13.删除域中的最后一个 Windows Server 2008 域控制器

引用:http://technet.microsoft.com/zh-cn/library/cc771839(WS.10).aspx删除域中的最后一个 Windows Server 2008 域控制器

引用:http://technet.microsoft.com/zh-cn/library/cc771839(WS.10).aspx

删除域中的最后一个 Windows Server 2008 域控制器

更新时间: 2009年1月

应用到: Windows Server 2008, Windows Server 2008 R2

此部分中的过程描述了下列用于删除域中最后一个域控制器的方法:该域可以是子域,也可以是域树。

∙ 使用 Windows 界面删除域中最后一个 Windows Server 2008 域控制器 使用答案文件删除域中最后一个 Windows Server 2008 域控制器 通过在命令行输入无人参与安装参数删除域中最后一个 Windows Server 2008 域控制器

使用 Windows 界面删除域中最后一个 Windows Server 2008 域控制器

Active Directory 域服务安装向导提供删除域所需的所有步骤。在删除域期间,Active Directory 域服务安装向导显示了存储在域控制器上的所有应用程序目录分区的列表。如果应用程序目录分区由 Active Directory 域服务 (AD DS) 之外的某个应用程序创建,则首先尝试使用该应用程序提供的相应工具来删除这些目录分区。如果该应用程序没有提供这样的工具,则您可以让 Active Directory 域服务安装向导删除目录分区。

如果您删除 AD DS,则由 AD DS 创建的应用程序目录分区(如DomainDNSZones 应用程序目录分区)将无法保留。

如果域控制器承载的是任何集成了 Active Directory 的 DNS 区域,则该向导将删除这些区域,并且默认情况下还会尝试删除指向域控制器的区域的 DNS 委派。

管理凭据

若要完成此过程,您必须是林中 Enterprise Admins 组的成员。

使用 Windows 界面删除域中最后一个域控制器的步骤

1. 依次单击“开始”、“运行”,键入dcpromo ,然后按 Enter 。

2. 在“欢迎使用 Active Directory 域服务安装向导”页面上,单击“下一步”。

3. 在“删除域”页上,选择删除域的选项。继续之前,如果必要,请先阅读有关管理删除加密密钥和解密使用加

密文件系统 (EFS) 加密的文件的说明,然后再执行这些操作。确保完成了所有安全任务之后,单击“下一步”。 4. 如果该域控制器具有应用程序目录分区,则在“应用程序目录分区”页上,查看列表中的应用程序目录分区,

然后按照如下方式删除或保留应用程序目录分区:

∙ 如果您不想保留存储在域控制器上的任何应用程序目录分区,请单击“下一步”。

,

∙ 如果您想保留某个应用程序已经在域控制器上创建的任何应用程序目录分区,则使用创建该分区的

应用程序将其移除到另一个域控制器,然后单击“更新列表”以更新列表。

5. 在“确认删除”页上,选择删除域控制器上所有应用程序目录分区的选项,然后单击“下一步”。 6. 在“删除 DNS 委派”页面上,确认选中了“删除指向此服务器的 DNS 委派”复选框,然后单击“下一步”。

请为承载 DNS 区域(其中包含服务器的 DNS 委派)的服务器输入管理凭据,然后单击“确定”。 7. 如有必要,

8. 在“网络凭据”页上:

∙ 如果您当前以 Enterprise Admins 成员的身份登录,则单击“下一步”。 如果您使用另一个帐户登录,则单击“备用凭据”,单击“设置”,键入是 Enterprise Admins 组

成员的帐户的名称和密码,然后单击“下一步”。

9. 在“管理员密码”页面上,为本地 Administrator 帐户键入安全密码并确认,然后单击“下一步”。 10. 在“摘要”页上,若要将所选择的设置保存到可用来自动执行以后的 AD DS 操作的答案文件,请单击“导出

设置”。键入答案文件名,然后单击“保存”。查看您的选择,然后单击“下一步”以删除 AD DS。 11. 在“完成 Active Directory 域服务安装向导”页上,单击“完成”。

12. 您可以选中“完成后重新启动”复选框以使服务器自动重新启动,也可以在系统提示执行此操作时重新启动服

务器以完成对 AD DS 的删除。

有关加密密钥和证书管理的信息,请参阅 Windows Server 2003 PKI 操作指南

(http://go.microsoft.com/fwlink/?LinkId=68752) (可能为英文网页)。有关 EFS 的信息,请参阅加密文件系统技术参考 (http://go.microsoft.com/fwlink/?LinkId=68751) (可能为英文网页)。

使用答案文件删除域中最后一个 Windows Server 2008 域控制器

指定您删除的是域中最后一个域控制器的答案文件必须包含此说明,并且必须指定父域。

管理凭据

若要完成此过程,您必须是父域中 Domain Admins 组的成员或者林中 Enterprise Admins 组的成员。 创建用于删除域中最后一个域控制器的答案文件的步骤

1. 在第一行上,键入 [DCINSTALL],然后按 Enter 。

,

2. 创建下列条目,每行一个条目:有关删除 AD DS 的参数完整列表,请参阅降级操作或在命令行键入

dcpromo /?:Demotion。

UserName=<父域中的管理帐户>

UserDomain=

Password=

IsLastDCInDomain=yes

AdministratorPassword=<服务器的本地管理员密码>

RemoveApplicationPartitions=<如果您想删除分区,则为 yes 。如果您想保留分区,则不需要该条目。> removeDNSDelegation=yes

DNSDelegationUserName=<包含 DNS 委派的 DNS 区域的 DNS 服务器管理帐户>

DNSDelegationPassword=

3. 将答案文件保存到安装服务器上由Dcpromo 从中调用该答案文件的位置,或将该答案文件保存到用于分发

的网络共享或可移动介质。

4. 使用答案文件删除和安装域控制器的Dcpromo 命令相同。使用过程“使用答案文件安装新的域控制器”删除

域控制器。

通过在命令行输入无人参与安装参数删除域中最后一个 Windows Server 2008 域控制器

用于在命令行输入无人参与安装参数的dcpromo 命令与删除和安装域控制器的命令相同。使用过程“通过在命令行输入无人参与安装参数安装新的域控制器”删除域控制器,但是使用适用于删除域中最后一个域控制器的无人参与安装选项。有关删除 AD DS 的参数完整列表,请参阅降级操作或在命令行键入dcpromo /?:Demotion。

标签: