
私のネットワークは小規模です (Windows 7 または 10 を実行しているクライアント PC が約 5 台、Small Business Server 2011 の簡易バージョンを実行しているサーバー 1 台)。
SBS サーバーが行う唯一の重要なことは、いくつかの共有フォルダーをホストすることと、ドメイン コントローラーになることです。Exchange とその他のすべての(?)サーバー機能を無効にしました。(DNS と DHCP はまだ実行されていますが、インターネット ルーターに簡単に切り替えることができます)。
サーバーのハードウェアとソフトウェアはどちらも非常に古いため、サーバーを完全にシャットダウンしたいのですが、クライアント PC にどのような影響があるかわかりません。
ネットワークからすべてのドメイン コントローラーを削除しながらも、ファイル共有を維持するための手順が文書化されているところはありますか? クライアント PC のログイン資格情報が主な懸念事項であり、ユーザーに新しいプロファイルへの切り替えを強制することは絶対に避けたいです。
愚かな質問であればお許しください。検索した結果、既存の DC を降格して別の DC に置き換えることに関する質問しか見つかりませんでした。
ありがとう。
答え1
もちろん、ドメインからすべてのマシンを削除してから、ドメイン コントローラーをシャットダウンすることもできます。
ドメイン コントローラーがない場合、すべてのマシンはローカル ユーザーのみを使用します。ファイルを共有する場合は、共有の資格情報を入力するか、すべてのユーザー名とパスワードをすべてのマシンで同期しておく必要があります。また、グループ ポリシーとマシン ポリシーはローカルのみになります。
DC を単にシャットダウンすると、ドメイン ユーザーはパスワードの変更やグループの変更などの権限を失います。また、資格情報がすでにキャッシュされているマシンにしかログオンできなくなります。もちろん、新しいマシンをドメインに参加させることも、新しいドメイン ユーザーを作成することもできません。したがって、DC を強制終了する前に、すべてのユーザーがローカルであり、必要な権限を持っていることを確認してください。
最新のオペレーティング システムを搭載した新しいサーバーを入手することを検討してください。それを別のドメイン コントローラーとして設定し、FSMO の役割を移動してから、古いサーバーを構造から削除します (その後、現在のレベルにアップグレードします)。
https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/view-transfer-fsmo-roles