes til en DC, bør administrasjonsverktøyene være på plass. Ellers kan de fjernes. Klikk på Neste for å gå videre.
6. Det vises en feil som angir at DCen må degraderes før AD DS-rollen kan fjernes. Klikk på Senk denne domenekontrolleren.
7. I vinduet som vises, velger du boksen merket Tving fjerning av denne domenekontrolleren. Det kan ta noen sekunder før denne avmerkingsboksen aktiveres. Klikk om nødvendig på Endre-knappen for å angi legitimasjon for degraderingsoperasjonen. Legg merke til påminnelsen om at en metadataopprydding må utføres, og klikk deretter på Neste når du er klar til å fortsette.
8. Hvis du blir bedt om det, merker du av i boksen Fortsett med fjerning og klikker på Neste.
9. Angi det nye lokale administratorpassordet og bekreft det. Husk dette passordet, da serveren er plassert i en arbeidsgruppe når den tvungne degraderingen er fullført. Den lokale administratorkontoen er da den eneste tilgjengelige. Klikk på Neste for å fortsette.
10. Det neste skjermbildet oppsummerer operasjonen som skal utføres. Du kan klikke Vis skript for å se den tilsvarende PowerShell-kommandoen. Klikk på Senk nivå for å fortsette.
11. Degraderingen kan ta noen minutter. Når du er ferdig, vises et varsel som indikerer at Windows avsluttes på mindre enn et minutt. Den slår seg vanligvis av i løpet av få sekunder.
12. Når serveren starter på nytt, logger du på den lokale administratorkontoen.

Den tvungne degraderingen er fullført. Serveren er ikke lenger en DC, selv om Active Directory Domain Services-rollen fremdeles er til stede. Rollen bør fjernes hvis serveren ikke skal forfremmes på nytt.

Som tidligere nevnt må den degraderte DCs metadata nå slettes manuelt fra Active Directory. Hvis du vil utføre denne prosedyren, kan du se Slik utfører du en Active Directory-metadataopprydding. Når metadataoppryddingen er utført, kan serveren kobles til domenet på nytt eller forfremmes på nytt til en domenekontroller.

Følgende video demonstrerer prosedyren for tvungen degradering:

Tving degradering av en Active Directory-domenekontroller

Ytterligere informasjon:

• Hvor lang tid tar det å senke en domenekontroller?

• Normal degradering:

• Tvungen degradering:

• Microsoft-artikkel

Senk nivå domenekontrollere og domener