Понижения роли контроллера домена под управлением Windows Server 2003

Автор Itworkroom

Для понижения роли контроллера домена, достаточно превратить контроллер домена в рядовой сервер. Это делается утилитой dcpromo.exe, при запуске которой запускается мастер установки Active Directory. Процесс понижения роли имеет сои особенности, связанные с количеством контроллеров в домена в лесе и  их функциональностью. Если контроллер домена, является сервером глобального каталога, то будет выдано предупреждение! Его можно проигнорировать в двух случаях: если контроллер домена — единственный и уничтожается вся доменная структура; если в лесе имеются другие контроллеры, выполняющие эту функцию.

Пуск — Выполнить — dcpromo.exe, при запуске которой запускается мастер установки Active Directory

мастер установки Active DirectoryВыходит предупреждение что данный контроллер домена, является сервером глобального каталога. Под глобальным каталогом понимается возможность авторизировать учетными данными данного контролера домена.
предупреждение Что бы убрать функцию  глобального каталога, необходимо перейти в оснастку Active Directiry Sites and Services.Active Directiry Sites and ServicesВыбрать сервер, и войти в его свойства.

Выбрать сервер

Снять галку с Global Catalog. Об успешном отключении данной функции можно посмотреть в логах windows.Global CatalogЕсли мастер запущен уже после этой процедуры, предупреждения уже не будет. На данном этапе, мастеру установки Active Directory необходимо указать, является ли контролер домена последним в домене. Если поставить галку, на «сервер последний контроллер домена в данном домене» (This server is the last domain controller in the domain), то  контроллер домена становится изолированным сервером и все данные и настройки удаляются.

This server is the last domain controller in the domain В данном случае, понижается роль резервного контролера домена, и галку в предыдущем шаге не ставили. На данном этапе сбрасывается пароль учетной записи Администратора.сбрасывается парольЗавершающий шаг  запуска процесса понижения роли.
понижения роли Процесс удаления  Active Directory, понижение роли.
 удаления Active Directory

После завершения процесса, необходимо перезагрузить сервер. После перезагрузки, сервер станет рядовым, состоящий в домене.

5 comments on “Понижения роли контроллера домена под управлением Windows Server 2003

  1. Pingback: Повышение роли сервера до контролера домена. |

  2. Спасибо.
    Единственный нюанс. Если на понижаемом КД поднят DNS сервер, то в настройках сетевой карты нужно первичным сделать другой DNS сервер.

    • Это зачем же?

      • DNS служба будет уничтожена вместе с остальными доменными службами и адрес 127,0,0,1, который стоит на контроллерах по умолчанию как DNS сервер станет малопригоден :-)

  3. Отлично.
    Спасибо за статью.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *