Ako odstrániť (degradovať) radič domény v Active Directory

- Pred znížením úrovne radiča domény (DC) sa uistite, že iný DC v doméne má rolu emulátora primárneho radiča domény (PDC). Ak je DC, ktorý znižujete, emulátorom PDC, najskôr preneste rolu na iný DC.

2. Vykonajte prípravy Active Directory

- Otvorte nástroj Active Directory Users and Computers (ADUC) na inom DC ako na tom, ktorý preraďujete.

- Nájdite a vyberte organizačnú jednotku (OU), ktorá obsahuje DC, ktoré chcete preradiť nižšie.

- Kliknite pravým tlačidlom myši na objekt DC a zvoľte "Vlastnosti".

- Prepnite sa na kartu „Spravovaný“.

- Uistite sa, že pole „Tento radič domény spravuje“ ukazuje na správny DC (alebo na seba).

- Kliknutím na tlačidlo "OK" uložíte zmeny.

3. Skontrolujte replikáciu DNS a Active Directory

- Uistite sa, že záznamy DNS a replikácia služby Active Directory fungujú správne. Všetky DC by mali byť schopné bez problémov komunikovať a replikovať zmeny.

4. Zníženie úrovne radiča domény

- Prihláste sa do DC, ktoré chcete znížiť pomocou účtu správcu domény.

- Otvorte okno príkazového riadka so zvýšenými oprávneniami (spustite ako správca).

- Vykonajte nasledujúci príkaz:

```

dcpromo /forceremoval

```

- Postupujte podľa pokynov na obrazovke v sprievodcovi znížením úrovne.

- Počkajte na dokončenie procesu zníženia úrovne, čo môže trvať niekoľko minút.

5. Overte stav radiča domény

- Po dokončení zníženia skontrolujte nástroj "Správa počítača" na bývalom DC. V časti „Systémové nástroje“> „Miestni používatelia a skupiny“> „Skupiny“ sa uistite, že skupina „Správcovia domény“ už nie je prítomná.

- Použite ADUC na overenie, že bývalý DC je teraz uvedený ako "Samostatný server."

6. Aktualizácia záznamov DNS (voliteľné)

- Ak bol degradovaný DC zároveň serverom DNS, možno budete musieť manuálne odstrániť jeho záznamy DNS zo zóny DNS, za ktorú bol zodpovedný.

7. Reštartovať a vyčistiť (voliteľné)

- Zvážte reštartovanie bývalého DC a iných DC v doméne, aby sa všetky čakajúce zmeny prejavili.

- Môžete voliteľne vyčistiť všetky zvyškové údaje z registra a stavu systému zníženého DC pomocou vhodných metód.

• Predchádzajúca strana: Ako nainštalovať a nakonfigurovať bezplatný server Hyper-V 2019/2016 
• Ďalšia strana: Ako nainštalovať certifikát SSL na IIS (Windows Server)