windows 2003 域控制器降级

在将一个域控制器降级时，如果它不是域中的最后一个域控制器，则它将执行最后一次复制，然后将其角色转给另一域控制器。作为降级过程的一部分，Dcpromo   实用工具将把该域控制器的配置数据从   Active   Directory   中删除。此数据的形式是“NTDS   设置”对象，在“Active   Directory   站点和服务管理器”中作为服务器对象的一个子对象存在。在域控制器降级后，它再也没有   Active   Directory   信息可用，并转而使用“安全帐户管理器”(SAM)   数据库来获取本地数据库信息。如果该域控制器是一个全局编录域控制器，则此角色将不会转移给另一域控制器。在这种情况下，您必须通过手动选中“Active   Directory   站点和服务管理器”中的复选框来让另一域控制器接过此角色。  
   
  如果降级过程由于某种原因未能成功完成，则您必须从目录中手动删除此元数据。使用   Ntdsutil.exe   实用工具手动删除“NTDS   设置”对象有关如何使用   Ntdsutil.exe   的其他信息，请单击下面的文章编号，以查看   Microsoft   知识库中相应的文章：    
  216498   Removing   Active   Directory   Data   After   an   Unsuccessful   Demotion（在执行不成功的域控制器降级后删除   Active   Directory   中的数据）  
  1.   单击开始，单击运行键入   dcpromo，然后单击确定。    
  2.   这样就启动了   Active   Directory   安装向导。单击下一步。    
  3.   删除   Active   Directory   屏幕上有一个复选框。如果此计算机是域中的最后一个域控制器，则请单击选中此复选框。否则，请单击下一步。    
  4.   在下一屏幕上，设置在删除   Active   Directory   后此服务器上的管理员帐户的密码。在密码和确认密码框中键入合适的密码，然后单击下一步。    
  5.   在摘要屏幕，复查并确认您选的选项，然后单击下一步。    
  6.   向导将开始从该服务器删除   Active   Directory   的过程。过程完成后，将出现一个指出   Active   Directory   已从此计算机上被删除的消息。    
  7.   单击完成退出向导。    
  8.   重新启动计算机。     
    
参考文章：  
  http://support.microsoft.com/default.aspx?scid=kb;zh-cn;238369