解除 Domain Controller

　有時候會遇到特殊狀況需要解除 DC，它有可能是原本主機效能不好或有軟硬體問題，但上面執行 DC 服務。

　我們可以下列幾種方法解除 DC。

一、正常降級        1. 執行 dcpromo
        2. 如果這台 DC 是 Domain 中的最後一台，且不再使用這個 Domain 時，就勾選「This Server is the last domain controller in the domain」，如果不是，就不要勾選。


二、若DC 之間各稱解析有問題，無法執行 dcpromo 正常降級，但仍希望強迫降級
       1. 執行 dcpromo /forceremoval


三、當 DC 已無法開機時，需強制其他 DC 刪除舊 DC Record
　　1. 刪除 DNS 上對應的 A 及 SRV Record。


　　2. 安裝 Windows Server 2003 光碟中的 Support Tools，在 SupportToolssuptools.msi。


　　3. 執行 adsiedit.msc
　　　Domain -> DC:Domain33,dc=msft -> OU=Domain Controller -> CN=DC名 -> 右鍵 -> Delete

　　4. 執行 AD Sites & Service
　　　Site名 -> DC 名 -> 右鍵 -> Delete

　　5. 強制移轉 Operation Master
　　　（候補中..)