วิธีลดระดับตัวควบคุมโดเมน (คำแนะนำทีละขั้นตอน)

คุณจำเป็นต้องลดระดับตัวควบคุมโดเมนหรือไม่?

ตัวควบคุมโดเมนของคุณใช้งานไม่ได้และคุณต้องการลบออกด้วยตนเองหรือไม่

ไม่มีปัญหา.

ในคู่มือนี้ ฉันจะอธิบายสองตัวเลือกในการลบตัวควบคุมโดเมน หากคุณยังคงสามารถเข้าถึงเซิร์ฟเวอร์ได้ ตัวเลือกที่ 1 คือตัวเลือกที่ต้องการ

• ตัวเลือกที่ 1: ลดระดับตัวควบคุมโดเมนโดยใช้ Server Manager

  • ใช้ตัวเลือกนี้หากคุณยังคงสามารถเข้าถึงเซิร์ฟเวอร์ได้

• ตัวเลือกที่ 2: ลบ Domain Controller ด้วยตนเอง

  • ใช้ตัวเลือกนี้หากเซิร์ฟเวอร์ไม่ทำงานหรือคุณไม่สามารถเข้าถึงได้อีกต่อไป

ในทั้งสองตัวอย่าง ฉันจะใช้เซิร์ฟเวอร์ Windows Server 2016 แต่ขั้นตอนเหล่านี้จะใช้ได้กับเซิร์ฟเวอร์ 2012 ขึ้นไป

เคล็ดลับ #1 เริ่มต้นด้วยข้อมูลเมตาของตัวควบคุมโดเมน Server 2008 จะถูกล้างข้อมูลโดยอัตโนมัติ เซิร์ฟเวอร์ Windows Server 2003 หรือเก่ากว่าจะต้องใช้คำสั่ง ntdsutil เพื่อล้างข้อมูลเมตา ด้วยเหตุนี้ คุณยังคงต้องลบเซิร์ฟเวอร์ออกจากไซต์และบริการด้วยตนเอง

เคล็ดลับ #2 ตรวจสอบให้แน่ใจว่าไม่มีบริการอื่นที่ทำงานบนเซิร์ฟเวอร์ (เช่น DNS หรือ DHCP) ก่อนที่จะปิดเซิร์ฟเวอร์ หากคุณสามารถหลีกเลี่ยงสิ่งนี้ได้ คุณอาจช่วยตัวเองให้ปวดหัวได้

เคล็ดลับ #3 หากตัวควบคุมโดเมนที่คุณกำลังลบมีบทบาท FSMO ที่กำหนดค่าไว้ ตัวควบคุมโดเมนจะถูกโอนไปยัง DC อื่นโดยอัตโนมัติ คุณสามารถตรวจสอบสิ่งนี้ได้ด้วยคำสั่ง FSMO การสืบค้น netdom

วิดีโอสอน

หากคุณไม่ชอบวิดีโอบทช่วยสอนหรือต้องการรายละเอียดเพิ่มเติม ให้อ่านคำแนะนำด้านล่างต่อไป

ตัวเลือกที่ 1: ลดระดับตัวควบคุมโดเมนโดยใช้ Server Manager

นี่เป็นวิธีที่ Microsoft แนะนำในการลบตัวควบคุมโดเมน

ขั้นตอนที่ 1 เปิดตัวจัดการเซิร์ฟเวอร์

ขั้นตอนที่ 2 เลือกจัดการ ->”ลบบทบาทและคุณสมบัติ”

คลิกถัดไปที่หน้า "ก่อนที่คุณจะเริ่ม"

ขั้นตอนที่ 3 ในหน้าการเลือกเซิร์ฟเวอร์ ให้เลือกเซิร์ฟเวอร์ที่คุณต้องการลดระดับแล้วคลิกปุ่มถัดไป

ในตัวอย่างนี้ ฉันกำลังลดระดับเซิร์ฟเวอร์ “srv-2016”

ขั้นตอนที่ 4 ยกเลิกการเลือก “บริการโดเมน Active Directory” บนหน้าบทบาทเซิร์ฟเวอร์

เมื่อคุณยกเลิกการเลือก คุณจะได้รับป๊อปอัปเพื่อลบคุณลักษณะที่ต้องใช้บริการโดเมน Active Directory

ขั้นตอนที่ 5 เลือกลดระดับตัวควบคุมโดเมนนี้

ในหน้าจอถัดไป ตรวจสอบให้แน่ใจว่าคุณไม่ได้เลือก “บังคับให้ลบตัวควบคุมโดเมนนี้” คุณควรเลือกตัวเลือกนี้เฉพาะในกรณีที่คุณกำลังลบตัวควบคุมโดเมนตัวสุดท้ายในโดเมน

คุณยังสามารถเปลี่ยนข้อมูลรับรองบนหน้าจอนี้ได้หากจำเป็น

คลิกถัดไป

ขั้นตอนที่ 6 ในหน้าจอคำเตือน จะมีการเตือนเซิร์ฟเวอร์นี้โฮสต์บทบาทเพิ่มเติม หากคุณมีคอมพิวเตอร์ไคลเอนต์ที่ใช้เซิร์ฟเวอร์นี้สำหรับ DNS คุณจะต้องอัปเดตคอมพิวเตอร์เหล่านั้นให้ชี้ไปยังเซิร์ฟเวอร์อื่นเนื่องจากบทบาท DNS จะถูกลบออก

ทำเครื่องหมายที่ช่อง “ดำเนินการลบต่อแล้วคลิกถัดไป

ขั้นตอนที่ 7 หากคุณมีการมอบหมาย DNS คุณสามารถเลือก “ลบการมอบหมาย DNS แล้วคลิกถัดไป ในกรณีส่วนใหญ่ คุณจะไม่มีการมอบสิทธิ์ DNS และสามารถยกเลิกการเลือกช่องนี้ได้

ขั้นตอนที่ 8 ตอนนี้ใส่รหัสผ่านผู้ดูแลระบบใหม่ นี่จะเป็นสำหรับบัญชีผู้ดูแลระบบภายในบนเซิร์ฟเวอร์นี้

ขั้นตอนที่ 9 ตรวจสอบตัวเลือกแล้วคลิก "ลดระดับ"

#Tip - มีปุ่ม “ดูสคริปต์” ที่สร้างสคริปต์ PowerShell เพื่อดำเนินขั้นตอนทั้งหมดที่เราเพิ่งดำเนินการไปโดยอัตโนมัติ หากคุณมีตัวควบคุมโดเมนเพิ่มเติมที่จะลบออก คุณสามารถใช้สคริปต์นี้ได้

เมื่อคุณคลิกลดระดับ เซิร์ฟเวอร์จะถูกลดระดับและรีบูต เมื่อรีบูตเซิร์ฟเวอร์จะเป็นเซิร์ฟเวอร์สมาชิก คุณสามารถเข้าสู่ระบบด้วยข้อมูลรับรองโดเมนไปยังเซิร์ฟเวอร์

ที่เกี่ยวข้อง: วิธีเปลี่ยนที่อยู่ IP ของตัวควบคุมโดเมน

ขั้นตอนการล้างข้อมูลเพิ่มเติม

ด้วยเหตุผลบางประการ Microsoft ตัดสินใจที่จะไม่รวมไซต์และบริการในกระบวนการล้างข้อมูล อาจจะเหลือไว้ในกรณีที่คุณต้องการเลื่อนระดับเซิร์ฟเวอร์กลับไปเป็นตัวควบคุมโดเมน หากคุณจะไม่เลื่อนระดับเซิร์ฟเวอร์กลับเป็น DC ให้ทำตามขั้นตอนเหล่านี้

ขั้นตอนที่ 1 เปิดไซต์และบริการ Active Directory และลบเซิร์ฟเวอร์

คุณสามารถดูได้ที่ด้านบนเซิร์ฟเวอร์ที่ฉันเพิ่งลดระดับยังคงอยู่ในรายการไซต์และบริการ ฉันจะคลิกขวาแล้วลบมัน

นั่นเป็นเพียงตัวเลือกที่ 1 คุณสามารถเข้าไปในโฟลเดอร์ “Domain Controllers” และตรวจสอบว่าเซิร์ฟเวอร์ถูกลบออกแล้ว เป็นความคิดที่ดีที่จะเรียกใช้ dcdiag หลังจากลบ DC เพื่อให้แน่ใจว่าสภาพแวดล้อมของคุณไม่มีข้อผิดพลาดที่สำคัญ

คุณอาจต้องตรวจสอบและทดสอบการจำลองด้วย คุณสามารถใช้คำสั่งrepadminเพื่อทดสอบปัญหาการจำลองแบบได้

ตัวเลือกที่ 2: ลบตัวควบคุมโดเมนด้วยตนเอง

ใช้ตัวเลือกนี้หากเซิร์ฟเวอร์ไม่ทำงาน ถูกตัดการเชื่อมต่อ หรือคุณไม่สามารถเข้าถึงได้ จริงๆแล้วมีเพียง 1 ขั้นตอนเท่านั้น

ขั้นตอนที่ 1 บนตัวควบคุมโดเมนอื่นหรือคอมพิวเตอร์ที่มีเครื่องมือ RSAT ให้เปิด "ผู้ใช้ Active Directory และคอมพิวเตอร์"

ไปที่โฟลเดอร์ตัวควบคุมโดเมน คลิกขวาที่ตัวควบคุมโดเมนที่คุณต้องการลบแล้วคลิกลบ

ในหน้าจอถัดไปให้เลือกช่อง “ลบตัวควบคุมโดเมนนี้ต่อไป” แล้วคลิกลบ”

หาก DC เป็นเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลาง คุณจะได้รับข้อความเพิ่มเติมเพื่อยืนยันการลบ ฉันจะคลิกใช่

นั่นก็ค่อนข้างมาก ง่ายเหรอ?

ขั้นตอนสุดท้ายคือการลบเซิร์ฟเวอร์ออกจากไซต์และบริการเหมือนกับที่ฉันแสดงให้คุณเห็นในตัวเลือกที่ 1

ตามที่ฉันได้กล่าวไว้ที่ด้านบนของบทความนี้โดยเริ่มจากเซิร์ฟเวอร์ 2008 การล้างข้อมูลเมตาจะทำโดยอัตโนมัติด้วยทั้งสองตัวเลือก คำแนะนำวิธีการส่วนใหญ่จะบอกให้คุณเปิดพรอมต์คำสั่งและเรียกใช้ ntdsutil เพื่อล้างข้อมูลเมตา สิ่งนี้ไม่จำเป็นหากระบบปฏิบัติการเซิร์ฟเวอร์ของคุณเป็นปี 2008 ขึ้นไป

ดูเหมือนว่าการลบ DC ด้วยตนเองจะง่ายกว่าการผ่านวิซาร์ดตัวจัดการเซิร์ฟเวอร์ ในทางเทคนิคฉันไม่แน่ใจว่าความแตกต่างคืออะไร แต่ Microsoft แนะนำให้ใช้วิซาร์ดการลบหากทำได้ ใช้วิธีแบบแมนนวลเป็นตัวเลือกสุดท้าย

ตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมนโดยอัตโนมัติ

ในฐานะผู้ดูแลระบบ ฉันรู้ว่าการตรวจสอบให้แน่ใจว่าตัวควบคุมโดเมนทำงานโดยไม่มีข้อผิดพลาดมีความสำคัญเพียงใด ฉันสร้างเครื่องมือตรวจสอบสภาพ AD ง่ายๆ เพื่อทำการทดสอบสภาพของตัวควบคุมโดเมนทั้งหมดโดยอัตโนมัติ และส่งรายงานทางอีเมลรายวันให้ฉัน ซึ่งช่วยประหยัดเวลาได้มากและทำให้ฉันสามารถมุ่งความสนใจไปที่งานที่สำคัญอื่นๆ ได้ คุณสามารถดาวน์โหลดเครื่องมือนี้ได้ฟรีและทดลองใช้ในโดเมนของคุณ เวอร์ชันฟรีจำกัดไว้ที่ 1 โดเมนคอนโทรลเลอร์

เนื้อหาที่เกี่ยวข้อง

• รับตัวควบคุมโดเมนทั้งหมดด้วย PowerShell
• วิธีตรวจสอบตัวควบคุมโดเมนที่คุณเชื่อมต่ออยู่