贴出一张图,查看降级前域控信息
![clip_image002 clip_image002](https://i-blog.csdnimg.cn/blog_migrate/9aad06c5035bc4bb27fce3c502bad80b.png)
开始—运行---输入命令dcpromo
![clip_image004 clip_image004](https://i-blog.csdnimg.cn/blog_migrate/ea811ed994d6e6a98caaac0cb919e11d.png)
![clip_image006 clip_image006](https://i-blog.csdnimg.cn/blog_migrate/c1f276b8a9b4b046b02d42d28f3972ae.png)
弹出提示说这台机器是全局编录服务器,这里我们打开Active Directory sites and services
进入server lovelacedc01 ,右键点击NTDS setting 属性,在弹出的页面中取消勾选 Global Calalog,如果不取消勾选的话可能会导致降级失败。同时要保证域中其他域控制器有担当全局目录角色的。
![clip_image008 clip_image008](https://i-blog.csdnimg.cn/blog_migrate/871b0a8c19a9b8ca0ddcdb8be4f421c9.png)
这一项会提示你此服务器是否为域中最后一台服务器,是的话就勾选
![clip_image010 clip_image010](https://i-blog.csdnimg.cn/blog_migrate/a4d1972d503c30cca875c3dd1eaabb10.png)
这里需要我们输入降级后系统管理员密码
![clip_image012 clip_image012](https://i-blog.csdnimg.cn/blog_migrate/f7cb77768a865ad9178705644586de61.png)
点击进入下一步,弹出错误,网上找了些微软的官方解决方法,有两种方法:
第一种是强制降级,用到命令 dcpromo /forceremoval
第二种是使用netsutil命令来进行域信息清除
这里我们选择强制降级
The operation failed because:
Active Directory could not transfer the remaining data in directory partition DC=ForestDnszones, DC=lovelace, DC=com to domain controller \\lovelacedc02.lovelace.com.