Domänen-Controller herabstufen unter Server 2016 / 2019 via GUI und PowerShell

Mit PowerShell können eventuelle Abhängig­keiten oder poten­tielle Probleme vorab erkannt werden. Daher ist es nicht verkehrt, das zuständige Cmdlet erst einmal auszuführen. Zuvor müssen wir dafür aber das Modul für Active Directory importieren.

Danach können wir den Befehl

Test-ADDSDomainControllerUninstallation `
-LocalAdministratorPassword `
(Read-Host -Prompt "Kennwort" -AsSecureString)

absetzen. Nach der Eingabe muss man ein lokales Administrator-Passwort festlegen, und danach wird Success oder eine Meldung über gefundene Probleme ausgegeben.

Sollte es zu einer Meldung kommen, dann muss der angegebene Grund vor dem Herabstufen behoben werden. Wäre der DC beispiels­weise der letzte für diese Domäne, dann würde die nachfolgende Meldung in der Konsole angezeigt:

Nun ist eine solche abge­schnittene Nachricht nicht sonderlich aussage­kräftig. Um sie komplett sehen zu können, müssen wir den Befehl wie folgt erweitern:

Test-ADDSDomainControllerUninstallation | select -expandproperty message

Bei einem funktions­tüchtigen DC würde der Test wie folgt ausgehen:

Herabstufen eines Domänen-Controller mittels Server Manager

Dazu öffnet man den Server Manager, klickt auf Manage und wählt Remove Roles and Features (bzw. Verwalten => Rollen und Features entfernen).

In der Server Selection ist der Server bereits vorausgewählt, und hier muss erneut auf Next geklickt werden.

Unter Server Roles, wählt man dann die Rolle Active Directory Domain Services ab. Es folgt die Bestätigung für das Entfernen der Rolle mit Remove Features.

Bevor die Rolle entfernt werden kann, erscheint der Hinweis, dass der DC herabgestuft werden muss. Daher bestätigt man im Popup Demote this domain controller.

Im Fenster Credentials können die Anmeldedaten des aktuellen Benutzers verwendet werden, und somit muss man nur auf Next klicken.

DNS und Global Catalog werden ebenfalls entfernt, und das müssen wir nochmal mit dem Anhaken von Proceed with removal bestätigen.

Danach legen wir ein lokales Administrator-Kennwort fest, da der DC zum Member Server herabgestuft wird. Im Fenster Review Options kann man dann auf den Demote-Button klicken, um den Vorgang abzu­schließen.

Damit startet die Herabstufung des DCs. Am Ende wird der Rechner neu gestartet.

Nun können die Active Directory Services wie eingangs beschrieben über Remove Roles and Features im Server Manager entfernt werden.

Herabstufen eines Domänen-Controllers mittels PowerShell

Dazu starten wir die PowerShell-Konsole als Administrator und geben den folgenden Befehl ein:

Uninstall-ADDSDomainController

Danach wird man aufgefordert, ein lokales Administrator-Passwort einzugeben und mit Y den Vorgang zu bestätigen.

Nach Abschluss des Vorgangs wird der Server neu gestartet.

Genau wie beim Weg über den Server Manager ist die Rolle jetzt noch installiert. Um diese zu entfernen, kann folgender PowerShell-Befehl genutzt werden.

Uninstall-WindowsFeature AD-Domain-Services

Nun ist der ehemalige DC ein ganz normaler Member-Server ohne die Rolle AD Services.