域控制器降級基礎(chǔ)知識
域控制器降級也就是刪除Active Directory 服務(wù)的過程，即將域控制器降級為成員服務(wù)器或獨立服務(wù)器。當有新服務(wù)器接替域控制器的工作或者網(wǎng)絡(luò)重新規(guī)劃的情況下，可能就需要執(zhí)行此操作。
重要說明：
本文包含有關(guān)如何修改注冊表的信息。修改注冊表之前，一定要先進行備份，并且一定要知道在發(fā)生問題時如何還原注冊表。有關(guān)如何備份、還原和修改注冊表的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：
癥狀
Microsoft Windows 2000 或 Microsoft Windows Server 2003 域控制器可能無法通過使用 Active Directory 安裝向?qū)?Dcpromo.exe) 正常降級。
原因
如果所需的相關(guān)項或操作失敗，可能會出現(xiàn)此現(xiàn)象。這包括網(wǎng)絡(luò)連接、名稱解析、身份驗證、Active Directory 目錄服務(wù)復(fù)制或 Active Directory 中關(guān)鍵對象的位置等。
解決方案
要解決此問題，請確定阻礙 Windows 2000 或 Windows Server 2003 域控制器正常降級的原因，然后再次嘗試使用 Active Directory 安裝向?qū)⒂蚩刂破鹘导墶?/p>
替代方法
如果不能解決此問題，可以使用以下變通方法對域控制器執(zhí)行強制降級，以保留操作系統(tǒng)及其中任何應(yīng)用程序的安裝。
警告：在使用以下任一變通方法之前，請確保您可以在目錄服務(wù)還原模式下成功啟動。否則，在您強制降級該計算機后，您將無法登錄。如果用戶忘記了目錄服務(wù)還原模式的密碼，可以通過使用 Winnt\System32 文件夾中的 Setpwd.exe 實用工具來重置密碼。在 Windows Server 2003 中，Setpwd.exe 實用工具的功能已被集成到 NTDSUTIL 工具的 Set DSRM Password 命令中。 有關(guān)如何執(zhí)行此過程的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：
Windows 2000 域控制器
1. 在運行 Service Pack 2 (SP2) 或更高版本的 Windows 2000 域控制器上安裝 Q332199 修復(fù)程序，或者安裝 Windows 2000 Service Pack 4 (SP4)。SP2 及更高版本都支持強制降級。然后重新啟動計算機。
2. 單擊“開始”，單擊“運行”，然后鍵入以下命令：
dcpromo /forceremoval
3. 單擊“確定”。
4. 在“歡迎使用 Active Directory 安裝向?qū)?rdquo;頁中，單擊“下一步”。
5. 如果您要刪除的計算機是全局編錄服務(wù)器，請單擊消息窗口中的“確定”。
注意：如果您要降級的域控制器是全局編錄服務(wù)器，請根據(jù)需要提升林中或站點中的其他全局編錄服務(wù)器。
6. 在“刪除 Active Directory”頁中，確保已清除“這個服務(wù)器是域中的***一個域控制器”復(fù)選框，然后單擊“下一步”。
7. 在“網(wǎng)絡(luò)憑據(jù)”頁中，鍵入林中具有企業(yè)管理員憑據(jù)的用戶帳戶的名稱、密碼和域名稱，然后單擊“下一步”。
8. 在“管理員密碼”中，鍵入您要為本地 SAM 數(shù)據(jù)庫的管理員帳戶分配的密碼和確認密碼，然后單擊“下一步”。
9. 在“摘要”頁上，單擊“下一步”。
10. 在林中繼續(xù)存在的域控制器上，對已降級的域控制器執(zhí)行元數(shù)據(jù)清除。
如果您通過使用 Ntdsutil 中的刪除選定域命令從林中刪除了某個域，請驗證林中的所有域控制器和全局編錄服務(wù)器都已徹底刪除了所有指向您剛刪除的域的對象和引用，然后再使用相同的域名將一個新域提升到同一林中。Windows 2000 支持工具中包含的 Replmon.exe 或 Repadmin.exe 之類的工具可幫助您確定是否發(fā)生過端到端復(fù)制。Windows 2000 SP3 及更早的全局編錄服務(wù)器刪除對象和命名上下文的速度要明顯比 Windows Server 2003 慢。
Windows Server 2003 域控制器
1. Windows Server 2003 域控制器在默認情況下支持強制降級。單擊“開始”，單擊“運行”，然后鍵入以下命令：
dcpromo /forceremoval
2. 單擊“確定”。
3. 在“歡迎使用 Active Directory 安裝向?qū)?rdquo;頁中，單擊“下一步”。
4. 在“強制刪除 Active Directory”頁中，單擊“下一步”。
5. 在“管理員密碼”中，鍵入您要為本地 SAM 數(shù)據(jù)庫的管理員帳戶分配的密碼和確認密碼，然后單擊“下一步”。
6. 在“摘要”中，單擊“下一步”。
7. 在林中繼續(xù)存在的域控制器上，對已降級的域控制器執(zhí)行元數(shù)據(jù)清除。
如果您通過使用 Ntdsutil 中的刪除選定域命令從林中刪除了某個域，請驗證林中的所有域控制器和全局編錄服務(wù)器都已徹底刪除了所有指向您剛刪除的域的對象和引用，然后再使用相同的域名將一個新域提升到同一林中。Windows 2000 Service Pack 3 (SP3) 及更早的全局編錄服務(wù)器刪除對象和命名上下文的速度要明顯比 Windows Server 2003 慢。
如果在刪除了 Active Directory 的計算機上的資源訪問控制項 (ACE) 是基于域本地組的，則可能必須重新配置這些權(quán)限，因為這些組對成員服務(wù)器或獨立服務(wù)器來說是不可用的。如果您計劃在該計算機上安裝 Active Directory 以使其成為原來的域中的域控制器，則您不必再配置訪問控制列表 (ACL)。如果您希望將該計算機保留為成員服務(wù)器或獨立服務(wù)器，則必須轉(zhuǎn)換或替換基于域本地組的任何權(quán)限。
小編提示：
域控制器降級實施時需注意以下事項：
1.如果該域內(nèi)還有其他域控制器，則該域控制器會被降級會成員服務(wù)器。
2.如果該域控制器是域內(nèi)***一個域控制器，則該域控制器會被降級會***一個獨立服務(wù)器。
3.如果該域控制器還擔任了“全局編錄”，則在實施降級操作之前，請先確認網(wǎng)絡(luò)中還有其他“全局編錄”，否則，將影響用戶的登錄操作。
【編輯推薦】
