Kategorie: 
Translate EN
Der normale Weg, das AD von einem Domänencontroller zu entfernen, geht stets über das Dienstprogramm "dcpromo", mit dem das AD auch installiert wird. Wenn es auf einem bestehenden DC ausgeführt wird, kann man damit das AD deinstallieren.
Es gibt allerdings Situationen, in denen sich das AD nicht ordnungsgemäß entfernen lässt. Hier gibt es drei Möglichkeiten:
- Unter Windows Server 2003: dcpromo kennt den Schalter "/forceremoval", mit dem das Entfernen gelingen sollte (auch unter Windows 2000 ab SP 4 verfügbar). Siehe KB-Artikel 332199.
- Weiterhin kann man den betreffenden Server auch komplett neu installieren. Hernach müssen aber im bestehenden AD ggf. noch die Verweise auf den DC entfernt werden. Hiezu siehe: KB-Artikel 216498.
- Und schließlich der "harte Weg", das AD zu entfernen. Achtung: Einsatz auf eigene Gefahr! Hierfür gibt es keinen Support!
- Man ändere in der Registry des zu deinstallierenden DC folgenden Schlüssel:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions]
Wert alt: "ProductType"="LanmanNT"
Wert neu: "ProductType"="ServerNT" - Neu starten
- Den NTDS-Ordner im Dateisystem löschen
- Hinterher muss das bestehende AD auch noch aufgeräumt werden, um die Verweise auf den jetzt entfernten DC zu löschen: KB-Artikel 216498
- Man ändere in der Registry des zu deinstallierenden DC folgenden Schlüssel:
Verwandte Beiträge:
- Wie kann ich den Schreibschutz auf einem Dateiordner entfernen?
Wenn man sich die Eigenschaften eines Dateiordners ansieht, wird oft die Markierung für den Schreibschutz angezeigt. Das hat aber in... - Kann ich NT4 im Active Directory betreiben?
Workstations oder Server unter Windows NT 4.0 können grundsätzlich problemlos in einem Active Directory betrieben werden. Solange diese Computer Domänenclients... - Wie viel [XYZ] kann Active Directory speichern?
Über die Speicherkapazität von Active Directory gibt es eine Reihe von Mythen. Um verlässliche Angaben zu erhalten, wie viele Benutzer,... - Wie kann ich zu einem SID den Namen herausfinden?
Wenn ein SID bekannt ist (beispielsweise weil er in einer Berechtigungsliste auftaucht), aber der Name dazu fehlt, kann man sich... - Active-Directory-Daten online wiederherstellen
Grabsteine beleben mit Werding Das Problem Eben schnell das Windows-Anmeldekonto des Praktikanten gelöscht, der vor einigen Wochen seinen letzten Tag...
Kurzlink zu diesem Artikel:
http://faq-o-matic.net/?p=582
http://faq-o-matic.net/?p=582
