Hạ cấp Bộ điều khiển miền Active Directory cuối cùng bằng PowerShell

Hôm nay tôi đã đưa ra quyết định. Nhiều tuần trước, tôi đã thay đổi ngôn ngữ mặc định của hệ điều hành Bộ điều khiển miền từ tiếng Đức sang tiếng Anh. Nó hoạt động rất tốt. Nhưng bây giờ, tôi phát hiện ra rằng tên người dùng thư mục hoạt động mặc định (Tích hợp sẵn) vẫn hiển thị bằng tiếng Đức. Bây giờ, kế hoạch của tôi là hạ cấp Bộ điều khiển miền và tạo một miền mới để nhận tất cả tên bằng tiếng Anh. Bài viết này hướng dẫn cách hạ cấp Bộ điều khiển miền bằng PowerShell và tạo lại miền gốc và nhóm rừng mới.

Lưu ý rằng Bộ điều khiển miền của tôi là bộ điều khiển duy nhất, do đó, nó là Bộ điều khiển miền cuối cùng trong nhóm của tôi và là miền gốc. Và đây, như đã đề cập ở trên, vấn đề của tôi:

Hạ cấp Bộ điều khiển miền cuối cùng

Để hạ cấp, tôi chạy Gỡ cài đặt-ADDSDomainController:

Uninstall-ADDSDomainController -LastDomainControllerInDomain -LocalAdministratorPassword (ConvertTo-SecureString -AsPlainText "Passw000rd" -Force) -RemoveApplicationPartitions

Sau khi khởi động lại, tôi phải đăng nhập bằng mật khẩu tài khoản quản trị viên cục bộ đã được cấu hình trước đó. Nhìn nhanh vào Quản lý máy chủ DNS (dnsmgmt.msc) cho tôi thấy rằng tất cả các Vùng tra cứu chuyển tiếp và đảo ngược đã bị xóa. Trông tôt đây.

Các tính năng của Windows Active Directory và DNS vẫn được cài đặt, vì vậy tôi có thể tiếp tục tạo miền mới.

Get-WindowsFeature AD-Domain-Services,DNS

Tạo tên miền mới (sid-500.com)

Khoảnh khắc thú vị. Liệu tất cả tên người dùng Active Directory của máy chủ Đức cũ của tôi có hiển thị bằng tiếng Anh không? Tôi cũng mong là như vậy. Bắt đầu nào.

Install-ADDSForest -DomainName sid-500.com -SafeModeAdministratorPassword (ConvertTo-SecureString -AsPlainText "Passw000rd" -Force)

Sau khi đăng nhập, tôi khởi động dsa.msc. Rất vui khi thấy tất cả các tên bằng tiếng Anh. ?

(Get-ADGroup -Filter *).Name

Cài đặt DNS cũng có vẻ tốt:

Bạn có để ý không? Có, IPv6. Ở Vienna, chúng tôi sử dụng IPv6! ?