在將一個網域控制站降級時,如果它不是域中的最後一個網域控制站,則它將執行最後一次複製,然後將其角色轉給另一網域控制站。作為降級過程的一部分,Dcpromo 工具 + 生產力將把該網域控制站的配置資料從 Active Directory 中刪除。此資料的形式是“NTDS 設定”對象,在“Active Directory 網站和服務管理員”中作為伺服器對象的一個子物件存在。在網域控制站降級後,它再也沒有 Active Directory 資訊可用,並轉而使用“安全帳戶管理器”(SAM) 資料庫來擷取本機資料庫資訊。如果該網域控制站是一個全域編錄網域控制站,則此角色將不會轉移給另一網域控制站。在這種情況下,您必須通過手動選中“Active Directory 網站和服務管理員”中的複選框來讓另一網域控制站接過此角色。
如果降級過程由於某種原因未能成功完成,則您必須從目錄中手動刪除此中繼資料。使用 Ntdsutil.exe 工具 + 生產力手動刪除“NTDS 設定”對象有關如何使用 Ntdsutil.exe 的其他資訊,請單擊下面的文章編號,以查看 Microsoft 知識庫中相應的文章:
216498 Removing Active Directory Data After an Unsuccessful Demotion(在執行不成功的網域控制站降級後刪除 Active Directory 中的資料)
1. 單擊開始,單擊運行鍵入 dcpromo,然後單擊確定。
2. 這樣就啟動了 Active Directory 安裝嚮導。單擊下一步。
3. 刪除 Active Directory 螢幕上有一個複選框。如果此電腦是域中的最後一個網域控制站,則請單擊選中此複選框。否則,請單擊下一步。
4. 在下一螢幕上,設定在刪除 Active Directory 後此伺服器上的系統管理員帳戶的密碼。在密碼和確認密碼框中鍵入合適的密碼,然後單擊下一步。
5. 在摘要螢幕,複查並確認您選的選項,然後單擊下一步。
6. 嚮導將開始從該伺服器刪除 Active Directory 的過程。過程完成後,將出現一個指出 Active Directory 已從此電腦上被刪除的訊息。
7. 單擊完成退出嚮導。
8. 重新啟動電腦。