7.5刪除域控制器與域主講人：陳永目錄任務(wù)介紹1課程知識(shí)點(diǎn)2職業(yè)技能3任務(wù)實(shí)施4能力項(xiàng)目任務(wù)目錄技能要點(diǎn)知識(shí)講解技能操作工作點(diǎn)評(píng)課程小結(jié)

主要工作

課程要點(diǎn)任務(wù)要求：

JDY公司現(xiàn)有一臺(tái)服務(wù)器之前安裝了域名環(huán)境（域），現(xiàn)在因?yàn)闃I(yè)務(wù)需要，需要部署安裝一款獨(dú)立的，新的軟件系統(tǒng)，但是技術(shù)人員安裝部署時(shí)發(fā)現(xiàn)各種權(quán)限問(wèn)題，使得新的軟件系統(tǒng)無(wú)法正常安裝和配置。如果技術(shù)人員要去查找域名的策略設(shè)置和各種組策略條目，將會(huì)非常麻煩，并且時(shí)間將會(huì)耗費(fèi)很久，由于新的軟件系統(tǒng)急于部署使用，因此鄭工程師臨時(shí)決定，通知技術(shù)人員把域控制器刪除以快速解決應(yīng)用問(wèn)題。成果目標(biāo)：為了順利的實(shí)現(xiàn)新軟件的部署，鄭工程師制定如下實(shí)施計(jì)劃：1.刪除域控制器DC2；2.刪除域控制器DC1；

微視頻7-5刪除域控制器與域（1）可以通過(guò)降級(jí)的方式來(lái)刪除域控制器，也就是將

ActiceDirectory從域控制器刪除。知識(shí)講解目錄課程要點(diǎn)技能要點(diǎn)技能操作項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)注：在降級(jí)前先注意以下事項(xiàng)：如果域內(nèi)還有其他域控制器存在，則它會(huì)被降級(jí)為該域的成員服務(wù)器。如果這臺(tái)域控制器是此域內(nèi)的最后一臺(tái)域控制器，域內(nèi)也沒(méi)有其他的域控制器存在了，因此域?qū)⒈粍h除，而域控制器也將會(huì)被降級(jí)為獨(dú)立的服務(wù)器。建議先將成員服務(wù)器脫離域，因?yàn)樵谟騽h除后，這臺(tái)服務(wù)器的賬戶就無(wú)法登陸域了（域刪除后，也可以再將成員服務(wù)器脫離域）。必須是EnterpriseAdmins組的成員，才能有權(quán)限刪除域內(nèi)的最后一臺(tái)域控制器。如果此域之下還有子域，請(qǐng)先刪除子域。如果此域控制器是全局編錄服務(wù)器，請(qǐng)檢查其所在站點(diǎn)內(nèi)是否還有其他全局編錄服務(wù)器，如果沒(méi)有，請(qǐng)先指定另一臺(tái)域控制器來(lái)扮演全局編錄服務(wù)器，否則將影響用戶登錄。ActiveDirectory站點(diǎn)和服務(wù)->Site->Defalut->First->Site->Name->Server->NTDSSetting，并單擊鼠標(biāo)右鍵->屬性->勾選全局編錄，如圖7-51所示。

如果刪除的域控制器是林內(nèi)最后一臺(tái)域控制器，則林會(huì)被一起刪除。（EnterpriseAdmins組的成員才有權(quán)限刪除這臺(tái)域控制器與林）知識(shí)講解目錄課程要點(diǎn)技能要點(diǎn)技能操作項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)圖7-51指定全局編錄（2）單擊左下角的“服務(wù)器管理器”，如圖7-52所示，單擊“管理”菜單下的“刪除角色和功能”。知識(shí)講解目錄課程要點(diǎn)技能要點(diǎn)技能操作項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)圖7-52刪除角色和功能知識(shí)講解目錄課程要點(diǎn)技能要點(diǎn)技能操作項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)（3）打開“開始之前”界面時(shí)單擊“下一步”按鈕，確認(rèn)在“選擇目標(biāo)服務(wù)器”界面中的服務(wù)器無(wú)誤后，單擊“下一步”按鈕。（4）在如圖7-53所示的對(duì)話框中取消勾選ActiveDirectory域服務(wù)、單擊“刪除功能”按鈕。圖7-53刪除功能（5）出現(xiàn)如圖7-54所示界面時(shí)，單擊“將此域控

制器降級(jí)”。知識(shí)講解目錄課程要點(diǎn)技能要點(diǎn)技能操作項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)圖7-54將此域控制器降級(jí)知識(shí)講解目錄課程要點(diǎn)技能要點(diǎn)技能操作項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)（6）如果當(dāng)前的用戶有權(quán)刪除此域控制器，直接單擊“下一步”按鈕，否則單擊“更改”按鈕來(lái)輸入新的賬戶和密碼，如圖7-55所示。圖7-55選擇擁有權(quán)限的賬戶知識(shí)講解目錄課程要點(diǎn)技能要點(diǎn)技能操作項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)（7）如因?yàn)楣收蠠o(wú)法刪除此域控制器(如在刪除時(shí)，需要能夠連接其他域控制器，但是一直無(wú)法連接)此時(shí)可以勾選強(qiáng)制刪除此域控制器，如果是域中的最后一臺(tái)域控制器，需要勾選“域中的最后一個(gè)域控制器”，如圖7-56所示。（8）單擊“下一步”，并在圖7-56所示圖中，勾選“繼續(xù)刪除”，然后單擊“下一步”。圖7-56繼續(xù)刪除知識(shí)講解目錄課程要點(diǎn)技能要點(diǎn)技能操作項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)（9）如圖7-57所示，可以選擇是否要?jiǎng)h除DNS區(qū)域與相應(yīng)程序分區(qū)后單擊“下一步”按鈕。圖7-57刪除DNS區(qū)域與相應(yīng)程序分區(qū)技能操作目錄課程要點(diǎn)技能要點(diǎn)知識(shí)講解項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)（10）為這臺(tái)即將被降級(jí)為獨(dú)立或成員服務(wù)器的計(jì)算機(jī)設(shè)置本地Administrator的新密碼，并單擊“下一步”，如圖7-58所示。圖7-58設(shè)置

Administrator的新密碼知識(shí)講解目錄課程要點(diǎn)技能要點(diǎn)技能操作項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)（11）在“查看選項(xiàng)”界面中單擊“降級(jí)”按鈕，完成后會(huì)自動(dòng)重新啟動(dòng)計(jì)算機(jī)，請(qǐng)重新登錄。注：雖然這臺(tái)服務(wù)器已經(jīng)不再是域控了，不過(guò)此時(shí)域服務(wù)組件依然存在還是要繼續(xù)去刪除。（12）在“服務(wù)器管理器”中單擊“管理”菜單下的刪除角色和功能，出現(xiàn)“開始之前”界面時(shí)，單擊“下一步”按鈕，在“選擇目標(biāo)服務(wù)器”界面中選擇服務(wù)器，并單擊“下一步”按鈕。技能操作目錄課程要點(diǎn)技能要點(diǎn)知識(shí)講解項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)（13）在圖7-59中取消勾選圖7-59取消勾選技能操作目錄課程要點(diǎn)技能要點(diǎn)知識(shí)講解項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)能力拓展ActiveDirectory域內(nèi)內(nèi)置的組:這些本地域組本身被賦予一些權(quán)限，以便讓管理者具備管理ActiveDirectory域的能力，只要將用戶或組帳戶添加到這些內(nèi)置的本地域組內(nèi)，這些帳戶也會(huì)自動(dòng)具備相同的權(quán)限，它們位于Builtin容器內(nèi)：1)AccountOperatiors的成員默認(rèn)可以在容器與組織單元內(nèi)添加/刪除/修改用戶帳戶，組帳戶與計(jì)算機(jī)帳戶，不過(guò)有些容器例外，例如Builtin容器與DomainControllers組織單元，同時(shí)也不允許在部分容器內(nèi)添加計(jì)算機(jī)名，例如user,他們也無(wú)法修改或者刪除某些組的成員，例如Administration,backupoperators等。技能操作目錄課程要點(diǎn)技能要點(diǎn)知識(shí)講解項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)能力拓展2)Administrators擁有對(duì)域管理的最大權(quán)限,可以執(zhí)行activedirectory的管理工作.3)BackupOperators此組內(nèi)的用戶可以執(zhí)行windowsserverbackup工具來(lái)備份與還原域控制器內(nèi)的文件.4)Guests此組內(nèi)的用戶無(wú)法永久改變其桌面的工作環(huán)境.5)NetworkConfigurationOperators用于在域控制器上管理一般的網(wǎng)絡(luò)設(shè)置工作,比如修改ip地址.但不可以安裝驅(qū)動(dòng)等.6)Performancemonitoruser監(jiān)視域控制器運(yùn)行狀況.技能操作目錄課程要點(diǎn)技能要點(diǎn)知識(shí)講解項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)能力拓展7)Pre-Windows2000compatibleaccess與以前的老系統(tǒng)兼容8)Printoperators此組的成員可以管理域控制器上的打印機(jī).9)Remotedesktopusers此組內(nèi)的用戶可以從遠(yuǎn)程計(jì)算機(jī)通過(guò)終端服務(wù)登陸.10)Serveroperators可以備份與還原域控制器內(nèi)的文件,將域控制器硬盤格式化等操作.11)Users此本地域組的組員,擁有一般的基本的權(quán)限,比如運(yùn)行應(yīng)用系統(tǒng).技能操作目錄課程要點(diǎn)技能要點(diǎn)知識(shí)講解項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)能力拓展2.內(nèi)置全局組：1)DomainAdmins域內(nèi)的成員計(jì)算機(jī)會(huì)自動(dòng)將此組添加到本地組administrators內(nèi),因此Domainadmins組內(nèi)的每一個(gè)成員,在域內(nèi)的每一臺(tái)計(jì)算機(jī)上都具備系統(tǒng)管理員的權(quán)限.2)DomainComputers所有加入域內(nèi)的計(jì)算機(jī)都會(huì)自動(dòng)添加到此組內(nèi).3)DomainControllers域內(nèi)所有域控制器都會(huì)自動(dòng)添加到此組中.4)DomainUsers域內(nèi)的成員計(jì)算機(jī)都會(huì)自動(dòng)添加到此組中.5)Domainguest域內(nèi)的成員計(jì)算機(jī)會(huì)自動(dòng)添加到本地組內(nèi)的guests內(nèi).技能操作目錄課程要點(diǎn)技能要點(diǎn)知識(shí)講解項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)能力拓展3.內(nèi)置通用組1)EnterpriseAdmins此組只存在于林根域,其成員有權(quán)管理林內(nèi)的所有域,此組默認(rèn)的成員為林根域的用戶administrators.2)SCHEMAAdmins此組只存在于林根域,其成員具有管理構(gòu)架的權(quán)限.技能操作目錄課程要點(diǎn)技能要點(diǎn)知識(shí)講解項(xiàng)目任務(wù)工作點(diǎn)評(píng)課程小結(jié)復(fù)習(xí)題請(qǐng)?zhí)剿鲗?shí)現(xiàn)如下操作：（1）參考項(xiàng)目設(shè)置，假設(shè)JDY公司財(cái)務(wù)部門新招聘一員工（Tony），其在使用PC（Windows10），創(chuàng)建了一