วิธีลดระดับ (ลบ) ตัวควบคุมโดเมน

หลังจากที่คุณติดตั้งตัวควบคุมโดเมนใหม่แล้ว ก็มาถึงช่วงเวลาที่คุณจำเป็นต้องลบออก หรือพูดให้ดีกว่านั้นคือ ลดระดับตัวควบคุมโดเมนตัวเก่า ตัวควบคุมโดเมนแบบเก่าไม่สามารถปิดได้ง่ายๆ แต่ต้องลบออกจากโดเมนอย่างถูกต้อง

ในบางกรณี คุณอาจไม่สามารถเข้าถึงตัวควบคุมโดเมนเก่าได้อีกต่อไป ในกรณีนี้ เรายังคงสามารถลดระดับตัวควบคุมโดเมนได้ มีเพียงเราเท่านั้นที่ต้องใช้วิธีอื่น

ในบทความนี้ ผมจะอธิบายทั้งสองวิธีในการลดระดับตัวควบคุมโดเมน ขั้นตอนด้านล่างสามารถใช้ได้กับ Windows Server 2008r2 และใหม่กว่า รวมถึง Windows Server 2022

การเตรียมโดเมน

ก่อนที่เราจะสามารถลดระดับตัวควบคุมโดเมนได้ เราจะต้องตรวจสอบประเด็นต่อไปนี้เพื่อให้แน่ใจว่าการเปลี่ยนแปลงจะราบรื่นและหลีกเลี่ยงปัญหาใดๆ:

• ตรวจสอบการจำลอง - เราจำเป็นต้องตรวจสอบให้แน่ใจว่าการจำลองระหว่างตัวควบคุมโดเมนเก่าและใหม่กำลังทำงานอยู่โดยไม่มีข้อผิดพลาดใดๆ ใช้คำสั่ง repadmin /replsummary เพื่อตรวจสอบข้อผิดพลาด

• DHCP และ DNS - หากตัวควบคุมโดเมนเก่าใช้งาน DHCP และ DNS ด้วย ตรวจสอบให้แน่ใจว่าบริการเหล่านี้ถูกโอนไปยังตัวควบคุมโดเมนใหม่ด้วย

• DNS บนไคลเอนต์ - ตรวจสอบให้แน่ใจว่าบันทึก DNS บนไคลเอนต์ (และเซิร์ฟเวอร์อื่น ๆ ) ชี้ไปที่ตัวควบคุมโดเมนใหม่ มิฉะนั้นพวกเขาจะไม่สามารถเข้าสู่ระบบได้

• สร้างการสำรองข้อมูล - สร้างการสำรองข้อมูลทั้งหมดของตัวควบคุมโดเมนเก่าและตรวจสอบการสำรองข้อมูล วิธีนี้ทำให้คุณสามารถกู้คืนเซิร์ฟเวอร์ได้ตลอดเวลาในกรณีที่มีปัญหาใดๆ

บทบาท FSMO จะถูกถ่ายโอนโดยอัตโนมัติเมื่อคุณลดระดับตัวควบคุมโดเมน คุณสามารถตรวจสอบตำแหน่งที่บทบาท FSMO กำลังทำงานอยู่ได้ด้วยคำสั่ง netdom query FSMO

การลดระดับตัวควบคุมโดเมนที่ใช้งานอยู่

หากคุณยังคงสามารถเข้าถึงตัวควบคุมโดเมนได้ เราก็สามารถลบตัวควบคุมโดเมนได้อย่างง่ายดายโดยใช้ Server Manager ตรวจสอบให้แน่ใจว่าคุณได้ตรวจสอบประเด็นข้างต้นก่อนดำเนินการต่อ

เวลาที่ต้องการ:5 นาที

1. เปิดตัวจัดการเซิร์ฟเวอร์และไปที่จัดการ > ลบบทบาทและคุณสมบัติ
   

   - เปิด ตัวจัดการเซิร์ฟเวอร์ (คุณสามารถพบได้ในเมนูเริ่มต้น)
   - คลิกที่ จัดการ > ลบบทบาทและคุณลักษณะ

   

2. เลือกตัวควบคุมโดเมนเก่า

   ใน การเลือกเซิร์ฟเวอร์ ตรวจสอบให้แน่ใจว่าได้เลือก ตัวควบคุมโดเมนเก่า แล้ว

   

3. ลบบริการโดเมน Active Directory

   ยกเลิกการเลือกบทบาท บริการโดเมน Active Directory ในป๊อปอัป คลิก ลบคุณลักษณะ

   

4. ลดระดับตัวควบคุมโดเมน

   คุณจะได้รับข้อผิดพลาดว่าการตรวจสอบล้มเหลว ซึ่งเป็นเรื่องปกติ หากต้องการลบคุณลักษณะนี้ เราจะต้องลดระดับตัวควบคุมโดเมน คลิกที่ ลดระดับตัวควบคุมโดเมนนี้

   

5. ข้อมูลรับรอง

   ในหน้าจอถัดไป เราสามารถเปลี่ยนข้อมูลรับรองได้ โดยปกติคุณจะทำตามขั้นตอนเหล่านี้ในฐานะผู้ดูแลระบบโดเมน และไม่จำเป็นต้องเปลี่ยนข้อมูลรับรอง
   
   ตรวจสอบให้แน่ใจว่าคุณออกจาก บังคับการลบออก ของตัวควบคุมโดเมนนี้ ไม่ได้เลือก เลือกตัวเลือกนี้เฉพาะเมื่อคุณกำลังลบตัวควบคุมโดเมนตัวสุดท้ายในเครือข่าย

   

6. ดำเนินการลบต่อ

   เซิร์ฟเวอร์อาจใช้ DNS เช่นกัน เราจะลบสิ่งนี้ออกเช่นกัน ตรวจสอบให้แน่ใจว่าคุณได้ชี้ลูกค้าของคุณไปยังเซิร์ฟเวอร์ DNS ใหม่
   
   เลือกและคลิกถัดไป

   

7. ลบ DNS

   ในตัวเลือกการลบออก จะมีรายการบริการอื่นๆ ที่สามารถลบออกได้เช่นกัน ตรวจสอบให้แน่ใจว่าได้เลือก Remove DNS delegation แล้วคลิก ถัดไป

   

8. ป้อนรหัสผ่านผู้ดูแลระบบใหม่

   เราจะต้องป้อนรหัสผ่านผู้ดูแลระบบใหม่ นี่เป็นสำหรับบัญชีผู้ดูแลระบบภายในเครื่องบนเซิร์ฟเวอร์หลังจากที่ถูกลบออกจากโดเมน

   

9. ตรวจสอบและลดระดับ

   ตรวจสอบการตั้งค่าและคลิกที่ ลดระดับ เพื่อลบตัวควบคุมโดเมน เซิร์ฟเวอร์จะรีสตาร์ทเพื่อให้กระบวนการเสร็จสมบูรณ์

   

10. ลบเซิร์ฟเวอร์ออกจากไซต์และบริการ Active Directory

    หลังจากรีบูตเซิร์ฟเวอร์แล้ว เราจะต้องดำเนินการขั้นตอนสุดท้าย โดยลบเซิร์ฟเวอร์ออกจากไซต์และบริการ Active Directory
    
    - เปิด ไซต์และบริการ Active Directory จาก เมนูเริ่มต้น
    - ขยายไซต์ > ค่าเริ่มต้น-กำปั้น-ชื่อไซต์ > เซิร์ฟเวอร์
    - ขวา- คลิก บนตัวควบคุมโดเมนเก่าและเลือก ลบ

    

ตรวจสอบการลบตัวควบคุมโดเมน

ตอนนี้ตัวควบคุมโดเมนเก่าถูกลบออกแล้ว เราจะต้องตรวจสอบให้แน่ใจว่าทุกอย่างทำงานได้อย่างราบรื่น บนตัวควบคุมโดเมนใหม่ ให้เปิดคอนโซลและเรียกใช้คำสั่ง dcdiag วิธีนี้จะตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมนของคุณและจะแสดงข้อผิดพลาด

หากคุณมีตัวควบคุมโดเมนเหลืออยู่สองตัวขึ้นไป ให้เรียกใช้คำสั่ง repadmin /showrepl เพื่อตรวจสอบว่าการจำลองแบบระหว่างตัวควบคุมโดเมนที่เหลือกำลังทำงานอยู่โดยไม่มีข้อผิดพลาดใดๆ

ลดระดับตัวควบคุมโดเมนด้วย PowerShell

เรายังสามารถใช้ PowerShell เพื่อลดระดับตัวควบคุมโดเมนได้ แทนที่จะคลิกผ่าน 9 หน้าจอ คุณสามารถลบตัวควบคุมโดเมนออกได้ด้วยคำสั่ง 2-3 คำ:

# Import the ADDSDeployment module
Import-Module ADDSDeployment

# Demote the server
Uninstall-ADDSDomainController -DemoteOperationMasterRole:$true -RemoveDnsDelegation:$true -Force:$true

# Run the following command after the reboot to remove the Active Directory Sites and Services
Uninstall-WindowsFeature AD-Domain-Services -IncludeManagementTools

ลบตัวควบคุมโดเมนด้วยตนเอง

นอกจากนี้เรายังสามารถลบตัวควบคุมโดเมนได้ด้วยตนเอง แนะนำให้ใช้ขั้นตอนเฉพาะเมื่อคุณไม่สามารถเข้าถึงเซิร์ฟเวอร์ได้อีกต่อไป

1. เปิด Active Directory and Services บนตัวควบคุมโดเมนที่ใช้งานอยู่

2. เปิด Dตัวควบคุม omain OU

3. ลบ ตัวควบคุมโดเมนเก่า

4. คลิกใช่

5. เลือก ลบ Domain Controller นี้ต่อไป

6. คลิกที่ ลบ

7. ยืนยันเป็นครั้งสุดท้ายโดยคลิก ใช่

ขั้นตอนสุดท้ายคือการลบเซิร์ฟเวอร์ออกจากไซต์และบริการ Active Directory:

• เปิด ไซต์และบริการ Active Directory จากเมนูเริ่มต้น

• ขยายไซต์ > ค่าเริ่มต้น-กำปั้น-ชื่อไซต์ > เซิร์ฟเวอร์

• คลิกขวา บนตัวควบคุมโดเมนเก่า และเลือก ลบ

หากตัวควบคุมโดเมนเก่ามีบทบาท DNS เราก็จำเป็นต้องลบเซิร์ฟเวอร์ออกจากเนมเซิร์ฟเวอร์ในตัวจัดการ DNS ด้วย

1. เปิด DNS Manager บนตัวควบคุมโดเมนที่ใช้งานอยู่

2. ขยายโซนการค้นหาล่วงหน้า

3. คลิกขวาที่ โดเมน ของคุณและเลือก คุณสมบัติ

4. เปิด แท็บเนมเซิร์ฟเวอร์

5. ลบเซิร์ฟเวอร์เก่า ออกจากเนมเซิร์ฟเวอร์

นอกจากนี้ ให้ลบระเบียน Name Server ออกจากโซน DNS ของโดเมนและโฟลเดอร์ย่อยใดๆ

สรุป

การลดระดับตัวควบคุมโดเมนไม่ใช่เรื่องยากอีกต่อไปตั้งแต่ Windows Server 2008r2 ทุกวันนี้ มีการทำงานหลายอย่างบนพื้นหลังโดยอัตโนมัติ เช่น การโอนบทบาท FSMO และการล้างข้อมูลเมตา

วิธีการที่แนะนำในการเอาตัวควบคุมโดเมนออกคือการใช้ Server Manager หรือ PowerShell ใช้วิธีการแบบแมนนวลเฉพาะในกรณีที่คุณไม่สามารถเข้าถึงเซิร์ฟเวอร์ได้อีกต่อไป

ฉันหวังว่าบทความนี้จะมีประโยชน์ หากคุณมีคำถามใด ๆ เพียงแสดงความคิดเห็นด้านล่าง