IFM для DCPromo


Если вы действительно хотите ускорить процесс DCPromo, существует не так много способов это сделать, когда команда уже запущена. Однако, вы можете использовать вариант установки DCPromo /adv Install From Media (IFM). С помощью IFM , когда выполняется создание нового контроллера в том же домене (который должен быть в том же домене, поскольку эта процедура эффективно выполнит снимок раздела домена и SYSVOL, если они выбраны), скорость выполнения операции значительно возрастает, поскольку все доменные данные являются локальными. Любые новые данные, добавленные в домене AD после  применения созданного IFM будут автоматически стянуты на  новый контроллер как часть репликации AD. Это отличный вариант для повышения контроллеров домена в сети с низкой пропускной способностью (хотя это не поможет с глобальным каталогом (Global Catalog).

treewalk Читать далее

Удаляем контроллер домена на Windows Server Core


 Как всем известно, установкой и удалением Active Directory Domain Services ведает мастер, запускаемой командой, с малых лет известной каждому администратору- DCPROMO . Как же быть, если красивый мастер с графическим интерфейсом недоступен в  нашем любимом Server Core ?

Проще всего запустить  DCPROMO на контроллере домена с полной установкой  ADDS , пройтись по шагам удаления, и на последнем шаге сохранить готовый файл ответов, который нам пригодится далее.

Не забудьте на этом шаге отменить выполнение мастера, иначе роль Active Directory таки будет удалена!

Ниже  приведен пример такого файла:

; DCPROMO unattend file (automatically generated by dcpromo.fromreallife)
; Usage:
; dcpromo.exe /unattend:С:\Temp\dcdemote.txt
;
; You may need to fill in password fields prior to using the unattend file.
;
[DCInstall]
; Demotion
RetainDcMetadata=No
IsLastDCInDomain=No
; Set AdministratorPassword to the correct value prior to using the unattend file
AdministratorPassword=P@sswOrd
RemoveDNSDelegation=No 

Для выполнения команды выполним команду:

dcpromo.exe /unattend:<полный путь к файлу ответов>

По материалам библиотеки Технет

Updated: Если готового файла под рукой нет,и вам нужно просто быстро "унизить" контроллер, можно просто выполнить следующую команду для удаления AD DS:
dcpromo /AdministratorPassword:P@ssw0rd

RODC Technical Reference Topics


Appendix A: RODC Technical Reference Topics

 

Назначение: Windows Server 2008

This appendix includes supplemental information that can help organizations plan a read-only domain controller (RODC) deployment:

Читать далее