Eliminar la función del servicio de certificados del directorio activo - Windows Server 2008 R2

Question

Tengo la siguiente configuración

1. Primer DC1: con servicios de certificados AD DS y AD.
2. Segundo DC2 - con AD, recientemente promocionado.

Nunca he usado AD CS en un entorno de dominio.

Necesito reinstalar DC1, pero no puedo degradarlo porque la función de Servicios certificados de AD está instalada en él. ¿Cómo planificar y realizar la reinstalación de DC1? ¿Qué pasará cuando elimine AD DS? ​​¿Puedo simplemente eliminar AD CS, degradar, reinstalar DC1 y realizar dcpromo?

Answer 1

Si no depende de los certificados emitidos por DC1 (o si DC1 nunca ha emitido ningún certificado), puede eliminar de forma segura la función AD CS, degradar y eliminar la máquina y volver a instalarla.

Asegúrese de transferir todas las funciones de FSMO a DC2.