降级域控制器

Question

我们目前希望将 Windows Server 2008 R2 Enterprise 降级为 DC。最初，它应该取代我们旧的 DC，但我们决定让旧的 DC 继续运行。由于做服务器的人不再和我们在一起，我真的不确定如何降级 DC。

设置时，我们完成了 AD、WINS、文件服务器、DNS 和 DHCP 角色。我们将把它保留为文件服务器并降级其他所有内容。

我想我的问题是有人能指出我正确的方向吗？这个MS 指南是我需要做的吗？

谢谢！

Answer 1

在存在其他副本 DC 的单域环境中，从域控制器 (DC) 中删除 Active Directory (AD) 非常容易。确保剩余的 DC 被标记为全局编录 (GC) 服务器（在 DC 对象下“NTDS 设置”的属性中的“Active Directory 站点和服务”中可见）。如果不是，则将其标记为这样，因为您始终需要至少一次 GC。

只需确保该机器将另一台计算机的 IP 地址作为其第一个指定的 DNS 服务器，该地址托管 AD 域的 DNS 副本并运行dcpromo.exe，采用默认值（确保不要指定这是域中的最后一个 DC）。

当您说“...我们承担了 AD、WINS、文件服务器、DNS 和 DHCP 角色。我们将把它保留为文件服务器并降级其他一切。”但是，您让我认为您也是正在考虑将 DHCP、DNS 和 WINS 移出这台机器。删除这些服务提供的功能涉及一些规划。

您可以使用该netsh dhcp server dump > dump-filename命令将 DHCP 服务器配置转储到一个文本文件（在本例中名为“dump-filename”），该文件可以使用netsh -f dump-filename.

您需要确保您的 DHCP 作用域不引用您要从中删除服务的机器提供的 DNS 或 WINS 服务。您还需要确保具有静态 IP 配置的计算机也不引用这些服务。

您需要从其他 WINS 服务器上的任何复制配置中删除 WINS 服务器。

说了这么多，您确实应该始终至少拥有两个 DC。不要迁移到具有单个 DC 的配置。