У меня небольшая сеть (около пяти клиентских ПК под управлением Windows 7 или 10 и сервер, на котором установлена урезанная версия Small Business Server 2011).
Единственное, что делает наш сервер SBS, это размещает несколько общих папок и является контроллером домена. Я отключил Exchange и все(?) другие функции сервера. (Он все еще запускает DNS и DHCP, но это можно легко переключить на наш интернет-маршрутизатор).
Поскольку и аппаратное, и программное обеспечение сервера очень старые, я хотел бы полностью отключить этот сервер. Однако я не знаю, как это повлияет на клиентские ПК.
Есть ли где-нибудь документированная процедура удаления ВСЕХ контроллеров домена из сети, при этом сохраняя общий доступ к файлам? Меня больше всего беспокоят учетные данные для входа на клиентских ПК, и я совершенно не хочу заставлять людей переключаться на новый профиль!
Извините, если это глупый вопрос. Все мои поиски выдали только вопросы о понижении существующего DC и замене его другим.
Спасибо.
решение1
Конечно, вы можете удалить все машины из домена, а затем отключить контроллер домена.
Без контроллера домена все машины будут использовать только своих локальных пользователей. Если вы делитесь файлами, вам придется либо ввести учетные данные для общего ресурса, либо синхронизировать все имена пользователей и пароли на всех машинах. Кроме того, групповые и машинные политики будут только локальными.
Если вы просто отключите DC, ваши пользователи домена потеряют возможность менять свои пароли, менять группы и т. д. Кроме того, они смогут войти только на машину, которая уже кэшировала их учетные данные. И, конечно, ни одна новая машина не сможет присоединиться к домену, и никакие новые пользователи домена не могут быть созданы. Поэтому, прежде чем вы отключите DC, убедитесь, что все пользователи являются локальными и имеют необходимые им привилегии.
Вы можете рассмотреть возможность приобретения нового сервера с обновленной операционной системой. Вы можете настроить его как еще один контроллер домена, перенести роли FSMO, а затем удалить старый сервер из структуры (и затем обновить его до текущего уровня).
https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/view-transfer-fsmo-roles