網域控制站的強制卸載，Active Directory系列之十四

為什麼需要對網域控制站進行強制卸載呢？如果網域控制站不能和複製夥伴正常通訊，而且更正無望，那我們就要考慮進行強制卸載了。例如我曾見過一個單位有10個網域控制站，居然有7個不能相互複製，主要是管理員誤以為網域控制站越多越好….類似這樣的情況，我們就可以果斷出手，把網域控制站強行卸載掉。網域控制站強行卸載的原理也很簡單，那就是卸載時不再通知複製夥伴，直接把AD刪除就好。這樣的卸載方式是要相對簡單一些，但其實後續的操作很麻煩，例如我們需要在Active Directory中手工清除被強制卸載的網域控制站，手工清除DNS中的SRV記錄等。因此，如果不是萬不得已，還是用常規卸載比較好。

如下圖所示，我們將利用如下圖所示的拓撲為大家示範如何進行網域控制站的強制卸載，我們進行強制卸載的目標是shanghai網站的Firenze。

一 強制卸載網域控制站

首先我們在被卸載的網域控制站Firenze上開啟cmd命令提示字元，執行dcpromo/forceremoval，forceremoval參數的作用就是執行強制卸載，如下圖所示，卸載嚮導提示我們這種卸載方式將不對其他網域控制站的Active Directory資料進行更新。

接下來我們需要設定Firenze本地管理員的口令。