Как удалить домен Active Directory Windows Server 2008 R2

16.11.2017   Active directory, GPO, CA   No comments

Обновлено 16.11.2017

Как удалить домен Active Directory Windows Server 2008 R2

Всем привет сегодня хочется поделиться опытом как удалить домен Active Directory Windows Server 2008 R2. Под удалением домена подразумевается удаление последнего контроллера доме в домене. Я такое делал только в тестовых вещах, в жизни не приходилось так убивать Active Directory. Но такую практику я думаю нужно уметь делать, так как никогда неизвестно, что от вас потребуется.

Как удалить домен Active Directory Windows

Открываем пуск на последнем домене контроллере и вводим dcpromo, у вас должны быть права учетной записи которая входить в группу Администраторы предприятия в лесу. Если контроллер домена содержит DNS-зоны, интегрированные в Active Directory, то мастер удалит эти зоны. Кроме того, по умолчанию, он удалит DNS-делегирование для зон, которые указывают на контроллер домена

Как переименовать контроллер домена в Windows Server 2008 R2-3 часть через понижение контроллера домена-027

Как переименовать контроллер домена в Windows Server 2008 R2-3 часть через понижение контроллера домена-027

Запуститься мастер установки и удаления доменных служб Active Directory.

Как переименовать контроллер домена в Windows Server 2008 R2-3 часть через понижение контроллера домена-029

Как переименовать контроллер домена в Windows Server 2008 R2-3 часть через понижение контроллера домена-029

Жмем далее, попадаем на окно в котором нужно поставить галку Удалить этот домен, поскольку данный сервер является в нем последним контроллером домена.

Как удалить домен Active Directory Windows Server 2008 R2-031

Как удалить домен Active Directory Windows Server 2008 R2-031

Если вылезет предупреждение, что Доменные службы Active Directory сообщают о возможном наличии других контроллеров домена, то у вас ваш DC точно не последний и сначала нужно понизить его, и лишь потом удалять домен.

Как удалить домен Active Directory Windows Server 2008 R2-032

Как удалить домен Active Directory Windows Server 2008 R2-032

Начнется проверка удаления делегирования DNS

Как удалить домен Active Directory Windows Server 2008 R2-033

Как удалить домен Active Directory Windows Server 2008 R2-033

Далее вас попросят ввести пароль для новой учетной записи администратора на данном сервере, вводим два раза.

Как удалить домен Active Directory Windows Server 2008 R2-034

Как удалить домен Active Directory Windows Server 2008 R2-034

Все жмем далее и начнется процесс удаления домена AD,

Как удалить домен Active Directory Windows Server 2008 R2-035

Как удалить домен Active Directory Windows Server 2008 R2-035

Если все же DC не последний то вы получите ошибку при попытке удалить AD.

Операция не выполнена по следующей причине.

Контроллер домена Active Directory не является последним в этом домене.

Ну тут и без объяснений все понятно, из за чего она.

Как удалить домен Active Directory Windows Server 2008 R2-036

Как удалить домен Active Directory Windows Server 2008 R2-036

Удаление последнего контроллера домена Windows Server 2008 в домене с использованием файла ответов

Файл ответов, указывающий на удаление последнего контроллера домена в домене, должен содержать соответствующую инструкцию и указывать родительский домен.

Учетные записи администратора

Для выполнения этой процедуры необходимо быть членом группы "Администраторы домена" в родительском домене или членом группы "Администраторы предприятия" в лесу.

Создание файла ответов для удаления последнего контроллера домена в домене

  1. В первой строке введите [DCINSTALL] и нажмите клавишу ВВОД.
  2. Создайте следующие записи по одной в каждой строке. Полный список параметров удаления служб AD DS можно найти в разделе Операция понижения роли или в справке, которую можно получить, введя в командной строке команду dcpromo /?:Demotion.UserName=<административная учетная запись в родительском домене>UserDomain=<имя домена учетной записи UserName>

    Password=<пароль учетной записи UserName или *, чтобы запрашивать пароль>

    IsLastDCInDomain=yes

    AdministratorPassword=<пароль локального администратора сервера>

    RemoveApplicationPartitions=<yes, если нужно удалить разделы. Если нужно сохранить их, эта запись не нужна.>

    removeDNSDelegation=yes

    DNSDelegationUserName=<административная учетная запись DNS-сервера для зоны DNS, которая содержит DNS-делегирование>

    DNSDelegationPassword=<пароль административной учетной записи DNS-сервера>

  3. Сохраните файл ответов в папку на сервере установки, с которого он будет вызываться командой Dcpromo, или сохраните файл в общую сетевую папку или переносной накопитель для распространения.
  4. Команда Dcpromo, использующая файл ответов, одинакова как для установки, так и для удаления контроллера домена. Для удаления контроллера домена используйте процедуру установки нового контроллера домена с использованием файла ответов

Вот так вот просто удалить домен Active Directory Windows Server 2008 R2.

Материал сайта pyatilistnik.org

Популярные Похожие записи:

Автор - Сёмин Иван

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *