В начало блога На главную

Удаление второго контроллера домена или понижение роли AD DS Windows Server 2012

По тем или иным причинам иногда требуется удалить роль «дополнительного» контроллера домена с сервера Windows Server 2012. Желательно это делать полностью корректно и без неприятных последствий.

Процессом понижения роли и удаления служб можно управлять из консоли, но пользуясь новым диспетчером серверов все сделать проще. Итак в диспетчере серверов, в меню Управление нужно выбрать пункт «Удалить роли и компоненты»

диспетчер серверов 2012

Мастер удаления ролей и компонентов предложит на выбор с какого из подключенных серверов нужно произвести удаление.
Мастер удаления ролей и компонентов

Далее будет предложен список установленных ролей в котором с удаляемых ролей нужно снять флажок.
список установленных ролей

После снятия флажка мастер покажет какие сопутствующие средства могут быть так же удалены.
какие компоненты будут так же удалены

Если уровень роли контроллера домена еще не был понижен мастер сообщит об этом и предложит понизить роль.
 уровень роли контроллера домена еще не был понижен

Далее мастер настройки доменных служб запросит учетные данные обладающие правами администратора и предложит принудительное удаление роли. Принудительно удалять следует только в крайнем случае поскольку после такого действия придется вычищать метаданные, днс и возможно другие ненужные последствия.
мастер настройки доменных служб

В следующем окне будут показаны сопутствующие роли которые будут удалены.
сопутствующие роли которые будут удалены

В процессе понижения роли требуется смена пароля администратора.
смена пароля администратора

Далее показан список производимых изменений и, если этот контроллер домена не последний в домене, то сервер будет присоединен к текущему домену.
список производимых изменений

В течении нескольких минут будет происходить процесс понижения роли с выводом подробных результатов.
происходить процесс понижения роли с выводом подробных результатов

После перезагрузки Windows Server 2012 роль контроллера домена уже удалена, но службы AD DS все еще остались и требуют настройки либо удаления.
службы AD DS все еще остались и требуют настройки либо удаления

Снова в диспетчере серверов, в меню Управление пункт «Удалить роли и компоненты» с удаляемых ролей следует снять флажок.
Удалить роли и компоненты

Подтвердить удаление средств управления.
Подтвердить удаление средств управления.

Если нужно, можно так же удалить ненужные более компоненты, например WINS.
удалить ненужные более компоненты

Далее будет предложен список всех производимых изменений в ролях и компонентах, с возможностью автоматической перезагрузки после завершения.
список всех производимых изменений в ролях и компонентах

Пока проходит процесс удаления можно проследить за ходом выполнения или закрыть окно. Если закрыть окно, процесс удаления будет выполняться в фоновом режиме и если ранее была выбрана автоматическая перезагрузка, то она будет выполнена после завершения всех операций.
процесс удаления

Если не была выбрана автоматическая перезагрузка, то мастер удаления ролей и компонентов, после завершения всех операций, будет ожидать перезагрузки для применения изменений.
будет ожидать перезагрузки для применения изменений

После всех вышеуказанных действий перезагрузку можно выполнить вручную.
перезагрузку можно выполнить вручную

Рассказать:
  1. Valentin:

    спасибо большое за подробное описание процедуры

  2. Виктор:

    Спасибо!