Рейтинг:0

Можно ли удалить контроллер домена и переключиться на более простую сеть Windows?

флаг gb

У меня небольшая сеть (около пяти клиентских ПК под управлением Windows 7 или 10 и сервер с урезанной версией Small Business Server 2011).

Единственные важные вещи, которые делает наш SBS-сервер, — это размещение пары общих папок и роль контроллера домена. Я отключил Exchange и все (?) другие функции сервера. (Он по-прежнему работает с DNS и DHCP, но их можно легко переключить на наш интернет-маршрутизатор).

Поскольку и аппаратное, и программное обеспечение сервера очень старые, я хотел бы полностью отключить этот сервер. Однако я не знаю, как это повлияет на клиентские ПК.

Есть ли где-нибудь задокументированная процедура удаления ВСЕХ контроллеров домена из сети с сохранением общего доступа к файлам? Меня больше всего беспокоят учетные данные для входа на клиентские ПК, и я совершенно не хочу заставлять людей переключаться на новый профиль!

Простите меня, если это глупый вопрос. Все мои поиски выдавали только вопросы о понижении существующего DC и замене его другим.

Спасибо.

djdomi avatar
флаг za
**Я не знаю, как это повлияет на клиентские ПК.** Платите тому, у кого есть Способности И Знания. Мы несем ответственность и не хотим быть ответственными в случае, если вы уничтожите всю свою сеть. - Напоминаем, что новая Windows 2019 не такая дорогая, и обновление на месте можно сделать бесплатно.
Рейтинг:3
флаг ru

Конечно, вы можете удалить все машины из домена, а затем выключить контроллер домена.

Без контроллера домена все машины будут использовать только своих локальных пользователей. Если вы делитесь файлами, вам придется либо ввести учетные данные для общего доступа, либо синхронизировать все имена пользователей и пароли на всех компьютерах. Кроме того, групповые и машинные политики будут только локальными.

Если вы просто отключите контроллер домена, пользователи вашего домена потеряют возможность изменять свой пароль, менять группы и т. д. Кроме того, они смогут входить только на машину, которая уже кэшировала свои учетные данные. И, конечно же, ни одна новая машина не может присоединиться к домену, и нельзя создавать новых пользователей домена. Итак, прежде чем убить контроллер домена, убедитесь, что все пользователи являются локальными и имеют необходимые привилегии.

Возможно, вы захотите приобрести новый сервер с современной операционной системой. Вы можете настроить его как еще один контроллер домена, переместить роли FSMO, а затем удалить старый сервер из структуры (а затем обновить его до текущего уровня).

https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/view-transfer-fsmo-roles

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.