כיצד להסיר (להסיג) בקר תחום ב- Active Directory

במאמר זה, נראה כיצד להסיר (להסיג) כראוי בקר תחום של Active Directory ב- Windows Server 2022/2019/2016/2012R2. בעת הסרת בקר תחום, בדרך כלל נעשה שימוש באחד מהתרחישים הבאים.

הסרת בקר תחום של Active Directory ותפקיד נוסף (שלב אחר שלב)

אם בכוונתך להוציא משימוש את אחד מבקרי תחום AD שלך (בקר תחום DC משותף או בקר תחום לקריאה בלבד - RODC), עליך לבצע כמה שלבי הכנה לפני הורדת בקר התחום לשרת חבר והסרת התפקיד Active Directory Domain Services (ADDS).

בדוק את מצב בקר התחום, Active Directory והשכפול. יש מאמר נפרד על איך לבדוק את תקינות בקר התחום ושכפול באלצהיימר באמצעות
```
dcdiag
```
,
```
repadmin
```
וקבצי script של PowerShell., תקן את הבעיות אם נמצאו. כדי להציג רשימת שגיאות בבקר תחום ספציפי, הפעל את הפקודה הבאה:
```
dcdiag.exe /s:mun-dc03 /q
```
ודא שהתפקידים AD FSMO אינם פועלים בבקר התחום:
```
netdom query fsmo
```
במידת הצורך, העבר את תפקידי ה- FSMO ל- DC אחר.
ודא שתפקיד שרת DHCP אינו פועל בבקר התחום. אם כן, העבר אותו לשרת אחר;
שנה הגדרות DNS עבור טווחי DHCP המקצים כתובות IP ללקוחות. שנה את התצורה של טווחי DHCP כך שהם יקצו כתובת שרת DNS אחרת (המתן עד שזמן החכירה של ה- IP יפוג כך שכל הלקוחות יקבלו הגדרות חדשות של שרת DNS). באפשרותך להציג רשימה של שרתי DNS המוגדרים עבור כל האזורים (DNS Servers Option 006) בשרת באמצעות הפקודה הבאה של PowerShell (למד עוד אודות אופן הניהול של DHCP ב- Windows Server באמצעות PowerShell):
```
Get-DhcpServerv4Scope -ComputerName mun-dhcp.a-d.site| Get-DhcpServerv4OptionValue | Where-Object {$_.OptionID -like 6} | FT Value
```
לקוחות מסוימים עשויים להיות מוגדרים באופן ידני לשימוש בשרת DNS ב- DC (התקני רשת, שרתים, מדפסות, סורקים וכו '). עליך למצוא התקנים כאלה ולהגדיר אותם מחדש לשרת DNS אחר. קל יותר למצוא מכשירים כאלה הניגשים לשרת ה- DNS שלך באמצעות היומנים שלו. להלן מאמר מפורט: כיצד לבקר שאילתות DNS של לקוח ב- Windows Server;
אם תפקיד רשות אישורים פועל בבקר התחום, העבר אותו לשרת אחר;
אם שירותים אחרים (כגון שרת KMS, Radius/NPS, WSUS וכו') פועלים בבקר התחום, החלט אם ברצונך להעביר אותם למארחים אחרים;
השתמש בלחצן
```
Test-ADDSDomainControllerUninstallation
```
cmdlet כדי לוודא אם קיימים יחסי תלות או בעיות שאתה עלול להיתקל בהן בעת הסרת DC. אם ה- cmdlet מחזיר הצלחה, תוכל להמשיך הלאה.

כעת אתה מוכן להסיג את בקר התחום לשרת חבר. לפני Windows Server 201, הפקודה dcpromo שימש עבור זה. במהדורות מודרניות של Windows Server, כלי זה אינו בשימוש ואינו מומלץ לשימוש.

באפשרותך להסיג את בקר התחום באמצעות Server Manager. פתח את Server Manager -> תפקידים ותכונות מרוחקים -> בטל את הסימון של Active Directory Domain Services במקטע תפקידי שרת.

לחץ על הסיג בקר תחום זה.

אשף קביעת התצורה של Active Directory Domain Services מופיע. כפה הסרה של אפשרות בקר תחום זו משמשת להסרת בקר התחום האחרון ב- adomain. אין להשתמש בו. מאוחר יותר נמחק את כל המטא נתונים של DC באופן ידני.

במסך הבא, סמן את המשך עם הסרה אופציה.

לאחר מכן הגדר את סיסמת מנהל השרת המקומי.

אז אתה רק צריך ללחוץ על הסג.

המתן עד לסיום ההורדה של בקר התחום. ההודעה הבאה תופיע: הורד בהצלחה את בקר התחום של Active Directory.

הפעל מחדש את מארח Windows Server. פתח שוב את מנהל השרת כדי להסיר את התפקיד Active Directory Domain Services.

בעת הסרת התפקיד ADDS , הרכיבים הבאים יוסרו כברירת מחדל:

מודול Active Directory עבור Windows PowerShell
התכונה 'כלי AD DS' ו-AD LDS
מרכז הניהול של Active Directory
יישומי Snap-in של AD DS וכלי שורת פקודה
שרת DNS
מסוף ניהול מדיניות קבוצתית (
```
gpmc.msc
```
)

הפעל את מסוף המשתמשים והמחשבים של Active Directory (dsa.msc) וודא שחשבון המחשב של בקר התחום הוסר מה-OU של בקרי התחום.

באפשרותך גם להסיר התקנה של בקר תחום באמצעות

Uninstall-ADDSDomainController

cmdlet PowerShell. הפקודה תבקש ממך להגדיר סיסמת מנהל מערכת מקומית ולאשר את הורדת ההילוך של DC.

לאחר ההפעלה מחדש, פשוט תסיר את התפקיד ADDS באמצעות PowerShell:

Uninstall-WindowsFeature AD-Domain-Services -IncludeManagementTools

לאחר מכן פתח את האתרים והשירותים של Active Directory (

dssite.msc

) מסוף, אתר את אתר בקר התחום ואת החשבון שלו במקטע שרתים. הרחב את DC, לחץ באמצעות לחצן העכבר הימני על הגדרות NTDS ובחר מחק.

אשר את הסרת DC על ידי סימון מחק בקר תחום זה בכל מקרה. הוא נמצא במצב לא מקוון לצמיתות ולא ניתן עוד להסיר אותו באמצעות אשף ההסרה.

לאחר מכן מחק את חשבון השרת.

המתן עד לסיום שכפול AD ובדוק את מצב התחום באמצעות

dcdiag

repadmin

פקודות (שתוארו לעיל).

כיצד להסיר בקר תחום שנכשל ב- Active Directory?

אם בקר התחום שלך נכשל (שרת פיזי או קבצי DC וירטואליים באחסון) ואתה לא מתכוון לשחזר את DC מגיבוי בקר התחום שנוצר קודם לכן, אתה יכול לאלץ למחוק אותו.

חשוב. אין להעלות בקר תחום שהוסר בדרך זו למצב מקוון.

ב- Windows Server 2008 R2 או גירסה קודמת, הסמל

ntdsutil

הכלי שימש להסרת בקר תחום שנכשל ולניקוי המטה-נתונים שלו מ-AD. ב- Windows Server הנוכחי 2022/2019/2016/2012, באפשרותך למחוק את DC שנכשל ולנקות את המטה-נתונים שלו כראוי באמצעות יישומי Snap-in MMC גרפיים לניהול AD.

פתח את מסוף ADUC (