Degradar un controlador de dominio con Windows Server 2019 desde la línea de comandos

Publicado por P. Ruiz en

ADDS ControllerYa aprendimos, hace unos días, cómo Degradar un controlador de dominio desde la interfaz gráfica de Windows Server 2019 (parte 1 y parte 2).

Sin embargo, si tenemos instalado un servidor sin interfaz gráfica y necesitamos degradar un controlador de dominio, la forma más evidente de hacerlo es recurriendo a PowerShell.

Aunque te encuentres ejecutando Windows Server 2019 con interfaz gráfica, puede que te resulte más cómodo realizar la degradación del controlador desde la línea de comandos. En este caso, puedes abrir fácilmente la ventana de terminal usando la combinación de teclas Windows + R y, escribiendo el siguiente comando en la ventana que aparece:

cmd
Abrir la terminal

Igual que ocurrió cuando hicimos la degradación desde la interfaz gráfica, dividiremos la tarea en dos partes:

  • Lo primero será la degradación del controlador, propiamente dicha. Al final de esta etapa, el ordenador habrá dejado de actuar como controlador de dominio en la red.

  • A continuación, desinstalaremos los roles Servicios de dominio de Active Directory y DNS, ya que no tendrá sentido seguir ocupando espacio en el disco con componentes software que no estamos utilizando.

Finalmente, reiniciaremos el equipo para que todos los cambios tengan efecto.

Degradar el controlador de dominio

Para iniciar esta primera etapa, comenzaremos por ejecutar PowerShell.

Escribimos el nombre de la interfaz de comandos y pulsamos la tecla Intro.

Consultar-la-estructura-de-un-dominio-de-Windows-Server-2019-desde-la-linea-de-comandos-001

A continuación, importaremos el módulo ADDSDeployment a la sesión de trabajo actual para incorporar los cmdlets relacionados con los servicios de dominio de Active Directory.

Como en el apartado anterior, la sintaxis que usaremos es la siguiente:

Import-Module ADDSDeployment

Escribimos la orden anterior y pulsamos la tecla Intro.

Consultar-la-estructura-de-un-dominio-de-Windows-Server-2019-desde-la-linea-de-comandos-002

Al importar el módulo ADDSDeployment hemos añadido a PowerShell el cmdlet Uninstall-ADDSDomainController que, como puedes deducir, sirve para degradar un controlador de dominio de Active Directory.

Para nuestros fines, lo utilizaremos con la siguiente sintaxis:

Uninstall-ADDSDomainController -DemoteOperationMasterRole:$true -ForceRemoval:$true -Force:$true

El argumento DemoteOperationMasterRole indica que la degradación debe continuar incluso si se trata del maestro de operaciones del directorio activo. El argumento ForceRemoval desinstalará AD DS aunque no haya conexión con ningún otro controlador de dominio en la red. Por último, para evitar que el cmdlet pueda interrumpir su ejecución, el argumento Force hace que no se tenga en cuenta ningún aviso que pueda aparecer durante el proceso.

Si necesitas más información sobre los argumentos que podemos utilizar con Uninstall-ADDSDomainController, puedes consultar la página http://technet.microsoft.com/en-us/library/hh974714.aspx

Como antes, escribimos (o copiamos) el cmdlet y pulsamos la tecla Intro.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-001

Antes de continuar, el comando nos solicita el nuevo valor que se asignará a la contraseña para la cuenta del Administrador local del equipo, una vez que haya dejado de hacer las funciones de controlador de dominio.

Como siempre, podemos utilizar para la nueva contraseña el mismo valor que estábamos usando como administrador del dominio pero, en cualquier caso, debemos seguir las pautas habituales para que la contraseña sea segura.

Como es habitual, la contraseña se solicita por duplicado.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-002

A partir de aquí comenzará el proceso de degradación propiamente dicho.

Sólo tenemos que esperar unos instantes.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-003

Poco después, el sistema comenzará su reinicio.

Hacemos clic sobre el botón Cerrar.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-004

Como es de esperar, comenzará el proceso de reinicio. Además, el sistema aprovecha para modificar su configuración y adaptarla a las nuevas circunstancias,

… por lo que el proceso puede tardar más de lo habitual.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-005

Iniciar sesión y comprobar que la degradación ha sido correcta.

Cuando termine el reinicio, deberemos volver a identificarnos en el sistema.

Pulsamos la combinación de teclas Ctrl + Alt + Supr.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-006

Al hacerlo, el sistema nos pide la contraseña de Administrador.

La escribimos y pulsamos la tecla Intro.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-007

Cuando concluya el inicio de sesión, para comprobar que todo es correcto, podemos volver a utilizar el comando sconfig que ya conocemos de otros artículos.

… Y comprobamos que el equipo ya no pertenece al dominio

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-008

Desinstalar los roles Servicios de dominio de Active Directory y DNS

Puede parecer que ya hemos terminado la tarea. Sin embargo, del mismo modo que tuvimos que añadir el rol AD-Domain-Services antes de promocionar el servidor a controlador de dominio. Ahora que hemos degradado el servidor, deberemos desinstalarlo. De este modo, liberaremos espacio de almacenamiento en disco.

Para lograrlo, usaremos el cmdlet Uninstall-WindowsFeature con la siguiente sintaxis:

Uninstall-WindowsFeature -Name AD-Domain-Services, DNS -Confirm:$false

Como habrás supuesto, el argumento Name permite indicar el componente o componentes que deseamos eliminar (en este caso, AD-Domain-Services y DNS).

El servidor DNS se instaló como requisito para implementar el dominio. Por este motivo, parece lógico desinstalarlo ahora.

Por otro lado, el argumento Confirm, con el valor $false consigue que el cmdlet presuponga que todas nuestras respuestas van a ser afirmativas y no nos pregunte nada.

Si necesitas más información sobre los argumentos que podemos utilizar con Uninstall-WindowsFeature, puedes consultar la página http://technet.microsoft.com/en-us/library/jj205471.aspx

Escribimos el cmdlet y pulsamos la tecla Intro.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-009

Al momento, se mostrará una barra de progreso que nos indica el avance de la desinstalación.

Sólo tenemos que esperar unos instantes.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-010

Al terminar, aparece un pequeño resumen del resultado. En el ejemplo podemos ver que se ha completado satisfactoriamente (Success = True), que será necesario reiniciar (Restart Needed = Yes), que el cmdlet ha ofrecido un resultado satisfactorio, aunque con la necesidad de reiniciar (Exit Code = SuccessRestart) y que se han desinstalado los Servicios de dominio de Active Directory.

También se realiza una análisis del estado actual del servidor y, según los resultados obtenidos, pueden mostrarse algunas recomendaciones.

En este caso, sólo nos recomienda reiniciar el servidor para terminar el proceso de eliminación.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-011

Reiniciar el ordenador

Es frecuente reiniciar el ordenador desde la línea de comandos utilizando la orden shutdown. Sin embargo, aprovechando que estamos ejecutando PowerShell, comprobaremos que también podemos utilizar un cmdlet:

Restart-Computer

Lo escribimos y pulsamos la tecla Intro.

Degradar-un-controlador-de-dominio-con-Windows-Server-2019-desde-la-linea-de-comandos-012

El reinicio se producirá de forma inmediata.

Y con esto terminamos el artículo. Espero que te haya resultado interesante.