Windows Server 2012 R2'de Domain Controller Demote etme işlemi, sistem yöneticileri için kritik bir süreçtir. Bu işlem, bir Domain Controller'ı Active Directory ortamından kaldırmayı içerir. Domain Controller'ların kaldırılması, donanım değişiklikleri, rol değişiklikleri veya sunucunun işlevini yitirmesi gibi nedenlerle gerekli olabilir.
Domain Controller'ların Active Directory'den kaldırılması, üzerinde bulunan FSMO Rollerinin başka bir Domain Controller'a taşınması ile başlar. Bu roller, Active Directory'nin sağlıklı çalışması için kritik öneme sahiptir. Domain Controller üzerinde bu rollerin kalması, Active Directory yapısında ciddi işlevsel sorunlara yol açabilir. Roller arasında Schema Master, Domain Naming Master, Infrastructure Master, Relative ID (RID) Master ve PDC Emulator bulunur.
Domain Controller'ı Demote etme işlemine başlamadan önce, sistemde Backup almak büyük önem taşır. Bu adım, herhangi bir olumsuz durumda sistemin geri yüklenebilmesini sağlar. Backup alındıktan sonra, sistemin tüm bileşenlerinin düzgün çalıştığından emin olunması gerekmektedir. Ardından, Server Manager kullanılarak Active Directory Domain Services rolünün kaldırılması işlemi gerçekleştirilir. Bu adımda, sunucunun yeniden başlatılması gerekebilir.
Sunucu yeniden başlatıldıktan sonra, Active Directory Users and Computers aracı ile Domain Controller'ın listeden çıkarıldığı doğrulanır. Eğer Domain Controller hala listede görünüyorsa, manuel temizleme işlemi gerekebilir. Demote işlemi tamamlandıktan sonra, Active Directory yapısında herhangi bir tutarsızlık veya replikasyon hatası olmadığından emin olunmalıdır. Bu, Active Directory'nin sağlıklı ve düzgün çalışmasını sağlar.
Tüm bu adımlar dikkatlice takip edilerek, Domain Controller'ın sorunsuz bir şekilde Active Directory ortamından kaldırılması sağlanır. Bu işlem, doğru yapıldığında Active Directory yapısının stabil ve güvenli kalmasını sağlar.
Server Manager'dan Remove Roles and Features seçiyoruz.
Remove Server Roles penceresinde kaldıracağımız Active Directory Domain Services ve DNS Server'ların tik işaret lerini kaldırıyoruz.
Karşımıza Active Directory ile ilgili yüklenen Feature'ların da kaldırılacağı bir ekran geliyor. Bu alanda Remove Features'a tıklayarak ilerliyoruz.
Remove Roles and Features Wizard penceresinden, Domain Controller'ın kaldırılmadan önce Demote edilmesi gerektiğini söyleyen bir uyarı göreceksiniz. Bu uyarıda “Demote this domain controller” linkine tıklayarak Remove işlemlerini başlatabilirsiniz.
Demote this domain controller Link'ine tıklayarak Remove işlemlerini başlattıktan sonra karşımıza çıkan pencerede Force the Removal of this domain controller seçeneğini görüyoruz.
Bu seçenek, Windows Server 2012 R2'den önceki sürümlerde dcpromo /force komutuna karşılık gelen seçenektir. Bu seçeneği eskiden de olduğu gibi, kaldırmak istediğimiz Domain Controller çeşitli sepeblerden dolayı Primary DC yada diğer Domain Controller'lara bir şekilde erişim sağlayamadığı zaman kullanıyoruz.
Force the removal of this domain controller seçeneğini seçmeden NEXT butonuna tıklayarak devam ediyorum.
Devam eden aşamada bir uyarı görüyoruz. Bu uyarıda, DC tarafından kullanılan rollerin Active Directory Domain Services işlevselliği için gerekli olduğu bilgisini vermektedir. Bu uyarıyı Proceed with removal seçeneğini seçerek NEXT butonuna tıklıyor, işlemimize devam ediyoruz.
New Administrator Password penceresinde Server'ımıza Active Directory rolü kaldırdıktan sonra kullanacağımız Local Administrator parolamızı belirliyoruz.
Review Options penceresinde Demote butonuna tıklayarak devam ediyoruz.
Active Directory Demote etme işlemi başladı. İşlem bittikten sonra Restart ediyoruz.
Active Directory Demote etme işlemi başarılı bir şekilde tamamlandı.
Faydalı olması dileğiyle...
Her türlü görüş ve önerilerinizi aşağıdaki yorum panelinden bırakabilir, kafanıza takılanları veya merak ettiklerinizi sorabilirsiniz.
1985 yılında Alanya'da doğdum. İlk, orta ve lise öğrenimimi Alanya'da tamamladım. Liseden mezun olduktan sonra Akdeniz Üniversitesi Bilgisayar Teknolojisi Ön Lisans programına yerleştim ve bu programdan mezun oldum. Ön Lisans programından mezun olduktan bir süre sonra Dikey Geçiş Sınavı (DGS) ile İstanbul Teknik Üniversitesi (İTÜ) Bilgisayar Mühendisliği Lisans programına yerleştim.
2003 yılından beri Bilgi Teknolojileri sektöründe Sistem ve Network alanlarında çalışıyorum. Bir çok firma bünyesinde onlarca farklı projelerde yer alarak bu alanda yıllar içinde ciddi bir bilgi birikimi ve deneyimler kazandım. Bilgi Teknolojileri sektöründeki profesyonel çalışma hayatımın uzunca bir dönemini entegratör firma bazında, ağılıklı olarak Microsoft ürünleri üzerine danışman olarak sürdürüyor ve yüksek seviyeli projeler geliştiriyorum. Uzunca bir süredir de Türkiye'nin önde gelen entegratör firmalarından olan Data Market bünyesinde Senior Cloud Engineer olarak çalışıyorum.
Ek olarak, 2015 yılında Network Akademi bünyesinde Microsoft Certified Trainer (MCT) ünvanı ile Sistem ve Network Uzmanlık eğitimleri vermeye başladım. Sistem ve Network Uzmanlığı alanındaki eğitmenlik serüvenime Network Akademi bünyesinde devam etmekteyim.