Мне нужно удалить «неудаляемый» контроллер домена, работающий под управлением Windows Server 2003.
Обычно я использую dcpromoдля удаления ролей контроллера домена с активных серверов домена. Я пытался сделать это с нашим последним сервером уровня Windows Server 2003, но он постоянно падает с ошибками. Поэтому я решил попробовать удалить этот контроллер домена с помощью основного контроллера домена Windows Server 2012.
В версии 2012 Server появился новый инструмент под названием Active Directory Administrative Center, но в нем эта опция удаления неактивна:
Во-первых, кто-нибудь знает, почему и можно ли это как-то исправить, и если нет (и если причина в том, что домен все еще находится на функциональном уровне 2003), как мне выйти из этой ситуации? Я не могу обновить функциональный уровень домена, пока не удалю последний сервер Windows Server 2003, и dcpromoэто не работает (не удается удалить службы ActiveDirectory с сервера, и он просто завершает работу с какой-то ошибкой связи).
Старые инструменты, которые я знаю, как использовать, похоже, исчезли с 2012 года, а новый дружественный инструмент (ADAC) кажется бесполезным и покалеченным. Я предполагаю, что это возвращение к командной строке для очистки этого конкретного беспорядка.
решение1
Какие ошибки происходят при попытке понижения? Я бы посоветовал взглянуть на это, прежде чем переходить к ядерному варианту.
Sites and Services по-прежнему доступен для ваших нужд по уничтожению DC в 2012 году (и по-прежнему выполняет очистку метаданных автоматически), вы можете установить его с помощью добавления ролей и компонентов (Компоненты -> Средства удаленного администрирования сервера -> Средства администрирования ролей -> AD DS и LDS -> AD DS -> Оснастки и инструменты командной строки AD DS), но по возможности избегайте этого в пользу понижения уровня dcpromo.