在將主機(jī)角色等遷移到“中轉(zhuǎn)服務(wù)器”之后,就可以將Active Directory服務(wù)器降級(jí)到“成員服務(wù)器”,并從現(xiàn)有域中移除,為重新安裝操作系統(tǒng)、重新成為域控制器做準(zhǔn)備。而Active Directory服務(wù)器中原來的DHCP、Windows部署服務(wù)則不需要卸載。因?yàn)檎麄€(gè)系統(tǒng)都要重裝,卸載這些之后再降級(jí)到成員服務(wù)器則沒有實(shí)際意義。
如果進(jìn)行遷移的時(shí)間是在非工作時(shí)間,我們可以將其直接卸載,因?yàn)檎麄€(gè)操作過程所花的時(shí)間并不多。如果在遷移的過程中,仍然有工作站需要登錄到域,或者有其他應(yīng)用需要訪問Active Directory,我們可以更改原來的Active Directory服務(wù)器(A服務(wù)器)的IP地址,例如將IP地址從172.16.20.1改 為 172.16.20.109,然后在“中轉(zhuǎn)”服務(wù)器中添加172.16.20.1的IP地址,此時(shí),整個(gè)網(wǎng)絡(luò)基本上不會(huì)影響使用(工作站登錄、身份驗(yàn)證),暫時(shí)Windows部署服務(wù)不能用、證書不能用,這些等遷移完成后就會(huì)恢復(fù)。
在做好這些工作之后,開始Active Directory服務(wù)器的“降級(jí)”工作。
1.再次進(jìn)入Active Directory服務(wù)器(A服務(wù)器),在“服務(wù)器管理器”中選擇“刪除角色和功能”。
2.在“刪除服務(wù)器角色”對(duì)話框,選中“Active Directory域服務(wù)”。
3.在“刪除角色和功能向?qū)А睂?duì)話框中,單擊“將此域控制器降級(jí)”鏈接。
4.在“憑據(jù)”對(duì)話框,確認(rèn)不要選擇“強(qiáng)制刪除此域控制器”,單擊“下一步”按鈕。
5.在“警告”對(duì)話框,選擇“繼續(xù)刪除”,確認(rèn)刪除Active Directory服務(wù)。
6.在“新管理員密碼”對(duì)話框,為降級(jí)到成員服務(wù)器的計(jì)算機(jī)設(shè)置新的密碼。
7.在“查看選項(xiàng)”對(duì)話框中,單擊“降級(jí)”按鈕,將此Active Directory域控制器進(jìn)行降級(jí)(如圖 1)。
圖1 降級(jí)
圖2 更改設(shè)置
8.之后將進(jìn)入Active Directory降級(jí)操作。在降級(jí)操作完成后,當(dāng)前服務(wù)器會(huì)注銷并重新啟動(dòng)。
在A服務(wù)器降級(jí)成員之后,在D服務(wù)器打開“Active Directory用戶和計(jì)算機(jī)”,在域控制器容器中,只剩下一臺(tái)域控制器服務(wù)器。
而在“計(jì)算機(jī)”容器中,原來的名為DCSER的計(jì)算機(jī)則成為“成員服務(wù)器”。
如果要移除DCSER的成員服務(wù)器,不要從“Computers”容器刪除,而是執(zhí)行“從域中脫離”的方法。請(qǐng)返回到A計(jì)算機(jī)上,執(zhí)行以下的操作,正常地從域中移除。
1.打開“控制面板→系統(tǒng)和安全→系統(tǒng)”屬性,單擊“更改設(shè)置”(如圖2)。
2.打開“系統(tǒng)屬性”對(duì)話框,在“計(jì)算機(jī)名”選項(xiàng)卡中,單擊“更改”按鈕,在“計(jì)算機(jī)名/域更改”對(duì)話框中,將“域”改為“工作組”,并為工作組設(shè)置一名稱,名稱隨意,例如WORK。
重新啟動(dòng)計(jì)算機(jī)之后,如果當(dāng)前服務(wù)器硬盤中還有其他數(shù)據(jù),例如文檔、軟件或其他應(yīng)用程序、驅(qū)動(dòng)程序,請(qǐng)備份到其他位置,因?yàn)橹匦掳惭b操作系統(tǒng),為了“徹底”解決問題,一般都會(huì)重新格式化。另外,如果以前分區(qū)規(guī)劃不合理,例如系統(tǒng)分區(qū)過小,也可能會(huì)重新分區(qū),這都會(huì)影響保存在服務(wù)器上的數(shù)據(jù)。另外,在重新安裝操作系統(tǒng)之前,記錄下當(dāng)前服務(wù)器網(wǎng)卡、RAID卡或SAS卡型號(hào),查看是否有驅(qū)動(dòng)程序,如果沒有,可以使用“驅(qū)動(dòng)精靈”等軟件備份驅(qū)動(dòng)程序,防止安裝操作系統(tǒng)之前找不到驅(qū)動(dòng)程序。