卸载域控制器

卸载域控制器

前两天朋友遇到一个问题卸载与控制器时别拒绝卸载，我的朋友很着急我几天写这篇笔记就教大家两种卸载域控制器的方法。第一种是正常卸载，用dcpromo这条既能升域又能降域的命令。第二种方法是强制降域这就比较麻烦了下面我们一一介绍一下这两种方法

第一种降域方法：开始=》运行=》打上命名dcpromo 点击确定如图：1.

2.下一步：删除Active Directory 如果这不是最后一台域控制器就不要在（这服务器是域控制器的最后一个域控制器）前打勾如图：

3.下一步要求你输入一个密码注意这个密码将来是本地管理员的密码，这台机器一经卸载就不成为域控制器的身份出现了所以这个密码是本地管理员的密码！如图：

4.下一步删除活动目录（Active Directory）成为成员服务器 如图：

5.卸载成功！这时它能够正常的找到它的复制伙伴告诉它已经不是域控制器了下次复制活动目录不要找它了。下面我向大家介绍一个强制卸载。

这种方法是我推荐的方法域控制器能够正常复制我们最好使用第一种方法，但是在日常的工作中都是域控制器与其它服务器失去联系，活动目录不能正常复制，域控制器失去存在的意义了我们才会去卸载它，当我们卸载失去联系的域控制器，会看到一个错误提示：（无法联系到此域的其它 Active Directory域控制器），这就话就是告诉我们域控制器将无法正常复制活动目录（Active Directory）。正常的卸载在上面说过其它 Active Directory域控制器能够得到这台别卸载的域控制器的消息，会告诉KCC这台服务器已经不是域控制器了下一次复制不需要在寻找着台服务器，正常卸载会自动告诉它的复制伙伴，一但强制卸载就是告诉我们已经寻找不到自己的复制伙伴，我们要手动告诉这台服务器卸载的消息。

强制卸载步骤1. 开始=》运行=》打上命名 dcpromo /forceremoval

下一步：强制删除（Active Directory）

下一步设置一个本地管理员密码：

下一步：不通知复制伙伴自行降域。

下一步：

   看到这里这台域控制器就已经降为成员服务器，但是这台服务器是偷偷自行降域的它的其它复制伙伴并不知道这条消息，我们必需在其它服务器上手动告诉被卸载的域控制器已经变成成员服务器了，这样KCC在下次计算托普的时候就不会把被卸载的域控制器在算在其中。

在域控制器是必须以有管理权限的用户登录，打开运行命令菜单 输入cmd 回车

用ntdsutil 打一个问号咱么看看帮助

Metadata cleanup 清理服务器对象

Connections 连接域控制器

连接到现有的域控制器firenze  然后推出quit

选择操作对象 ：select operation target

首先列出站点选择站点，其次列出域 选择域，再次列出服务器选择服务器。

列出站点：list site

选择站点：list site 加上编号这里只有一条例如:list site 0

列出选定的域: list domains in site

选定这个域：select domain加上编号这里只有一条例如：select domain 0

 

列出服务器 list server for domain in site

 

选择服务器： select server加上编号这里只有一条例如：select server 2

站点，域，服务器我们都选择上了我们推出这里用quit 删除我们所选中的站点，域，服务器用 remove  selected  server

点击是!

    我们手动删除强制降域服务器的记录到这里我的强制降域我就讲完了！