Как удалить домен Active Directory Windows Server 2008 R2
Всем привет сегодня хочется поделиться опытом как удалить домен Active Directory Windows Server 2008 R2. Под удалением домена подразумевается удаление последнего контроллера доме в домене. Я такое делал только в тестовых вещах, в жизни не приходилось так убивать Active Directory. Но такую практику я думаю нужно уметь делать, так как никогда неизвестно, что от вас потребуется.
Как удалить домен Active Directory Windows
Открываем пуск на последнем домене контроллере и вводим dcpromo, у вас должны быть права учетной записи которая входить в группу Администраторы предприятия в лесу. Если контроллер домена содержит DNS-зоны, интегрированные в Active Directory, то мастер удалит эти зоны. Кроме того, по умолчанию, он удалит DNS-делегирование для зон, которые указывают на контроллер домена
Запуститься мастер установки и удаления доменных служб Active Directory.
Жмем далее, попадаем на окно в котором нужно поставить галку Удалить этот домен, поскольку данный сервер является в нем последним контроллером домена.
Если вылезет предупреждение, что Доменные службы Active Directory сообщают о возможном наличии других контроллеров домена, то у вас ваш DC точно не последний и сначала нужно понизить его, и лишь потом удалять домен.
Начнется проверка удаления делегирования DNS
Далее вас попросят ввести пароль для новой учетной записи администратора на данном сервере, вводим два раза.
Все жмем далее и начнется процесс удаления домена AD,
Если все же DC не последний то вы получите ошибку при попытке удалить AD.
Операция не выполнена по следующей причине.
Контроллер домена Active Directory не является последним в этом домене.
Ну тут и без объяснений все понятно, из за чего она.
Удаление последнего контроллера домена Windows Server 2008 в домене с использованием файла ответов
Файл ответов, указывающий на удаление последнего контроллера домена в домене, должен содержать соответствующую инструкцию и указывать родительский домен.
Учетные записи администратора
Для выполнения этой процедуры необходимо быть членом группы "Администраторы домена" в родительском домене или членом группы "Администраторы предприятия" в лесу.
Создание файла ответов для удаления последнего контроллера домена в домене
- В первой строке введите [DCINSTALL] и нажмите клавишу ВВОД.
- Создайте следующие записи по одной в каждой строке. Полный список параметров удаления служб AD DS можно найти в разделе Операция понижения роли или в справке, которую можно получить, введя в командной строке команду dcpromo /?:Demotion.UserName=<административная учетная запись в родительском домене>UserDomain=<имя домена учетной записи UserName>
Password=<пароль учетной записи UserName или *, чтобы запрашивать пароль>
IsLastDCInDomain=yes
AdministratorPassword=<пароль локального администратора сервера>
RemoveApplicationPartitions=<yes, если нужно удалить разделы. Если нужно сохранить их, эта запись не нужна.>
removeDNSDelegation=yes
DNSDelegationUserName=<административная учетная запись DNS-сервера для зоны DNS, которая содержит DNS-делегирование>
DNSDelegationPassword=<пароль административной учетной записи DNS-сервера>
- Сохраните файл ответов в папку на сервере установки, с которого он будет вызываться командой Dcpromo, или сохраните файл в общую сетевую папку или переносной накопитель для распространения.
- Команда Dcpromo, использующая файл ответов, одинакова как для установки, так и для удаления контроллера домена. Для удаления контроллера домена используйте процедуру установки нового контроллера домена с использованием файла ответов
Вот так вот просто удалить домен Active Directory Windows Server 2008 R2.
Материал сайта pyatilistnik.org