{"id":1098,"date":"2014-03-22T16:16:28","date_gmt":"2014-03-22T14:16:28","guid":{"rendered":"http:\/\/www.windows-infrastructure.de\/?p=1098"},"modified":"2021-03-06T18:09:00","modified_gmt":"2021-03-06T16:09:00","slug":"powershell-demote-server-2012","status":"publish","type":"post","link":"http:\/\/www.windows-infrastructure.de\/powershell-demote-server-2012\/","title":{"rendered":"powershell demote Server 2012"},"content":{"rendered":"
da es jetzt die R2 vom 2012er Server gibt, m\u00fcssen hier und da schon mal die ersten Domain Controller unter 2012 das Zepter abgeben, und demoted werden. Der von Microsoft preferierte Weg ist, da dcpromo gestrichen wurde, das promoten sowie demoten \u00fcber den Server Manager durchzuf\u00fchren.<\/p>\n
<\/span><\/span><\/span><\/p>\n <\/span><\/span><\/span><\/p>\n <\/span><\/span><\/span><\/p>\n <\/p>\n Ein Auflisten via Powershell (Get-WindowsFeature<\/em><\/strong>) bzw. direktes Entfernen der Rolle (Uninstall-WindowsFeature -Name AD-Domain-Services<\/em><\/strong>) schlagen ebenfalls fehl.<\/p>\n <\/span><\/span><\/p>\n Mit dem Powershell Befehl Uninstall-ADDSDomainController<\/em> <\/strong>l\u00e4sst sich analog zum fr\u00fcheren dcpromo<\/strong> <\/em>Befehl nicht die Rolle, sondern die Configuration entfernen.<\/p>\n Ist die Replikation intakt, setzt man den Befehl ohne Optionen ab. Die Shell fragt nach dem neuen lokalen Passwort, und wenn die Prechecks und die letzte Replikation erfolgreich waren, f\u00e4hrt das System einmal durch, fertig!<\/p>\n da es jetzt die R2 vom 2012er Server gibt, m\u00fcssen hier und da schon mal die ersten Domain Controller unter 2012 das Zepter abgeben, und demoted werden. Der von Microsoft preferierte Weg ist, da dcpromo gestrichen wurde, das promoten sowie… Weiterlesen
\n\u00d6ffnet sich der Server Manager und das Rot bleibt, hat man schlechte Karten. Der oft wegen ausstehenden Reboots reklamierende Server refresh Error verschwindet nicht wirklich nach dem besagten Reboot. Wenn der Server nach dem demoten nicht mehr gebraucht wird, rentiert sich auch keine Reparatur mehr.<\/p>\n
\nProblem ist nur, das Demoten schl\u00e4gt fehl, bzw. man bekommt den Hinweis, dass das Auflisten beim entfernen der Rolle fehlschl\u00e4gt.<\/p>\nKonfiguration entfernen (demote)<\/h4>\n
\nso sieht das ganze aus, wenn der aktuelle\u00a0Wissensstand nicht wegrepliziert werden kann.
\nMit\u00a0Get-Help \u00a0Uninstall-ADDSDomainController<\/em><\/strong> bekommt man eine Liste m\u00f6glicher Parameter. L\u00e4sst sich die Replikation nicht in Stand setzen, l\u00e4sst sich das Entfernen mit\u00a0ADDSDomainController\u00a0-ForceRemoval<\/strong><\/em>, analog zum fr\u00fcheren dcpromo \/forceremoval<\/strong><\/em> erzwingen. Anschliessend sollten auf jeden Fall die Metadaten der Domain Controller Leiche entfernt werden.<\/p>\n<\/h1>\n","protected":false},"excerpt":{"rendered":"