Active Directory.pdf - Gattner

238 Kapitel 6: Installieren der Active Directory-Domänendienste
• Handelt es sich bei der zu entfernenden Domäne um eine untergeordnete Domäne, wird ein
Domänencontroller in der übergeordneten Domäne kontaktiert, und es werden Replikate der
Änderungen erstellt.
• Sämtliche der mit dieser Domäne verknüpften Objekte werden aus der Gesamtstruktur entfernt.
• Sämtliche Vertrauensstellungsobjekte für übergeordnete Domänencontroller werden entfernt.
Nachdem die AD DS entfernt worden sind, wird der Typ des Computerkontos von Domänencontroller
in Mitgliedsserver geändert. Der Server wird anschließend in einer Arbeitsgruppe mit der Bezeichnung
Arbeitsgruppe platziert.
Um den letzten Domänencontroller einer untergeordneten Domäne oder Strukturstammdomäne zu
entfernen, müssen Sie als Mitglied der Gruppe Organisations-Admins angemeldet sein oder im Assistenten
zum Installieren von Active Directory-Domänendiensten Anmeldeinformationen eines Unternehmensadministrators
angeben. Um die AD DS vom letzten Domänencontroller in der Gesamtstruktur
zu entfernen, müssen Sie entweder als Administrator oder als ein Mitglied der Gruppe Domänen-
Admins angemeldet sein.
Unbeaufsichtigtes Entfernen der AD DS
Das Entfernen der AD DS kann ähnlich wie die zuvor erläuterte unbeaufsichtigte Installation automatisiert
werden. Tatsächlich wird die gleiche Befehlszeile zum Entfernen der AD DS verwendet wie bei
der Installation. Der einzige Unterschied besteht im Inhalt der Antwortdatei.
Um die AD DS unbeaufsichtigt zu entfernen, geben Sie an der Befehlszeile oder im Dialogfeld Ausführen
den Befehl dcpromo /unattend:Antwortdatei ein (wobei Antwortdatei für den Namen der von
Ihnen erstellten Antwortdatei steht). Die Antwortdatei enthält die Schlüsselwerte, welche die zuvor
erläuterten Entscheidungen zur Verwendung des Assistenten zum Installieren von Active Directory-
Domänendiensten für eine Deinstallation der AD DS wiederspiegeln. Ein zu berücksichtigender
Schlüsselwert ist IsLastDCInDomain, der entweder den Wert Yes oder No aufweisen kann. Ist der
Wert dieses Schlüssels auf Yes gesetzt, geben Sie damit an, dass Sie die AD DS vom letzten Domänencontroller
in der Domäne entfernen, woraufhin die Domäne selbst entfernt wird. Im Folgenden
finden Sie ein Beispiel einer Antwortdatei zum Entfernen eines zusätzlichen Domänencontrollers:
[DCInstall]
RebootOnSuccess=Yes
IsLastDCInDomain=No
AdministratorPassword=Kennwort
Password=DomainAdminKennwort
UserName=Administrator
Erzwungenes Entfernen eines Windows Server 2008-Domänencontrollers
Windows Server 2008 bietet ein neues Feature, um das Entfernen eines Domänencontrollers selbst
dann zu erzwingen, wenn er im Verzeichnisdienst-Wiederherstellungsmodus gestartet wurde. Dieses
Feature ist vor allem dann nützlich, wenn der Domänencontroller keine Konnektivität mit anderen
Domänencontrollern aufweist. Da der Domänencontroller während des Vorgangs keine Verbindung
mit anderen Domänencontrollern herstellen kann, werden die AD DS-Gesamtstrukturmetadaten nicht
automatisch aktualisiert, wie dies beim gewöhnlichen Entfernen eines Domänencontrollers der Fall
ist. Stattdessen müssen Sie die Gesamtstrukturmetadaten nach dem Entfernen des Domänencontrollers
manuell aktualisieren.