52 lines
2.3 KiB
Markdown
52 lines
2.3 KiB
Markdown
# Demote e rimozione di un domain controller
|
|
|
|
Il `demote` di un domain controller è la procedura che ne rimuove il ruolo di controller di dominio, declassandolo a normale server membro.
|
|
|
|
## Fasi preliminari
|
|
|
|
Dal server che si intende rimuovere, ad esempio `DC02`, accedere a `Server Manager`. Selezionare `Remove Roles and Features` e quindi cliccare su `Active Directory Domain Services`.
|
|
|
|
|
|
|
|
Successivamente, selezionare `Remove Features`.
|
|
|
|
|
|
|
|
È comune ricevere un errore che indica che *è necessario eseguire prima il demote* del domain controller.
|
|
|
|
|
|
|
|
Cliccare su `Demote this DC` e, infine, selezionare `Proceed with removal`.
|
|
|
|
|
|
|
|
Nella finestra successiva, inserire la password del nuovo account di amministratore locale che verrà creato automaticamente sul server dopo il demote.
|
|
|
|
|
|
|
|
Una volta completati questi passaggi, selezionare `Demote` per riportare il server alla modalità di semplice membro del dominio.
|
|
|
|
## Rimozione della Feature Active Directory Domain Services
|
|
|
|
Dopo il riavvio e il login, è possibile completare la rimozione della feature `Active Directory Domain Services` tramite `Server Manager`.
|
|
|
|
Impostare come *server DNS primario* il domain controller rimanente (ad esempio DC01).
|
|
|
|
A questo punto, è possibile osservare che ora è presente un solo domain controller nella struttura e che DC02 è stato declassato a normale computer.
|
|
|
|
|
|
|
|
|
|
|
|
È necessario accedere a `Active Directory Sites and Services` sul domain controller rimanente (DC01) e rimuovere manualmente il riferimento al server demotato (DC02).
|
|
|
|
|
|
|
|
## Riassegnazione del server
|
|
|
|
DC02 può essere ora riassegnato a nuove funzioni, ad esempio come file server o server RDP. Nel caso specifico, rinominare il server in in FS-RDP01 e configurarlo secondo le nuove esigenze operative.
|
|
|
|
## Record DNS
|
|
|
|
Infine, sul DC01, è necessario verificare che i record DNS siano stati aggiornati correttamente in seguito alle modifiche apportate. Assicurarsi che non siano presenti riferimenti obsoleti.
|