Etki Alanı Denetleyicisini Kaldırma (Derecelendirme)

Artık Active Directory'de çalışan yeni bir Etki Alanı Denetleyicisine sahip olduğunuza göre, eski Etki Alanı Denetleyicisinin rütbesini düşürmenin zamanı geldi. Etki Alanı Denetleyicisini kaldırmak için iki seçenek vardır. Etki Alanı Denetleyicisinin erişilebilir olup olmamasına bağlıdır. Bu yazıda, bir Etki Alanı Denetleyicisinin adım adım nasıl kaldırılacağını öğreneceksiniz.

Etki Alanı Denetleyicisi kaldırma seçenekleri

Etki Alanı Denetleyicisini indirgemek için tercih edilen yöntem Sunucu Yöneticisi veya PowerShell kullanmaktır. Hangisini seçeceğiniz size kalmış. Sonuçta aynılar. Ancak Etki Alanı Denetleyicisinin artık önyükleme yapamadığı ve onu artık geri getiremediğiniz zamanlar vardır. Daha sonra manuel olarak kaldırmak için yöntemi seçmelisiniz.

Bunu kolaylaştırmak için aşağıdaki seçeneklere sahipsiniz:

• Seçenek 1: Etki Alanı Denetleyicisine erişilebilir - Etki Alanı Denetleyicisini Sunucu Yöneticisi veya PowerShell ile kaldırın.

• Seçenek 2: Etki Alanı Denetleyicisine erişilemiyor - Etki Alanı Denetleyicisini manuel olarak kaldırın.

Active Directory'deki bir Etki Alanı Denetleyicisini silmek için her iki seçeneğe ve temizleme işlemine bakalım.

Sunucu Yöneticisi ile Etki Alanı Denetleyicisini Kaldırma

Sunucu Yöneticisi'ni kullanarak bir Etki Alanı Denetleyicisinin rütbesini düşürmek için aşağıdaki adımları izleyin:

1. Adım. FSMO rollerini taşıyın (isteğe bağlı)

Kaldırma sihirbazı aracılığıyla Etki Alanı Denetleyicisini kaldırdığınızda FSMO rolleri otomatik olarak başka bir Etki Alanı Denetleyicisine taşınacaktır. FSMO rollerini taşımak ve kaldırma işleminin bunu sizin için otomatik olarak yapmasına izin vermek istemiyorsanız, bunu yapabilirsiniz.

Aşağıdaki komutta yer alan DC02-20222, FSMO rollerini de aktaracağımız hedef Etki Alanı Denetleyicisi ana bilgisayar adıdır.

Move-ADDirectoryServerOperationMasterRole "DC02-2022" -OperationMasterRole 0,1,2,3,4 -Force -Confirm:$false

2. Adım. Etki Alanı Denetleyicisi kaldırma işlemini test edin

Etki Alanı Denetleyicisini kaldırma işlemine başlamadan önce Test-ADDSDomainControllerUninstallation cmdlet'ini çalıştırmak mükemmel bir yoldur. Bu, her şeyin ayarlanıp ayarlanmadığını veya herhangi bir sorun olup olmadığını kontrol edecek ve uyaracaktır.

Test-ADDSDomainControllerUninstallation

Yukarıdaki komut işe yaramazsa aşağıdaki komutu çalıştırın.

Test-ADDSDomainControllerUninstallation -LocalAdministratorPassword (Read-Host -Prompt "password" -AsSecureString)

Yerel yönetici şifresini girin ve tekrar onaylayın.

LocalAdministratorPassword: ************
Confirm LocalAdministratorPassword: ************

Örneğimizde, aşağıdaki çıktı Başarılı durumunu göstermektedir. Yani her şey yolunda görünüyor ve daha ileri gidebiliriz.

Message                          Context                                  RebootRequired  Status
-------                          -------                                  --------------  ------
Operation completed successfully Test.VerifyDcPromoCore.DCPromo.General.1          False Success

3. Adım. Etki Alanı Denetleyicisini Düşürme

Örneğimizde DC01-2019 Etki Alanı Denetleyicisini kaldıracağız.

1. Sunucu Yöneticisi'ni açın

2. Yönet'i tıklayın ve Rolleri ve Özellikleri Kaldır'ı seçin

3. Sonraki'yi seçin

4. Havuzdan sunucuyu seçin ve İleri'yi tıklayın

5. Active Directory Etki Alanı Hizmetleri onay kutusunun işaretini kaldırın

6. Özellikleri Kaldır'ı tıklayın

7. Bu etki alanı denetleyicisini düşür'ü tıklayın

8. Gerekirse yönetici kimlik bilgilerini sağlayın ve İleri'yi tıklayın

Not: Bu etki alanı denetleyicisinin kaldırılmasına zorla seçeneğini SEÇMEYİN ve işaretlemeden bırakın.

9. Kaldırma işlemine devam et'i işaretleyin ve İleri'yi tıklayın

10. Etki Alanı Denetleyicisinin rütbesi düşürüldükten sonra yerel yönetici hesabı için yeni bir yönetici parolası girin

11. Derece'yi tıklayın

12. Sunucu indirgeme sürecinden geçecek

12. İndirgeme tamamlandıktan sonra Windows Server otomatik olarak yeniden başlatılacaktır

4. Adım. Active Directory Etki Alanı Hizmetleri rolünü kaldırın

Yeniden başlattıktan sonra aşağıdaki adımlarla ADDS rolünü kaldırmanız gerekir:

1. Sunucu Yöneticisini Aç

2. Yönet'i tıklayın ve Rolleri ve Özellikleri Kaldır'ı seçin

3. Havuzdan sunucuyu seçin ve İleri'yi tıklayın

4. Active Directory Etki Alanı Hizmetleri onay kutusunun işaretini kaldırın

2. Özellikleri Kaldır'ı tıklayın

3. İleri'yi tıklayın

4. İleri'yi tıklayın

5. Gerekirse hedef sunucuyu otomatik olarak yeniden başlat onay kutusunu işaretleyin.

6. Kaldırma işlemi sürüyor

7. Windows Server yeniden başlatılacak ve kaldırma işlemine devam edilecek ve tamamlanacaktır. Kapat'ı tıklayın.

8. Sunucuyu kapatın.

Adım 5. AD bilgisayar nesnesini kaldırın

Sunucu kapatıldıktan sonra aşağıdaki adımlarla AD bilgisayar nesnesini kaldırın:

1. Başka bir Etki Alanı Denetleyicisinde oturum açın

2. Active Directory Kullanıcıları ve Bilgisayarları'nı başlatın

3. Bilgisayarlar kapsayıcısındaki menüyü tıklayın

4. Sunucuyu sağ tıklayın ve Sil'i tıklayın

5. Evet ile onaylayın

AD bilgisayar nesnesini başarıyla sildiniz.

6. Adım. Sunucuyu Active Directory Siteleri ve Hizmetlerinden kaldırın

Aşağıdaki adımlarla sunucuyu Active Directory Siteleri ve Hizmetlerinden kaldırın:

1. Active Directory Siteleri ve Hizmetleri'ni açın

2. Siteler > Varsayılan-İlk-Site-Adı > Sunucular'ı genişletin

3. Sunucu'yu sağ tıklayın ve Sil'i seçin

4. Evet ile onaylayın

Sunucuyu Active Directory Etki Alanı Hizmetleri'nden (ADDS) başarıyla sildiniz.

7. Adım. DNS artıklarını kaldırın

Etki Alanı Denetleyicisini kaldırdıktan sonra DNS'de kalanlar var. Active Directory'de DNS Yaşlandırma ve Atma Kurulumunu yapmış olsanız bile. Bunun nedeni, eski statik DNS kayıtlarını değil, eski dinamik DNS kayıtlarını kaldırmasıdır.

DNS Yöneticisi'nde her bölgeyi inceleyebilir ve eski Etki Alanı Denetleyicisiyle ilişkili DNS kayıtlarını kaldırabilirsiniz. Ama bu zaman alır.

Aşağıdaki komut dosyası DNS'deki tüm eski kayıtları temizleyecektir. DNS'den geçecek ve eski Etki Alanı Denetleyicisi FQDN'sini, Ana Bilgisayar Adını ve IP adresini arayacaktır. Yalnızca 1, 2 ve 3. satırları değiştirmeniz gerekir.

Yeni Etki Alanı Denetleyicisi için aynı IP adresini kullandığınızı ve DNS'de yalnızca eski FQDN ve Ana Bilgisayar Adı'nı kontrol etmek istediğinizi varsayalım, satır 3'ün açıklamasını kaldırın komut dosyasında.

Not: Komut dosyasında -WhatIf parametresi bulunur, dolayısıyla komut dosyasını çalıştırdığınızda ortama hiçbir şey olmaz. Eski kayıtları belirledikten sonra -WhatIf parametresini kaldırın ve betiği yeniden çalıştırın. PowerShell ile eski DNS kayıtlarını temizleme makalesinde komut dosyası hakkında daha fazla bilgi edinin.

$ServerFQDN = "dc01-2019.exoip.local." #Keep the dot (.) at the end
$ServerHostname = "dc01-2019"
$IPAddress = "192.168.1.51"

$Zones = Get-DnsServerZone | Where-Object { $_.ZoneType -eq "Primary" } |
Select-Object -ExpandProperty ZoneName

foreach ($Zone in $Zones) {
    Get-DnsServerResourceRecord -ZoneName $Zone | Where-Object { 
        $_.RecordData.IPv4Address -eq $IPAddress -or
        $_.RecordData.NameServer -eq $ServerFQDN -or
        $_.RecordData.DomainName -eq $ServerFQDN -or
        $_.RecordData.HostnameAlias -eq $ServerFQDN -or
        $_.RecordData.MailExchange -eq $ServerFQDN -or
        $_.HostName -eq $ServerHostname
    } | Remove-DnsServerResourceRecord -ZoneName $Zone -Force -WhatIf
}

Etki Alanı Denetleyicisini Active Directory'den başarıyla indirdiniz ve ardından gerekli temizleme adımlarını izlediniz.

Etki Alanı Denetleyicisini manuel olarak kaldırma

Etki Alanı Denetleyicisini artık başlatamadığınızda, onu manuel olarak kaldırmanız gerekir.

Yukarıdaki adımlar, erişebildiğiniz bir Etki Alanı Denetleyicisini Active Directory'den kaldırmanın doğru yoludur. Etki Alanı Denetleyicisi sunucusunun çöktüğü ve artık onu gündeme getiremediğiniz durumlar vardır. Bu, Etki Alanı Denetleyicisinin Active Directory'den manuel olarak kaldırılmasını gerektirir.

Not: Windows Server 2008 R2 ve üzeri bir sürüme sahipseniz aşağıdaki adımları uygulayın.

Bir Etki Alanı Denetleyicisini kaldırmaya zorlamak için aşağıdaki adımları izleyin:

1. Adım. FSMO rollerini taşıyın (isteğe bağlı)

Kaldırma sihirbazı aracılığıyla Etki Alanı Denetleyicisini kaldırdığınızda FSMO rolleri otomatik olarak başka bir Etki Alanı Denetleyicisine taşınacaktır. FSMO rollerini taşımak ve kaldırma işleminin bunu otomatik olarak yapmasına izin vermek istemiyorsanız bunu yapabilirsiniz.

Aşağıdaki komutta yer alan DC02-20222, FSMO rollerini de aktaracağımız hedef Etki Alanı Denetleyicisi ana bilgisayar adıdır.

Move-ADDirectoryServerOperationMasterRole "DC02-2022" -OperationMasterRole 0,1,2,3,4 -Force -Confirm:$false

2. Adım. Etki Alanı Denetleyicisi bilgisayar nesnesini silmeye zorla

AD bilgisayar nesnesini aşağıdaki adımlarla kaldırın:

1. Başka bir Etki Alanı Denetleyicisinde oturum açın

2. Active Directory Kullanıcıları ve Bilgisayarları'nı açın

3. Etki Alanı Denetleyicileri Organizasyon Birimi'ndeki menüyü tıklayın

4. Sunucu'yu sağ tıklayın ve Sil'i tıklayın

4. Bilgisayar nesnesinin silinmesini onaylamak için Evet'i seçin

5. Bu Etki Alanı Denetleyicisini yine de sil onay kutusunu işaretleyin. Kalıcı olarak çevrimdışıdır ve artık kaldırma sihirbazı kullanılarak kaldırılamaz

6. Evet ile onaylayın

7. Yeni bir sunucuya taşınması gereken FSMO rolleriyle ilgili bir uyarı mesajı alırsanız Tamam'ı seçin

Etki Alanı Denetleyicisini başarıyla sildiniz.

3. Adım. Sunucuyu Active Directory Siteleri ve Hizmetlerinden kaldırın

Aşağıdaki adımlarla sunucuyu Active Directory Siteleri ve Hizmetlerinden kaldırın:

1. Active Directory Siteleri ve Hizmetleri'ni açın

2. Siteler > Varsayılan-İlk-Site-Adı > Sunucular'ı genişletin

3. Sunucu'yu sağ tıklayın ve Sil'i seçin

4. Evet ile onaylayın

Sunucuyu Active Directory Etki Alanı Hizmetleri'nden (ADDS) başarıyla sildiniz.

4. Adım. DNS artıklarını kaldırın

Etki Alanı Denetleyicisini kaldırdıktan sonra DNS'de kalanlar var. Active Directory'de DNS Yaşlandırma ve Atma Kurulumunu yapmış olsanız bile. Bunun nedeni, eski statik DNS kayıtlarını değil, eski dinamik DNS kayıtlarını kaldırmasıdır.

DNS Yöneticisi'nde her bölgeyi inceleyebilir ve eski Etki Alanı Denetleyicisiyle ilişkili DNS kayıtlarını kaldırabilirsiniz. Ama bu zaman alır.

Aşağıdaki komut dosyası DNS'deki tüm eski kayıtları temizleyecektir. DNS'den geçecek ve eski Etki Alanı Denetleyicisi FQDN'sini, Ana Bilgisayar Adını ve IP adresini arayacaktır. Yalnızca 1, 2 ve 3. satırları değiştirmeniz gerekir.

Yeni Etki Alanı Denetleyicisi için aynı IP adresini kullandığınızı ve DNS'de yalnızca eski FQDN ve Ana Bilgisayar Adı'nı kontrol etmek istediğinizi varsayalım, satır 3'ün açıklamasını kaldırın komut dosyasında.

Not: Komut dosyasında -WhatIf parametresi bulunur, dolayısıyla komut dosyasını çalıştırdığınızda ortama hiçbir şey olmaz. Eski kayıtları belirledikten sonra -WhatIf parametresini kaldırın ve betiği yeniden çalıştırın. PowerShell ile eski DNS kayıtlarını temizleme makalesinde komut dosyası hakkında daha fazla bilgi edinin.

$ServerFQDN = "dc01-2019.exoip.local." #Keep the dot (.) at the end
$ServerHostname = "dc01-2019"
$IPAddress = "192.168.1.51"

$Zones = Get-DnsServerZone | Where-Object { $_.ZoneType -eq "Primary" } |
Select-Object -ExpandProperty ZoneName

foreach ($Zone in $Zones) {
    Get-DnsServerResourceRecord -ZoneName $Zone | Where-Object { 
        $_.RecordData.IPv4Address -eq $IPAddress -or
        $_.RecordData.NameServer -eq $ServerFQDN -or
        $_.RecordData.DomainName -eq $ServerFQDN -or
        $_.RecordData.HostnameAlias -eq $ServerFQDN -or
        $_.RecordData.MailExchange -eq $ServerFQDN -or
        $_.HostName -eq $ServerHostname
    } | Remove-DnsServerResourceRecord -ZoneName $Zone -Force -WhatIf
}

Bir Etki Alanı Denetleyicisini Active Directory'den manuel olarak başarıyla kaldırmaya zorladınız ve ardından gerekli temizleme adımlarını izlediniz.

Etki Alanı Denetleyicisinin durumunu doğrulama

Artık eski Etki Alanı Denetleyicisi kaldırıldığına göre, yeni Etki Alanı Denetleyicisinin durumunu kontrol etmekte fayda var.

PowerShell betiğiyle Active Directory durum denetimi makalesini inceleyin ve bir rapor oluşturun. HTML raporu, Active Directory'deki tüm Etki Alanı Denetleyicilerinin durumunu gösterecektir.

Bu kadar!

Devamını oku: Yönetici hesabını Grup İlkesi ile yeniden adlandırın »

Çözüm

Bir Etki Alanı Denetleyicisinin Active Directory'den nasıl indirgeneceğini öğrendiniz. Sunucu Yöneticisi'ndeki Rolleri ve Özellikleri Kaldırma Sihirbazını kullanarak Etki Alanı Denetleyicisini etki alanından kaldırmanız önemlidir. Etki Alanı Denetleyicisine erişilemiyorsa, onu Active Directory Kullanıcıları ve Bilgisayarları'ndan silin.

Bu makaleyi beğendiniz mi? Ayrıca Windows Server'da DNS kaydı için TTL'yi değiştir seçeneğini de beğenebilirsiniz. Bizi takip etmeyi ve bu yazımızı paylaşmayı unutmayın.