Hola a tod@s.
En este post vamos a ver como eliminar un controlador de dominio sobre Microsoft Windows Server 2012 R2, vamos a eliminar el rol o función “Servicios de dominio de Active Directory”.
- Abrimos el Administrador del servidor y nos vamos a Administrar>Quitar roles y funciones, esta operación la estamos haciendo sobre el controlador de dominio principal:
- Se nos abre el siguiente asistente, clic sobre siguiente:
- Seleccionamos el servidor y clic sobre siguiente:
- Desmarcamos el check “Dominios y servicios de Active Directory” y sobre el asistente que se nos abre hacemos clic en “Quitar características”:
- Se nos abre el siguiente asistente, que nos indica que tenemos que disminuir el nivel, por lo tanto, hacemos clic sobre “Disminuir el nivel de este controlador de dominio”:
- Se nos vuelve a abrir otro asistente, dónde verificamos que las credenciales sean las correctas y marcaremos el check “Último controlador de dominio en el dominio”, ya que este servidor es el Domain Controller principal y también es el único controlador de dominio que tenemos en nuestra infraestructura, no hemos configurado ningún controlador de dominio adicional, clic sobre “siguiente”:
- Marcamos el check “Continuar con la eliminación” y clic sobre siguiente:
- En las opciones de eliminación marcamos todos los checks, ya que éste servidor es el último Domain Controller de la infraestructura, introducimos las credenciales y clic sobre “siguiente”:
- Introducimos la nueva contraseña para el administrador local, clic sobre “siguiente”:
- Revisamos y hacemos clic sobre “Disminuir nivel”, al finalizar la operación se reiniciará el servidor:
- Como podemos ver comienza el proceso de degradación de nuestro controlador de dominio:
- Iniciamos sesión con la cuenta de Administrador local:
- Una vez que el equipo ha reiniciado verificamos que este servidor ya no es un controlador de dominio, en el Administrador del servidor nos vuelve a indicar con una advertencia “Promover este servidor a controlador de dominio”:
- Todo este proceso para eliminar un controlador de dominio lo podemos realizar desde la línea de comandos de PowerShell, para ello nos abrimos una consola de Windows PowerShell e introducimos el siguiente comando “uninstall-ADDSDomainController -LastDomainControllerInDomain -RemoveApplicationPartitions -IgnoreLastDNSServerForZone”, la opción de»-LastDomainControllerInDomain -RemoveApplicationPartitions -IgnoreLastDNSServerForZone», la utilizamos porque es el último controlador de dominio de la infraestructura, si quisiéramos eliminar un controlador de dominio adicional simplemente introducimos el comando “uninstall-ADDSDomainController”, nos pide que configuremos las credenciales para el Administrador local y le indicamos que “Sí” queremos continuar con la operación:
- Como podemos ver comienza la desinstalación del controlador de dominio:
- Una vez que el equipo ha reiniciado verificamos que este servidor ya no es un controlador de dominio, en el Administrador del servidor nos vuelve a indicar con una advertencia “Promover este servidor a controlador de dominio”:
- Para desinstalar los binarios de los Servicios de dominio de Active Directory, lo haremos a través del Administrador del Servidor > Quitar roles y funciones:
- Se nos abre este asistente, clic en siguiente para continuar:
- Seleccionamos el servidor y clic sobre siguiente:
- Desmarcamos los checks, Servicios de dominio de Active Directory y Servidor DNS:
- Para los Servicios de dominio de Active Directory nos pide quitar las siguientes características:
- Para el Servidor DNS nos pide quitar las siguientes características:
- Una vez desmarcados estos dos checks, damos clic a “siguiente”:
- Aquí no tocamos nada, clic sobre “siguiente”:
- Nos muestra un resumen de las opciones configuradas para eliminar, le indicamos que reinicie en caso necesario y procedemos a quitar:
- Comienza a eliminar los roles:
- Tras el reinicio, podemos ver que todo se ha eliminado correctamente, en la bandera de las advertencias, ya NO nos avisa de la promoción de este servidor a Controlador de dominio, ya que todos los binarios han sido eliminados:
Saludos y espero que os resulte de ayuda 😉