Active Directory.pdf - Gattner

Zusammenfassung 239
Weitere Informationen Im Microsoft Knowledge Base-Artikel 216498 unter http://go.microsoft.com/fwlink/
?LinkId=80481 finden Sie Informationen zur Bereinigung der Metadaten.
Sie können das Entfernen eines Domänencontrollers über die Befehlszeile oder mithilfe einer Antwortdatei
erzwingen. Führen Sie die folgenden Schritte aus, um das Entfernen eines Windows Server
2008-Domänencontrollers mithilfe der grafischen Benutzeroberfläche zu erzwingen:
1. Geben Sie an der Eingabeaufforderung den Befehl dcpromo /forceremoval ein, und drücken Sie
die EINGABETASTE.
2. Falls der Domänencontroller FSMO-Rollen hostet oder es sich beim Domänencontroller um einen
DNS-Server oder einen globalen Katalogserver handelt, werden Warnungen angezeigt. In diesen
wird erläutert, wie sich das erzwungene Entfernen auf die restliche Umgebung auswirkt. Klicken
Sie nach dem Lesen jeder Warnung auf Ja.
Hinweis Sie können die Warnmeldungen bereits vor dem Entfernen unterdrücken, indem Sie an der
Eingabeaufforderung /demotefsmo:yes eingeben.
3. Klicken Sie auf der Willkommenseite des Assistenten zum Installieren von Active Directory-
Domänendiensten auf Weiter.
4. Überprüfen Sie auf der Seite Entfernen der Active Directory-Domänendienste erzwingen die
Informationen zum Erzwingen des Entfernens der AD DS sowie die Anforderungen für die Metadatenbereinigung,
und klicken Sie dann auf Weiter.
5. Geben Sie auf der Seite Administratorkennwort ein sicheres Kennwort für das lokale Administratorkonto
ein, und bestätigen Sie es. Klicken Sie anschließend auf Weiter.
6. Prüfen Sie Ihre Auswahl auf der Seite Zusammenfassung. Klicken Sie auf Zurück, um ggf. notwendige
Änderungen vorzunehmen.
7. Klicken Sie zum Entfernen der AD DS auf Weiter.
8. Aktivieren Sie die Option Nach Abschluss neu starten, um den Server automatisch neu zu starten.
Alternativ können Sie den Server zum Abschließen des Entfernens der AD DS neu starten, wenn
Sie dazu aufgefordert werden.
Zusammenfassung
In diesem Kapitel wurden die wichtigsten Entscheidungen vorgestellt, die Sie während einer AD DS-
Installation unter Windows Server 2008 treffen müssen. Auch wenn die Mechanismen zum Installieren
der AD DS unkompliziert sind, sollten Sie die zu treffenden Entscheidungen sorgfältig planen und
auf Ihren AD DS-Entwurfsplan abstimmen. Die Möglichkeit zum Bereitstellen von RODCs an Remotestandorten
ist ein leistungsstarkes neues Feature von Windows Server 2008. In diesem Kapitel
wurde erläutert, wie Sie die RODC-Bereitstellung durchführen, indem Sie zunächst ein DC-Konto
und die Rollendelegierung erstellen und anschließend den Domänencontroller am Remotestandort
installieren sowie die Attribute replizieren, deren Speicherung Sie an diesem Remotestandort als
sicher eingestuft haben. Beim Entfernen der AD DS handelt es ebenfalls sich um ein unkompliziertes
Verfahren, Sie müssen jedoch die Auswirkungen des Entfernens eines Domänencontrollers auf die
übrige Verzeichnisdienstinfrastruktur berücksichtigen. In diesem Kapitel wurde außerdem ein neues
Feature für die AD DS-Installation vorgestellt: das Installieren eines zusätzlichen Domänencontrollers
oder eines Replikats aus wiederhergestellten Sicherungsdateien.