Ich habe folgendes Setup
- Erster DC1 – mit AD DS und AD-Zertifikatdiensten.
- Zweites DC2 – mit AD, kürzlich dcpromoted.
Ich habe AD CS noch nie in einer Domänenumgebung verwendet.
Ich muss DC1 neu installieren, kann es aber nicht herabstufen, da die Rolle „AD Certified Services“ darauf installiert ist. Wie plane und führe ich die Neuinstallation von DC1 durch? Was passiert, wenn ich diesen AD DS entferne? Kann ich einfach AD CS entfernen, herabstufen, DC1 neu installieren und dcpromo ausführen?
Antwort1
Wenn Sie nicht auf von DC1 ausgestellte Zertifikate angewiesen sind (oder wenn DC1 noch nie Zertifikate ausgestellt hat), können Sie die AD CS-Rolle problemlos entfernen, die Maschine herabstufen und entfernen und die Neuinstallation durchführen.
Denken Sie daran, alle FSMO-Rollen auf DC2 zu übertragen.