Удалить роль службы сертификатов Active Directory — Windows Server 2008 R2

Question

У меня следующая настройка

1. Первый DC1 — со службами AD DS и сертификатов AD.
2. Второй DC2 - с AD, недавно повышен до dc.

Я никогда не использовал AD CS в доменной среде.

Мне нужно переустановить DC1, но я не могу понизить его, потому что на нем установлена ​​роль сертифицированных служб AD. Как спланировать и выполнить переустановку DC1? Что произойдет, когда я удалю этот AD DS? ​​Могу ли я просто удалить AD CS, понизить, переустановить DC1 и выполнить dcpromo?

Answer 1

Если вы не зависите от сертификатов, выданных DC1 (или если DC1 никогда не выдавал никаких сертификатов), вы можете безопасно удалить роль AD CS, понизить роль и удалить машину, а затем переустановить ее.

Обязательно перенесите все роли FSMO на DC2.