域控制器降級(jí)操作指南1. Windows Server 2003 域控制器在默認(rèn)情況下支持強(qiáng)制降級(jí)。單擊“開(kāi)始”，單擊“運(yùn)行”，然后鍵入以下命令：dcpromo /forceremoval2. 單擊“

域控制器降級(jí)操作指南

1. Windows Server 2003 域控制器在默認(rèn)情況下支持強(qiáng)制降級(jí)。單擊“開(kāi)始”，單擊“運(yùn)行”，然后鍵入以下命令：

dcpromo /forceremoval

2. 單擊“確定”。

3. 在“歡迎使用 Active Directory 安裝向?qū)А表?yè)中，單擊“下一步”。

4. 在“強(qiáng)制刪除 Active Directory”頁(yè)中，單擊“下一步”。

5. 在“管理員密碼”中，鍵入您要為本地 SAM 數(shù)據(jù)庫(kù)的管理員帳戶分配的密碼和確認(rèn)密碼，然后單擊“下一步”。

6. 在“摘要”中，單擊“下一步”。

7. 在林中繼續(xù)存在的域控制器上，對(duì)已降級(jí)的域控制器執(zhí)行元數(shù)據(jù)清除。

如果您通過(guò)使用Ntdsutil 中的刪除選定域命令從林中刪除了某個(gè)域，請(qǐng)驗(yàn)證林中的所有域控制器和全局編錄服務(wù)器都已徹底刪除了所有指向您剛刪除的域的對(duì)象和引用，然后再使用相同的域名將一個(gè)新域提升到同一林中。Windows 2000 Service Pack 3 (SP3) 及更早的全局編錄服務(wù)器刪除對(duì)象和命名上下文的速度要明顯比 Windows Server 2003 慢。

如果在刪除了 Active Directory 的計(jì)算機(jī)上的資源訪問(wèn)控制項(xiàng) (ACE) 是基于域本地組的，則可能必須重新配置這些權(quán)限，因?yàn)檫@些組對(duì)成員服務(wù)器或獨(dú)立服務(wù)器來(lái)說(shuō)是不可用的。如果您計(jì)劃在該計(jì)算機(jī)上安裝 Active Directory 以使其成為原來(lái)的域中的域控制器，則您不必再配置訪問(wèn)控制列表 (ACL)。如果您希望將該計(jì)算機(jī)保留為成員服務(wù)器或獨(dú)立服務(wù)器，則必須轉(zhuǎn)換或替換基于域本地組的任何權(quán)限。有關(guān)從域控制器中刪除 Active Directory 后對(duì)權(quán)限有何影響的更多信息，請(qǐng)單擊下面的文章編號(hào)，以查看 Microsoft 知識(shí)庫(kù)中相應(yīng)的文章。 使用 dcpromo /forceremoval 命令后，在繼續(xù)存在的域控制器上不會(huì)刪除被降級(jí)的計(jì)算機(jī)的元數(shù)據(jù)。

將域控制器強(qiáng)制降級(jí)后，您必須完成以下任務(wù)（如果適用）：

1. 從域中刪除計(jì)算機(jī)帳戶。

2. 驗(yàn)證 DNS 記錄（例如 A 記錄、CNAME 記錄和 SRV 記錄）是否已刪除；如果它們?nèi)匀淮嬖?，則將它們刪除。

3. 驗(yàn)證 FRS 成員對(duì)象（FRS 和 DFS ）是否已刪除；如果它們?nèi)匀淮嬖冢瑒t將它們刪除。

4. 如果被降級(jí)的計(jì)算機(jī)是任何安全組的成員，請(qǐng)將其從這些組中刪除。

5. 刪除對(duì)被降級(jí)的服務(wù)器的任何 DFS 引用（例如，鏈接或根副本）。

6. 繼續(xù)存在的域控制器必須占用以前由被強(qiáng)制降級(jí)的域控制器所擁有的任何操作主機(jī)角色（也稱為靈活的單主機(jī)操作或 FSMO ）。有關(guān)更多信息，請(qǐng)單擊下面的文章編號(hào)，以查看 Microsoft 知識(shí)庫(kù)中相應(yīng)的文章：

使用 Ntdsutil.exe 占用 FSMO 角色或?qū)⑵滢D(zhuǎn)移到域控制器

7. 如果您要降級(jí)的域控制器是 DNS 服務(wù)器或全局編錄服務(wù)器，則必須創(chuàng)建一個(gè)新的 GC 或 DNS 服務(wù)器，以滿足林中的負(fù)載平衡、容錯(cuò)和配置設(shè)置。[專業(yè)建EXCHANGE 服務(wù)器找plumlee]

8. 當(dāng)您使用 NTDSUTIL 中的刪除選定服務(wù)器命令時(shí)，NTDSDSA 對(duì)象（該對(duì)象是到您強(qiáng)制降級(jí)的域控制器的入站連接的父對(duì)象）將被刪除。該命令不會(huì)刪除“站點(diǎn)和服務(wù)”管理單元中出現(xiàn)的父服務(wù)器對(duì)象。如果不使用相同的計(jì)算機(jī)名將域控制器提升到林中，請(qǐng)使用“Active Directory 站點(diǎn)和服務(wù)”MMC 管理單元?jiǎng)h除該服務(wù)器