如何在Windows Server 2012及更高版本中將域控制器降級

• 2020 年 11 月 5 日
• 筆記
• Windows

如何在Windows Server 2012及更高版本中將域控制器降級

如果不降級就重裝系統，會出問題，所以在將域控系統重裝系統之前一定要先降級。

使用伺服器管理器將 Windows Server 2012 / 2012 R2 域控制器降級

操作步驟

圖形化操作（不建議）

1. 打開伺服器管理器
2. 單擊管理 ➡️ 刪除角色和功能
   
3. 如果系統提示您「選擇目標伺服器」，請選擇目標 DC。
   
4. 在「刪除伺服器角色」處，單擊下一步，並在「刪除功能」處，單擊下一步。
5. 取消選中 Active Directory 域服務角色的複選框。
6. 該嚮導提供相關的功能。單擊刪除功能按鈕

• 此時將出現驗證結果對話框，其中顯示一條消息，表示「The Active Directory domain controller needs to be demoted …」（需要將 Active Directory 域控制器降級…）。 單擊顯示「Demote this domain controller」（將此域控制器降級）的鏈接。
• 輸入有權將伺服器降級的新憑據，或保留現有憑據。
• 如果 DC 降級的原因是與域失去聯繫，則您有必要強制將其刪除，並手動刪除其項目（元數據清理 – 請參閱下面的鏈接）。 選擇「強制刪除此域控制器」選項。
• 如果此 DC 是唯一剩餘的 DC，請確保勾選「域中的最後一個域控制器」複選框；否則，請清除該複選框。單擊
  「Next（下一步）」。
• 在警告螢幕中單擊下一步。
• 設置新的本地管理員密碼。
• 單擊降級。
• 伺服器將降級並自動重新啟動。AD DS 二進位文件仍存在於伺服器上，但伺服器不再是域控制器。

命令行操作

相對於影像化操作更加簡單點，建議採用此方法。

1. 打開 Powershell 提示符

2. 輸入「uninstall-addsdomaincontroller」

要強制刪除，請將 -forceremoval $true添加到命令行中

3. 在出現提示時輸入新的本地管理員密碼，然後按 Enter 鍵。

4. 確認密碼，然後按 Enter 鍵。

5. 接受默認值，然後按 Enter 鍵。

6. 伺服器將降級並自動重新啟動。AD DS 二進位文件將仍然存在於伺服器上，但該伺服器已降級。

參考鏈接

鏈接一