刪除 Active Directory 憑證服務角色 - Windows Server 2008 R2

Question

我有以下設置

1. 第一個 DC1 - 具有 AD DS 和 AD 憑證服務。
2. 第二個 DC2 - 帶有 AD，最近 dc 升級。

我從未在網域環境中使用過 AD CS。

我需要重新安裝 DC1，但無法將其降級，因為上面安裝了 AD 憑證服務角色。如何規劃和執行 DC1 的重新安裝？當我刪除 AD DS 時會發生什麼？

Answer 1

如果您不依賴 DC1 頒發的憑證（或 DC1 從未頒發過任何憑證），您可以安全地刪除 AD CS 角色、降級和刪除電腦並重新安裝。

請務必將所有 FSMO 角色轉移到 DC2。