Degradar un controlador de dominio con Windows Server 2012 R2 desde la línea de comandos
Ya aprendimos, hace unos días, cómo Degradar un controlador de dominio desde la interfaz gráfica de Windows Server 2016 (parte 1 y parte 2). Sin embargo, si tenemos instalado un servidor sin interfaz gráfica y necesitamos degradar un controlador de dominio, la forma más evidente de hacerlo es recurriendo a PowerShell.
Igual que ocurrió cuando hicimos la degradación desde la interfaz gráfica, dividiremos la tarea en dos partes:
-
Lo primero será la degradación del controlador, propiamente dicha. Al final de esta etapa, el ordenador habrá dejado de actuar como controlador de dominio en la red.
-
A continuación, desinstalaremos los roles Servicios de dominio de Active Directory y DNS, ya que no tendrá sentido seguir ocupando espacio en el disco con componentes software que no estamos utilizando.
Finalmente, reiniciaremos el equipo para que todos los cambios tengan efecto.
Degradar el controlador de dominio
Para iniciar esta primera etapa, comenzaremos por ejecutar PowerShell.
Escribimos el nombre de la consola de comandos y pulsamos la tecla Intro.
A continuación, importaremos el módulo ADDSDeployment a la sesión de trabajo actual para incorporar los cmdlets relacionados con los servicios de dominio de Active Directory.
Como en el apartado anterior, la sintaxis que usaremos es la siguiente:
Import-Module ADDSDeployment
Escribimos el cmdlet y pulsamos la tecla Intro.
Al importar el módulo ADDSDeployment hemos añadido a PowerShell el cmdlet Uninstall-ADDSDomainController que, como puedes deducir, sirve para degradar un controlador de dominio en Active Directory.
Para nuestros fines, lo utilizaremos con la siguiente sintaxis:
Uninstall-ADDSDomainController -DemoteOperationMasterRole:$true -ForceRemoval:$true -Force:$true
El argumento DemoteOperationMasterRole indica que la degradación debe continuar incluso si se trata del maestro de operaciones del directorio activo.
El argumento ForceRemoval desinstalará AD DS aunque no haya conexión con ningún otro controlador de dominio en la red.
Por último, para evitar que el cmdlet pueda interrumpir su ejecución, el argumento Force hace que no se tenga en cuenta ningún aviso que pueda aparecer durante el proceso.
Si necesitas más información sobre los argumentos que podemos utilizar con Uninstall-ADDSDomainController, puedes consultar la página http://technet.microsoft.com/en-us/library/hh974714.aspx
De nuevo, escribimos el cmdlet y pulsamos la tecla Intro.
Antes de continuar, el comando nos solicita el nuevo valor que se asignará a la contraseña para la cuenta del Administrador local del equipo, una vez que haya dejado de hacer las funciones de controlador de dominio.
Como siempre, podemos utilizar para la nueva contraseña el mismo valor que estábamos usando como administrador del dominio pero, en cualquier caso, debemos seguir las pautas habituales para que la contraseña sea segura.
Como es habitual, la contraseña se solicita por duplicado.
A partir de aquí comenzará el proceso de desinstalación propiamente dicho.
Sólo tenemos que esperar unos instantes.
Poco después, el sistema comenzará su reinicio.
Hacemos clic sobre el botón Cerrar.
Como es de esperar, comenzará el proceso de reinicio. Además, el sistema aprovecha para modificar su configuración y adaptarla a las nuevas circunstancias, por lo que el proceso puede tardar más de lo habitual.
Esperamos a que se complete el reinicio.
Iniciar sesión y comprobar que la degradación ha sido correcta.
Al llegar a la pantalla de autenticación, podemos observar que ya no aparece el nombre de la cuenta Administrador precedido del nombre NetBIOS del dominio
Escribimos la contraseña y pulsamos la tecla Intro.
Para comprobar que todo es correcto, podemos volver a utilizar el comando sconfig que ya conocemos del capítulo anterior.
… Y comprobamos que el equipo ya no pertenece al dominio
Desinstalar los roles Servicios de dominio de Active Directory y DNS
Puede parecer que ya hemos terminado la tarea. Sin embargo, del mismo modo que tuvimos que añadir la característica AD-Domain-Services antes de promocionar el servidor a controlador de dominio.
Ahora que hemos degradado el servidor, deberemos desinstalar la característica. De este modo, liberaremos espacio de almacenamiento en disco. Para lograrlo, usaremos el cmdlet Uninstall-WindowsFeature con la siguietne sintaxis:
Uninstall-WindowsFeature -Name AD-Domain-Services, DNS -Confirm:$false
Como habrás supuesto, el argumento Name permite indicar la característica o características que deseamos eliminar (en este caso, AD-Domain-Services y DNS). Por otro lado, el argumento Confirm, con el valor $false consigue que el cmdlet presuponga que todas nuestras respuestas van a ser afirmativas y no nos pregunte.
Si necesitas más información sobre los argumentos que podemos utilizar con Uninstall-WindowsFeature, puedes consultar la página http://technet.microsoft.com/en-us/library/jj205471.aspx
Escribimos el cmdlet y pulsamos la tecla Intro.
Al momento, se mostrará una barra de progreso que nos indica el avance de la desinstalación.
Nos limitamos a esperar unos instantes.
Al terminar la desinstalación aparece un pequeño resumen del resultado. En el ejemplo podemos ver que se ha completado satisfactoriamente (Success = True), que será necesario reiniciar (Restart Needed = Yes), que el cmdlet ha ofrecido un resultado satisfactorio, aunque con la necesidad de reiniciar (Exit Code = SuccessRestart) y que se han desinstalado los Servicios de dominio de Active Directory.
También se realiza una análisis del estado actual del servidor y, según los resultados obtenidos, pueden mostrarse algunas recomendaciones.
En este caso, sólo nos recomienda reiniciar el servidor para terminar el proceso de eliminación.
Reiniciar el ordenador
Hasta ahora, siempre hemos reiniciado con el comando shutdown, pero, aprovechando que estamos ejecutando PowerShell, comprobaremos que también podemos utilizar un cmdlet:
Restart-Computer
Escribimos el cmdlet y pulsamos la tecla Intro.
El reinicio se producirá de forma inmediata.
Y con esto terminamos el artículo de hoy. Espero que te haya resultado interesante.
