Alterar o controlador de domínio do Windows 2003 para o servidor comum?

Question

Como faço para alterar um controlador de domínio para um controlador que não seja de domínio? E mais importante, pode ser feito com segurança? Isso acabará por exigir uma repavimentação da máquina?

Encontrei o comando dcpromo , mas queria obter algum feedback antes de eu mangueira esta máquina.

Fundo. Alguém configurou este servidor verificando "todos os recursos" ao instalar. Este servidor é um servidor DNS, controlador de domínio, o nome dele. Na prática, é usado como um servidor de compartilhamento e construção de arquivos.

    

Answer 1

Remover o Active Directory desse computador servidor, supondo que você tenha outros computadores com controlador de domínio, é um processo simples. (Se for o único controlador de domínio em seu domínio ou floresta, você precisará fazer algumas perguntas: se esse domínio ou floresta em particular precisa existir.)

No Windows NT 4.0, você precisou "repavimentar" as máquinas para alterar sua função. Desde o Windows 2000, o muito é mais fácil.

(Se você já instalou o SQL Server 2005 na máquina, pode haver alguns pequenos problemas que precisarão ser resolvidos após o rebaixamento. Supondo que você não tenha, prossiga.)

• Iniciar / Executar / dcpromo
• Você será solicitado a remover o Active Directory. Tome as opções padrão em todo o processo de promoção / despromoção do controlador de domínio, certificando-se não de indicar que este é o último controlador de domínio em seu domínio (a menos que seja realmente e você é realmente Certifique-se de que deseja fazer isso.

Depois que o computador concluir o processo e reiniciar, ele será um servidor membro do controlador que não seja de domínio no domínio em que atuava anteriormente como um controlador de domínio.

    

Answer 2

Use o assistente de funções de servidor. Deve rebaixá-lo bem.

    

Answer 3

Eu gosto de executar o DCDIAG antes de rebaixar um DC. Se o seu domínio passar em todos esses testes, não haverá problemas ao executar o DCPROMO.

    

Answer 4

Certifique-se de que a edição de 2003 não seja SBS. Se uma das edições do Small Business Server descobrir que ela não está sendo executada como um controlador de domínio, ela será desligada 60 minutos após a inicialização. Consulte o link para obter mais detalhes.

    

Answer 5

O DCPROMO é de fato o comando que você usaria aqui. O DCDIAG é útil como mencionado acima. Você também pode querer usar o NTDSUTIL ou os equivalentes da interface do usuário para certificar-se de que você está ciente de quais funções FSMO este DC mantém e, em seguida, deslocar essas funções para servidores apropriados dentro de sua rede. Eu certificaria-se de obter o Domain Naming Master e o mestre de infra-estrutura fora desta caixa e replicá-lo para todo o resto antes de avançar.

    

Answer 6

Possíveis itens de limpeza; DNS e WINS. Verifique se o DC rebaixado retirou todos os seus registros (exceto A e PTR) do DNS; normalmente não é um problema com o MS-DNS, no entanto, se ele próprio for seu próprio servidor DNS (DNS integrado ao AD), você pode querer apontá-lo para outro DNS durante o processo.

WINS (se você usá-lo) - limpe o registro 1C. A única maneira que conheço é excluí-lo de todos os servidores WINS e, em seguida, registrá-lo novamente em DCs existentes.