
我有一個小型網路(大約有五台運行 Windows 7 或 10 的客戶端 PC 和一台運行精簡版 Small Business Server 2011 的伺服器)。
我們的 SBS 伺服器所做的唯一相關的事情是託管幾個共用資料夾並作為網域控制器。我已經禁用了 Exchange 和所有(?)其他伺服器功能。 (它仍然運行 DNS 和 DHCP,但可以輕鬆切換到我們的互聯網路由器)。
由於伺服器的硬體和軟體都非常老舊,我想徹底關閉該伺服器。但是,我不知道這會對客戶端 PC 產生什麼影響。
是否有記錄的程式用於從網路中刪除所有網域控制器,但仍保留檔案共用?我主要擔心客戶端 PC 上的登入憑證,並且絕對不想強迫人們切換到新的設定檔!
如果這是一個愚蠢的問題,請原諒我。我所有的搜尋都只出現了有關降級現有 DC 並將其替換為另一個 DC 的問題。
謝謝。
答案1
當然,您可以從網域中刪除所有計算機,然後關閉網域控制器。
如果沒有網域控制器,所有電腦將僅使用其本機使用者。如果您要共用文件,則必須輸入共用憑證或在所有電腦上保持所有使用者名稱和密碼同步。此外,群組和電腦策略將僅是本地的。
如果您只是關閉 DC,您的網域使用者將無法變更其密碼、變更群組等。當然,沒有新機器可以加入網域,也不能建立新的網域使用者。因此,在終止 DC 之前,請確保所有使用者都是本機使用者並擁有所需的權限。
您可能需要考慮購買具有最新作業系統的新伺服器。您可以將其設定為另一個網域控制器,移動 FSMO 角色,然後從結構中刪除舊伺服器(然後將其升級到目前層級)。
https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/view-transfer-fsmo-roles