主页 / server / 问题 / 1088120
Accepted
InteXX
Asked: 2021-12-24 12:53:30 +0800 CST

如何正确彻底地删除 Windows 域控制器？

  • 772

我有一个带有 2 个 DC、SERVER2 和 SERVER3 的森林/域。SERVER2 拥有 FSMO 角色。两者都很健康。

我现在希望删除 SERVER2 以进行干净的重新安装。根据我对该项目的研究，我建议采取以下步骤：

  1. 将 FSMO 角色转移到 SERVER3
  2. 将 SERVER2 降级为成员服务器
  3. 从域中删除 SERVER2
  4. 执行 SERVER2 的重新安装
  5. 将 SERVER2 加入域
  6. 将 SERVER2 提升为 DC
  7. 将 FSMO 角色转移到 SERVER2

这就是任务所必需的吗？在第 3 步删除 SERVER2 后，我是否需要对 SERVER3 进行任何类型的清理或维护？

windows domain-controller active-directory

1 个回答

  1. Best Answer

    拥有 PDCe FSMO 角色的 DC 是域的权威时间服务器。这是其他 DC 同步时间的地方。当您将 FSMO 角色转移到 SERVER3 时，您需要在 SERVER3 上重新配置 Windows 时间服务。然后，当您将 FSMO 角色移回新安装的 SERVER2 时，您需要在两个 DC 上重新配置 Windows 时间服务。这是我的做法：

    PDCe FSMO Role Holder

net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm.exe /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:YES /update
net stop w32time
net start w32time

Domain Members (Including other Domain Controllers)

net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm /config /syncfromflags:DOMHIER /update
net stop w32time
net start w32time
    • 1

相关问题