Eu tenho uma rede pequena (cerca de cinco PCs clientes executando o Windows 7 ou 10 e um servidor executando uma versão simplificada do Small Business Server 2011).
As únicas coisas relevantes que nosso servidor SBS faz é hospedar algumas pastas compartilhadas e ser um controlador de domínio. Desativei o Exchange e todas (?) As outras funções do servidor. (Ele ainda executa DNS e DHCP, mas pode ser facilmente transferido para nosso roteador de Internet).
Como o hardware e o software do servidor são muito antigos, gostaria de desligá-lo completamente. No entanto, não sei que efeito isso terá nos PCs clientes.
Existe um procedimento documentado em algum lugar para remover TODOS os controladores de domínio de uma rede, mas ainda assim manter o compartilhamento de arquivos? Estou mais preocupado com as credenciais de login nos PCs clientes e não quero forçar as pessoas a mudar para um novo perfil!
Perdoe-me se esta é uma pergunta idiota. Todas as minhas pesquisas revelaram apenas questões sobre rebaixar um DC existente e substituí-lo por outro.
Obrigado.
Responder1
Claro, você pode remover todas as máquinas do domínio e desligar o controlador de domínio.
Sem um controlador de domínio, todas as máquinas usarão apenas seus usuários locais. Se estiver compartilhando arquivos, você terá que inserir credenciais para o compartilhamento ou manter todos os nomes de usuário e senhas sincronizados em todas as máquinas. Além disso, as políticas de grupo e de máquina serão apenas locais.
Se você simplesmente desligar o controlador de domínio, os usuários do seu domínio perderão a capacidade de alterar suas senhas, alterar grupos, etc. Além disso, eles só poderão fazer logon em uma máquina que já tenha armazenado em cache suas credenciais. E, claro, nenhuma nova máquina pode ingressar no domínio e nenhum novo usuário de domínio pode ser criado. Portanto, antes de eliminar o controlador de domínio, certifique-se de que todos os usuários sejam locais e tenham os privilégios necessários.
Você pode considerar adquirir um novo servidor com um sistema operacional atualizado. Você pode configurá-lo como outro controlador de domínio, passar pelas funções FSMO e remover o servidor antigo da estrutura (e atualizá-lo para um nível atual).
https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/view-transfer-fsmo-roles