Я был ABC AD Server 2008 R2 с одним контроллером домена на нем, и он работает нормально, но из-за проблем в некоторых ролях на ABC, я создал еще один сервер XYZ и реплицировать с ABC.

Теперь я удалил сервер ABC из сети и изменил настройки для PDC, RIP, инфраструктуры на сервере XYZ.

Теперь на сервере xyz, показывая два контроллера домена abc(как DC) и xyz(как GC) и получая событие 1863: Этот сервер каталогов не получил информацию о репликации от ряда серверов каталогов в течение настроенного интервала задержки.

Я путаю с DC и GC?

Цель: мне нужно удалить контроллер домена abc(DC) на сервере xyz. Если я удалю это, то моя AD будет работать? потому что сервер работает в прямом эфире! Так это безопасный способ? Предложи мне?

|источник

1 ответ1

0

Проблема в том, что вы либо не понизили прежний контроллер домена, либо сделали это, и он не понизил должным образом.

Сначала убедитесь, что все роли FSMO для леса и домена перенесены на новый DC. Сделайте это, выполнив команду: Netdom Query FSMO

Если какие-либо роли отображаются на старом сервере, вам необходимо "заблокировать" эти роли. Это руководство Microsoft покажет вам, как распределить каждую из ролей.

Если сервер все еще в сети, удалите роль AD, принудительно понизив:

dcpromo /forceremoval

Для принудительного удаления контроллера домена 2008, если старый контроллер домена больше не работает и работает, необходимо выполнить действия, описанные в этом руководстве Microsoft.

Ради полноты:

  1. Удалите контроллер домена из пользователей и компьютеров AD (DSA.msc)
  2. Подтвердите удаление, когда будет предложено:
  3. Удалите параметры репликации NTDS на компьютерах с сайтов и служб AD.
  4. Удалите саму подачу с сайтов и служб AD:

Сайты и службы AD также можно выполнить с помощью командной строки, используя следующие команды:

ntdsutil
metadata cleanup
remove selected server <ServerName>
|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .