Eliminar un controlador de dominio sobre MS Windows Server 2012 R2

Hola a tod@s.

En este post vamos a ver como eliminar un controlador de dominio sobre Microsoft Windows Server 2012 R2, vamos a eliminar el rol o función “Servicios de dominio de Active Directory”.

• Abrimos el Administrador del servidor y nos vamos a Administrar>Quitar roles y funciones, esta operación la estamos haciendo sobre el controlador de dominio principal:

• Se nos abre el siguiente asistente, clic sobre siguiente:

• Seleccionamos el servidor y clic sobre siguiente:

• Desmarcamos el check “Dominios y servicios de Active Directory” y sobre el asistente que se nos abre hacemos clic en “Quitar características”:

• Se nos abre el siguiente asistente, que nos indica que tenemos que disminuir el nivel, por lo tanto, hacemos clic sobre “Disminuir el nivel de este controlador de dominio”:

• Se nos vuelve a abrir otro asistente, dónde verificamos que las credenciales sean las correctas y marcaremos el check “Último controlador de dominio en el dominio”, ya que este servidor es el Domain Controller principal y también es el único controlador de dominio que tenemos en nuestra infraestructura, no hemos configurado ningún controlador de dominio adicional, clic sobre “siguiente”:

• Marcamos el check “Continuar con la eliminación” y clic sobre siguiente:

• En las opciones de eliminación marcamos todos los checks, ya que éste servidor es el último Domain Controller de la infraestructura, introducimos las credenciales y clic sobre “siguiente”:

• Introducimos la nueva contraseña para el administrador local, clic sobre “siguiente”:

• Revisamos y hacemos clic sobre “Disminuir nivel”, al finalizar la operación se reiniciará el servidor:

• Como podemos ver comienza el proceso de degradación de nuestro controlador de dominio:

• Iniciamos sesión con la cuenta de Administrador local:

• Una vez que el equipo ha reiniciado verificamos que este servidor ya no es un controlador de dominio, en el Administrador del servidor nos vuelve a indicar con una advertencia “Promover este servidor a controlador de dominio”:

• Todo este proceso para eliminar un controlador de dominio lo podemos realizar desde la línea de comandos de PowerShell, para ello nos abrimos una consola de Windows PowerShell e introducimos el siguiente comando “uninstall-ADDSDomainController -LastDomainControllerInDomain -RemoveApplicationPartitions -IgnoreLastDNSServerForZone”, la opción de»-LastDomainControllerInDomain -RemoveApplicationPartitions -IgnoreLastDNSServerForZone», la utilizamos porque es el último controlador de dominio de la infraestructura, si quisiéramos eliminar un controlador de dominio adicional simplemente introducimos el comando “uninstall-ADDSDomainController”, nos pide que configuremos las credenciales para el Administrador local y le indicamos que “Sí” queremos continuar con la operación:

• Como podemos ver comienza la desinstalación del controlador de dominio:

• Una vez que el equipo ha reiniciado verificamos que este servidor ya no es un controlador de dominio, en el Administrador del servidor nos vuelve a indicar con una advertencia “Promover este servidor a controlador de dominio”:

• Para desinstalar los binarios de los Servicios de dominio de Active Directory, lo haremos a través del Administrador del Servidor > Quitar roles y funciones:

• Se nos abre este asistente, clic en siguiente para continuar:

• Seleccionamos el servidor y clic sobre siguiente:

• Desmarcamos los checks, Servicios de dominio de Active Directory y Servidor DNS:

• Para los Servicios de dominio de Active Directory nos pide quitar las siguientes características:

• Para el Servidor DNS nos pide quitar las siguientes características:

• Una vez desmarcados estos dos checks, damos clic a “siguiente”:

• Aquí no tocamos nada, clic sobre “siguiente”:

• Nos muestra un resumen de las opciones configuradas para eliminar, le indicamos que reinicie en caso necesario y procedemos a quitar:

• Comienza a eliminar los roles:

• Tras el reinicio, podemos ver que todo se ha eliminado correctamente, en la bandera de las advertencias, ya NO nos avisa de la promoción de este servidor a Controlador de dominio, ya que todos los binarios han sido eliminados:

 

Saludos y espero que os resulte de ayuda 😉