Blog of Khlebalin Dmitriy

(Дорогу осилит идущий…)

Active Directory траблешутинг. Понижаем DC1 до обычного сервера (часть 4).

В предыдущем повествовании, перенесли ЦС. Понижаем наш «битый» dc (напомню, «битый» это у нас dc1), до обычного сервера.

Ранее мы уже смигрировали ЦС и удалили его на данном контроллере, поэтому такой надписи уже не появится. Ну а если ранее этого не сделали, придется сделать, иначе контроллер не понизить без проблем.

Но у нас в этом плане все в порядке, поэтому можем понизить контроллер:

И снова, теперь уже другая, ошибка при попытке понизить контроллер:

В идеальных условиях такой ошибки не возникнет, но так, как у нас данный контроллер «битый», соответственно выпадает вот такое окно (эта же ошибка была одной из при диагностике репликации и работоспособности контроллера).

Для того чтобы возможность понизить все же появилась, останавливаем вот эту службу принудительно.

Если есть тяга более детально погрузиться в процесс, вот здесь можно почитать для чего она необходима (благодарю коллег за интересный пост о аутентификации Kerberos):

https://dimanb.wordpress.com/2012/10/20/kerberos-02/

И снова пробуем понизить.

На этот раз все без проблем. Контроллер понижен, но это не значит, что не осталось его следов в базе AD, но это тема последующих повествований.

Продолжение следует…

Всем хорошей работы!!!

23.04.2019 Posted by | ms windows 2016 | Комментарии к записи Active Directory траблешутинг. Понижаем DC1 до обычного сервера (часть 4). отключены