Remover função de serviço de certificado do Active Directory - Windows Server 2008 R2

Question

Eu tenho a seguinte configuração

1. Primeiro DC1 - com serviços de certificado AD DS e AD.
2. Segundo DC2 - com AD, recentemente promovido.

Nunca usei AD CS em ambiente de domínio.

Preciso reinstalar o DC1, mas não consigo rebaixá-lo, porque a função AD Certificated Services está instalada nele. Como planejar e executar a reinstalação do DC1? O que acontecerá quando eu remover esse AD DS. Posso simplesmente remover o AD CS, rebaixar, reinstalar o DC1 e executar o dcpromo?

Answer 1

Se você não depende de certificados emitidos pelo DC1 (ou se o DC1 nunca emitiu nenhum certificado), você pode remover com segurança a função do AD CS, rebaixar e remover a máquina e reinstalá-la.

Certifique-se de transferir todas as funções FSMO para DC2.