![剩余的域控制器](https://linux22.com/image/501455/%E5%89%A9%E4%BD%99%E7%9A%84%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8.png)
在我们的 Windows 2003 网络中,我们有两个活动域控制器。我说活动是因为在 Active Directory 站点和服务(站点、默认第一个站点名称、服务器)中列出了 4 个服务器。其中一个,我们称之为 Server-X,没有与之关联的对象,并且早已关闭,两个是合法的域控制器,最后一个,我们称之为 Server-Y,显示为合法 DC,但我无法将其删除。
所以,Server-X 必须走。我已经假设它已被删除……那么将它从 AD:Sites and Services DFSN 服务器列表中删除是否安全?
服务器 Y 也必须删除,但我无法使用 dcpromo 向导将其删除。此服务器实际上会造成问题,因为域内的工作站时不时地尝试对其进行身份验证并被拒绝。我应该只使用 dcpromo /forceremoval 吗?
谢谢
答案1
我只会在万不得已的情况下使用 /forceremoval,它可能会出于一个非常好的理由阻止你。第一个问题是,你的所有操作主机都已考虑在内吗?Active Directory 不会喜欢删除充当单一主机角色之一的 DC。
答案2
有一篇关于此的知识库文章 :)
域控制器降级失败后如何删除 Active Directory 中的数据
对于服务器 Y,您在降级时遇到了什么问题?您是否已验证它不承担任何 FSMO 角色,并且它不是您域中唯一的全局目录?