понедельник, 11 сентября 2017 г.

Active Directory. Понижение контроллера домена до обычного сервера домена.

  Задание - надо понизить роль сервера. Вместо контроллера домена сделать обычным сервером домена.
  До Windows Server 2012 это делалось командой dcpromo. Начиная с сервера 2012 это не работает.
  Подробно эта тема раскрыта в Понижение уровня контроллера домена (уровень 200). Здесь же я буду краток.

  Для начала убедитесь, что в AD остаются контролеры. Кто-то должен подхватить роль понижающегося сервера.
  Затем в "Диспетчер сервера" \ "Управление" \ "Удалить роли и компоненты".
скрин 1. Удалить роли и компоненты
   В окне "Выбор целевого сервера" кликнуть на тот сервер, который будем понижать и нажать "Далее".
Скрин 2. Выбор целевого сервера

  В след окне снять галочку с "Доменные службы Active Directory" ("Active Directory Domain Services" в англоязычной). Так как наш сервер является контроллером домена, то появляется окно с предложением понизить роль.
  Где-то тут будет галочка "Принудительное удаление контроллера домена" ("Force the removal of this domain controller"). Постарайтесь чтобы она была снята. Иначе роли FSMO не перейдут на другой контроллер.
  В последнем окне предложит ввести новый пароль для администратора.
  После понижения роли потребует перезагрузки сервера. И все.