1. Controleer de PDC-emulatorrol
- Voordat u een domeincontroller (DC) degradeert, moet u ervoor zorgen dat een andere DC in het domein de rol van Primary Domain Controller (PDC)-emulator heeft. Als de DC die u degradeert de PDC-emulator is, draagt u de rol eerst over naar een andere DC.
2. Voer Active Directory-voorbereidingen uit
- Open de tool Active Directory Users and Computers (ADUC) op een andere DC dan degene die u degradeert.
- Zoek en selecteer de organisatie-eenheid (OE) die de DC bevat die u wilt degraderen.
- Klik met de rechtermuisknop op het DC-object en kies "Eigenschappen".
- Schakel over naar het tabblad 'Beheerd door'.
- Zorg ervoor dat het veld 'Deze domeincontroller wordt beheerd door' naar de juiste DC (of naar zichzelf) verwijst.
- Klik op "OK" om de wijzigingen op te slaan.
3. Controleer DNS en Active Directory-replicatie
- Zorg ervoor dat de DNS-records en Active Directory-replicatie correct functioneren. Alle DC's moeten zonder problemen wijzigingen kunnen communiceren en repliceren.
4. De domeincontroller degraderen
- Meld u aan bij de DC die u wilt degraderen met een domeinbeheerdersaccount.
- Open een opdrachtpromptvenster met verhoogde rechten (uitvoeren als beheerder).
- Voer het volgende commando uit:
```
dcpromo /forceremoval
```
- Volg de instructies op het scherm van de Degradatiewizard.
- Wacht tot het degradatieproces is voltooid. Dit kan enkele minuten duren.
5. Controleer de status van de domeincontroller
- Nadat de degradatie is voltooid, controleert u de tool "Computerbeheer" op de voormalige DC. Zorg ervoor dat onder 'Systeemwerkset'> 'Lokale gebruikers en groepen'> 'Groepen' de groep 'Domeinbeheerders' niet langer aanwezig is.
- Gebruik ADUC om te verifiëren dat de voormalige DC nu wordt vermeld als een 'Standalone Server'.
6. Update DNS-records (optioneel)
- Als de gedegradeerde DC ook een DNS-server was, moet u mogelijk de DNS-records handmatig verwijderen uit de DNS-zone waarvoor deze verantwoordelijk was.
7. Opnieuw opstarten en opruimen (optioneel)
- Overweeg om de voormalige DC en andere DC's in het domein opnieuw op te starten, zodat eventuele openstaande wijzigingen van kracht worden.
- U kunt eventueel resterende gegevens uit het register en de systeemstatus van de gedegradeerde DC opschonen met behulp van de juiste methoden. |