Как снести домен на компьютере

Обновлено: 06.07.2024

"И не только" в названии темы - не случайно. Действительно, немалое количество проблем, с которыми сталкивается администратор Windows - сплошь и рядом упирается в необходимость, абстрагировавшись от иных системных приложений - создать нового пользователя, добавить пользователя в ту или иную группу, сбросить/изменить пароль админа. Самому пришлось столкнуться с тем странным обстоятельством, когда локальных админов в системе не было, как не было уже и самого домена. А вот вывести машину из мертвого домена было необходимо. Сделать это удалось, лишь создав нового локального админа описанным ниже способом, любые иные лекарства не помогали.

Причем ERD Commander, надо заметить, далеко не всегда есть под рукой, а когда он есть - бывает, что и не помогает. У меня, например, загрузка ERD Commander-a перманентно заканчивалась синим экраном.

Для всех, кто столкнулся с аналогичными сложностями - небольшое и подробное руководство на тему "Как здесь быть". Итак. Руководство не ново, но лучше если оно есть под рукой:

Изменение пароля или создание новой учетной записи администратора, используя средства восстановления системы

Чтобы сбросить пароль учётной записи администратора (или создать новую) без использования дополнительных программ, Вам понадобится либо установочный диск Windows 7, либо диск восстановления системы, либо LiveCD с Windows PE.

Часть N 1 - Настройка запуска командной строки перед экраном входа в Windows.

1) Загрузитесь с установочного диска Windows 7 или с диска восстановления.
2) Откройте командную строку Восстановление системы -> Далее -> Командная строка.
3) Запустите редактор реестра. В командной строке наберите regedit и нажмите Enter.
4) Выделите раздел HKEY_LOCAL_MACHINE и выберите пункт Загрузить куст в меню Файл.
5) Перейдите на диск, где установлена Windows 7, и откройте файл: C:\Windows\System32\config\SYSTEM
6) Введите произвольное имя для загружаемого раздела. Например: NewAdmin.
7) Перейдите в раздел HKEY_LOCAL_MACHINE\NewAdmin\Setup
8) Измените значение параметров (Щелчок правой кнопкой мыши на параметре -> Изменить):
8.1) Для параметра CmdLine введите значение cmd.exe и нажмите ОК.
8.2) Для параметра SetupType измените значение с 0 на 2 и нажмите ОК.
9) Выделите раздел NewAdmin в HKEY_LOCAL_MACHINEи выберите пункт Выгрузить куст в меню Файл.
10) Извлеките установочный диск или диск восстановления системы, закройте редактор реестра и командную строку, нажмите Перезагрузка в окне параметров восстановления.

Часть N 2 - Создание нового пароля или новой учетной записи администратора.

Создание нового пароля

1) Продолжайте обычный вход в Windows 7 и перед входом в систему Вы увидите окно командной строки.
2) Введите команду net user, чтобы отобразить все имеющиеся учётные записи.
3) Для создания нового пароля введите следующую команду и подтвердите её выполнение клавишей Enter:

Если имя или пароль содержат пробелы, вводите их в "кавычках".

Создание новой учётной записи

Если у Вас отсутствует учетная запись администратора, то для ее создания введите приведенные ниже команды, нажимая после каждой клавишу Enter.

Для русской (локализованной) Windows:

1) Создание нового пользователя

2) Добавление пользователя в группу Администраторы (Administrators).

3) Удаление пользователя из группы Пользователи (Users).

Для английской Windows:

1) Создание нового пользователя.

2) Добавление пользователя в группу Администраторы (Administrators).

3) Удаление пользователя из группы Пользователи (Users).

По окончании ввода закройте окно командной строки. Используйте созданную учетную запись для входа в Windows.

Мы рассмотрим пример корректного удаление роли Active Directory Domain Services для Windows Server 2012 / 2012 R2 / 2016 / 2019.

Процесс полного удаления разобьем на несколько этапов:

Подготовка системы

Если в нашей среде AD не один контроллер домена и мы не хотим удалять сам домен, а только один из его серверов со службой каталогов, стоит выполнить предварительные операции, чтобы минимизировать возможные проблемы.

Перенос ролей контроллера домена

Active Directory насчитывает 5 FSMO ролей, которые отвечают за корректную работу службы каталогов. Смотрим, на каких серверах запущены данные роли с помощью команд в Powershell:

Get-ADForest dmosk.local | ft DomainNamingMaster, SchemaMaster

Get-ADDomain dmosk.local | ft InfrastructureMaster, PDCEmulator, RIDMaster

* где dmosk.local — домен, для которого нужно узнать назначенные роли FSMO.

Если какие-то роли назначены на сервере, который планируется понизить, то необходимо с помощью команды типа:

Move-ADDirectoryServerOperationMasterRole <имя сервера, куда переносим> <название роли>

Проверка состояния AD

На любом из контроллеров домена вводим команду:

Понижение контроллера домена

Первым шагом понизим наш сервер до рядового сервера. Это можно сделать с помощью графического интерфейса, Powershell или командной строки.

Графика

Открываем Диспетчер серверов и переходим в Управление - Удалить роли и компоненты:

Если откроется окно с приветствием, то просто нажимаем Далее (при желании, можно поставить галочку Пропускать эту страницу по умолчанию):

В окне «Выбор целевого сервера» выбираем сервер, для которого мы будем понижать уровень AD:

. и нажимаем Далее.

Снимаем галочку Доменные службы Active Directory. откроется окно в котором отобразится список компонентов для удаления — нажимаем Удалить компоненты:

Система вернет ошибку с предупреждением, что сначала нужно понизить AD — кликаем по ссылке Понизить уровень этого контроллера домена:

В следующем окне мы увидим предупреждение о том, что компьютер будет перезагружен и возможность принудительно понизить уровень — просто нажимаем Далее:

Система отобразит роли AD, которые будут удалены. Ставим галочку Продолжить удаление и нажимаем Далее:

Вводим дважды пароль учетной записи локального администратора, который будет использоваться после понижения до рядового сервера:

Кликаем по Понизить уровень:

Процесс займет какое-то время. После мы увидим «Уровень контроллера домена Active Directory успешно понижен»:

Сервер автоматически будет перезагружен.

Powershell

Открываем консоль Powershell от администратора и вводим:

Система запросит пароль для локальной учетной записи администратора, которая будет использоваться после понижения — задаем новый пароль дважды:

LocalAdministratorPassword: **********
Подтвердить LocalAdministratorPassword: **********

Мы получим предупреждение о перезагрузки сервера. Соглашаемся:

После завершения этой операции сервер будет автоматически перезапущен. Когда вы удалите доменные службы Active
Directory на последнем контроллере домена, этот домен перестанет существовать.
Вы хотите продолжить эту операцию?
[Y] Да - Y [A] Да для всех - A [N] Нет - N [L] Нет для всех - L [S] Приостановить - S [?] Справка
(значением по умолчанию является "Y"): A

Для выполнения команды уйдет некоторое время, после чего сервер уйдет в перезагрузку.

Удаление роли AD DS

После понижения сервера роль, по-прежнему, будет установлена. Для ее удаления мы также можем воспользоваться графической оболочкой или командной строкой.

Графика

В диспетчере серверов кликаем снова по Управление - Удалить роли и компоненты:

Среди серверов выбираем тот, на котором будем удалять роль:

* сервер может быть только один. Тогда выбираем его.

Снимаем галочку Доменные службы Active Directory, в открывшемся окне кликаем по Удалить компоненты:

Галочка для доменных служб будет снята:

. кликаем по Далее несколько раз.

В последнем окне ставим галочку Автоматический перезапуск конечного сервера, если требуется и подтверждаем действие ответом Да:

Роль будет удалена, а сервер отправлен в перезагрузку.

Powershell

Запускаем Powershell от администратора и вводим:

Remove-WindowsFeature -Name AD-Domain-Services

ПРЕДУПРЕЖДЕНИЕ: Чтобы завершить удаление, вам необходимо перезапустить этот сервер.

Вывод сервера из домена

В случае, если у нас есть другие контроллеры домена, наш сервер останется в домене. При необходимости его окончательного вывода из эксплуатации, стоит вывести его из среды AD.

Графика

Открываем свойства системы (команда control system или свойства Компьютера) и кликаем по Изменить параметры:

В открывшемся окне нажимаем на Изменить:

И переводим компьютер в рабочую группу:

* в данном примере в группу с названием WORKGROUP.

Система запросит логин и пароль от пользователя Active Directory, у которого есть права на вывод компьютеров из домена — вводим данные.

Если все сделано верно, мы должны увидеть окно:

После перезагружаем сервер или выключаем его.

Powershell

Запускаем Powershell от имени администратора и вводим:

Remove-Computer -UnjoinDomaincredential dmosk\master -PassThru -Verbose

* где dmosk\master — учетная запись в домене с правами вывода компьютеров из AD.

Соглашаемся продолжить, ознакомившись с предупреждением:

Подтверждение
Чтобы войти в систему на этом компьютере после его удаления из домена, вам потребуется пароль учетной записи локального
администратора. Вы хотите продолжить?
[Y] Да - Y [N] Нет - N [S] Приостановить - S [?] Справка (значением по умолчанию является "Y"): Y

Вопросы и ответы

Дополнительные сведения относительно понижения и удаления AD.

1. Как удалить дочерний домен?

Мы должны быть уверены, что в данном домене не осталось важных ресурсов предприятия. После необходимо по очереди удалить все контроллеры домена по данной инструкции. При удалении последнего сервера AD для дочернего домена, будет удален сам дочерний домен из леса.

2. Как понизить режим работы домена?

Данный режим не понизить — это односторонняя операция. Максимум, что можно сделать, это восстановить службу AD из резервной копии, когда режим был нужного уровня.

3. Что делать, если умер основной контроллер домена?

Рассмотрим несколько вариантов:

Если есть резервная копия, восстанавливаемся из нее.
Если в среде несколько контроллеров домена, захватываем FSMO-роли (подробнее в инструкции Управление FSMO ролями Active Directory с помощью Powershell) и вручную удаляем уже несуществующий контроллер. После можно поднять новый контроллер, сделав его резервным.
Хуже, когда нет ни копий, ни второго контроллера. В таком случае, поднимаем новый контроллер, создаем новый лес, домен и переводим все компьютеры в него.

4. Что делать, если контроллер домена возвращает ошибку при понижении?

Самый лучший способ, разобраться с ошибкой, решив проблему, которая ее вызывает. Если это не удалось сделать, принудительно понижаем сервер командой:

Случаются ситуации, когда владелец сайта хочет его удалить из сети или сделать редирект с одного домена на другой. Причины могут быть различные – ресурс неэффективен, малая посещаемость, проблемы с администрированием.

Удаление домена

Пример заявления для физического лица или ИП

Форма заявления о прекращении действия доменного имени не утверждена законодательством РФ. Компания-регистратор разрабатывает бланк и утверждает правила заполнения самостоятельно.

Директору ООО «ХХХ»

От Иванова Виктора Степановича 11.08.1973 г.р

ИНН (для индивидуальных предпринимателей)

Паспорт серии 75 12 № 999999, выдан 02.01.2012 г. УФМС по Советскому р-ну г. Советска.

Я, Иванов Виктор Степанович, прошу остановить предоставление услуг (доменное имя, хостинг, другие услуги) по договору № 123/456 от 29.02.2019 г. с 01.05.2020 г.

Подпись, расшифровка, дата.

Доменное имя удаляется только на основании оригинального письма, подписанного владельцем ресурса и заверенного нотариально. К заявлению должны прилагаться копии паспорта – стр. 2, 3, 5. Это правила для почтового отправления.

Если клиент предоставит заявление лично, нотариальное заверение не требуется. При вручении бланка владелец сайта должен предъявить представителю компании-регистратора паспорт.

Пример формы для юридического лица

Исх. № 123 от 12.03.2020 г.

Директору ООО «ХХХ»

Организация ООО «Нужда» в лице генерального директора Иванова Виктора Степановича, действующего на основании _____, просит остановить предоставление услуг (доменное имя, хостинг, другие услуги) по договору № 456/123 от 28.03.2019 г.

Должность, подпись, расшифровка, печать организации.

К заявлению прилагается копия свидетельства ЕГРЮЛ.

Прекращение действия домена в международной зоне

Удаление домена в международных зонах проводится компанией-регистратором согласно правилам ICANN . Владельцу ресурса направляется уведомление сначала за 30, затем за 5 дней до наступления срока окончания договора.

Если после срока окончания соглашения прошло 70 дней, и от владельца не поступило заявление на продление или не представлены причины отсрочки, согласно правилам ICANN , домен удаляется.

Для досрочного прекращения действия договора по инициативе администрации ресурса предусмотрено обращение в службу поддержки компании-регистратора. Заполняется специальная форма на сайте, к ней прикладываются:

фотография владельца с открытым паспортом на 2 и 3 страницах и листом бумаги с написанной текущей датой и наименованием компании-регистратора;
сканированные документы, подтверждающие адрес, указанный в договоре регистрации домена – паспорт, договор аренды жилья;
если паспорт владельца менялся, необходима фотография сведений о ранее выданных паспортах – 19 страница.

Домен не аннулируется, если идет судебное разбирательство с упоминанием наименования ресурса.

Удаление вторичного контроллера

Контроллеры домена – серверы в операционной системе Microsoft, которые выступают администраторами сетевой зоны и запускают службу Active Directory (AD). Различают основной (DC1) и вторичный (DC2) блоки, работающие в ОС Windows server 2008 r2.

Контроллер – уязвимый узел DNS -сети. Чтобы работа была бесперебойной, создают резервный сервер, называемый вторичным. Блоки синхронизируются и в случае выхода из строя заменяют друг друга.

Если резервный сервер неисправен, его нужно удалить из AD. Удаление вторичного контроллера домена в ОС 2008 r2 происходит автоматически с помощью консоли ADUC, затем выполняется полная очистка данных в системе.

Ручное удаление резервного сервера

После удаления вторичного контроллера домена в ОС 2008 r2 необходимо вручную очистить метаданные и удалить сервер из оснасток AD.

Удаление метаданных

Очистка данных – необходимая процедура после автоматического удаления вторичного контроллера с помощью консоли ADUC. Удаление производится:

сервисом сайта и службы AD;
командной строкой, программой Ntdsutil.exe.

Перед очисткой метаданных необходимо убедиться, что на контроллере отключена защита от случайного удаления.

Удаление сервера из оснасток

После очистки метаданных и завершения репликации нужно вручную удалить вторичный сервер из контейнера службы AD. Этапы проведения работы:

Активируют оснастку сайта и службы, находят сервер и правой клавишей мыши удаляют.
Открывают службу «Пользователи и компьютеры», проверяют контейнер с контроллерами. В нем не должно быть вторичного сервера.

Если сервер присутствует, его повторно удаляют.

Домен с редиректом

Домен с редиректом – это сайт, осуществляющий перенаправление, выполненное автоматически с одного ресурса на другой или с одной страницы на другую. Процедура происходит без ведома посетителей.

Редирект с одного домена на другой применяется в случаях:

Настройка редиректа с одного домена на другой производится в корневом каталоге сайта с помощью файла .htaccess. В зависимости от вида переадресации в регистр вносят определенные команды. Компании-регистраторы доменов предлагают платные услуги перенаправления. Как правильно выбрать регистратора домена.

Вывод компьютера из домена

Для корректной работы Active Directory, необходимо правильно выводить сервер из домена. От этого зависит бесперебойная работа системы и устойчивая связь с доменом. Причины, по которым компьютер выводится:

сервер неактивен более месяца;
для бесперебойной работы ActiveDirectory, чтобы в системе не было неактивных CD-объектов;
переустановка программного обеспечения на сервере.

На компьютере необходимо своевременное проведение технического обслуживания и тестирование работы систем управления доменами.

Вывод сервера без прав администратора

Если вход в Windows server 2008 r2 осуществлен доменным пользователем, ему можно присвоить права администратора. Для этого необходимо:

1. Выбрать «Управление», щелкнув правой клавишей мыши по пиктограмме «Этот компьютер».

Ввести пароль администратора домена.
В появившемся окне последовательно необходимо выбрать «Локальные пользователи», «Группы» и справа в меню – «Администраторы».
Добавить пользователя с новыми правами.

Чтобы изменения вступили в силу, компьютер необходимо перезагрузить. После этого можно вывести сервер из домена уже с правами администратора.

Вывод через командную строку

Вывести из домена через командную строку можно через меню «Пуск», далее пункт «Выполнить». После этого необходимо:

В командной строке прописать команду cpl, действие подтвердить.
Открыть «Свойства системы», активировать пункт «Имя компьютера».
Изменить параметры – удалить «Является членом домена», прописать – «…рабочей группы».
Внести имя группы, затем действие подтвердить.

Появляется окно с подтверждающей изменения надписью, и компьютер перегружается.

Использование утилиты Netdom

Программа входит в состав ОС Windows server 2008 r2. Запуск производится через командную строку от имени администратора:

В меню «Пуск» активировать пункт «Выполнить».
Указать – cmd, подтвердить действие.
Во всплывшее окно внести команду netdom.exe, затем пробел remove, снова пробел machinename/Domain: указать имя домена.

ПК будет выведен из домена.

Выведение с сохранением данных пользователей

Вывести компьютер из домена можно с помощью программы User Profile Wizard 3.16. Заранее необходимо:

сохранить закладки, пароли, логины;
создать профили пользователей, через них осуществить контрольный вход;
проверить наличие сохраненных данных для сетевого доступа.

Запустить программу User Profile Wizard 3.16 от имени администратора и выбрать учетное имя для переноса – corp/comp8. Далее:

Выбрать название компьютера, активировать запись Set as default logon.
Ввести название учетной записи – comp8 в поле Enter The Account Name.
Подтвердить действие.

Запускается процесс копирования данных учетной записи из домена в локальную версию. После завершения переноса необходимо проверить работоспособность. Нужно зайти по локальной записи.

Выведение из домена в Windows 7 и 10

В Windows 7 выход осуществляется с помощью меню «Дополнительные параметры системы». В свойствах системы находится вкладка «Имя компьютера». Этот параметр необходимо изменить. Компьютер будет выведен.

В Windows 10 выйти можно с использованием программы PowerShell. Утилиту запускают в командной строке от имени администратора. В открывшейся строке вводят команду Remove–Computer –UnjoinDomaincredential. Далее указывают имя домена, из которого нужно выйти. Через знак \ пишут учетную запись, затем – PassThru–Verbose–Restart.

Нажимают ввод и во всплывшем окне указывают пароль пользователя. Подтверждают действие, и компьютер перезагружается. Будет осуществлен корректный выход из домена.

На нашем сайте вы можете найти домены, с помощью которых продвижение ресурсов в поисковых системах будет намного эффективнее. Но для этого рекомендуем прочитать отзывы.

Удаление домена

Пример заявления для физического лица или ИП

Директору ООО «ХХХ»

От Иванова Виктора Степановича 11.08.1973 г.р

ИНН (для индивидуальных предпринимателей)

Паспорт серии 75 12 № 999999, выдан 02.01.2012 г. УФМС по Советскому р-ну г. Советска.

Подпись, расшифровка, дата.

Пример формы для юридического лица

Исх. № 123 от 12.03.2020 г.

Директору ООО «ХХХ»

Должность, подпись, расшифровка, печать организации.

К заявлению прилагается копия свидетельства ЕГРЮЛ.

Прекращение действия домена в международной зоне

фотография владельца с открытым паспортом на 2 и 3 страницах и листом бумаги с написанной текущей датой и наименованием компании-регистратора;
сканированные документы, подтверждающие адрес, указанный в договоре регистрации домена – паспорт, договор аренды жилья;
если паспорт владельца менялся, необходима фотография сведений о ранее выданных паспортах – 19 страница.

Домен не аннулируется, если идет судебное разбирательство с упоминанием наименования ресурса.

Удаление вторичного контроллера

Ручное удаление резервного сервера

Удаление метаданных

сервисом сайта и службы AD;
командной строкой, программой Ntdsutil.exe.

Удаление сервера из оснасток

Активируют оснастку сайта и службы, находят сервер и правой клавишей мыши удаляют.
Открывают службу «Пользователи и компьютеры», проверяют контейнер с контроллерами. В нем не должно быть вторичного сервера.

Если сервер присутствует, его повторно удаляют.

Домен с редиректом

Редирект с одного домена на другой применяется в случаях:

Вывод компьютера из домена

сервер неактивен более месяца;
для бесперебойной работы ActiveDirectory, чтобы в системе не было неактивных CD-объектов;
переустановка программного обеспечения на сервере.

Вывод сервера без прав администратора

1. Выбрать «Управление», щелкнув правой клавишей мыши по пиктограмме «Этот компьютер».

Ввести пароль администратора домена.
В появившемся окне последовательно необходимо выбрать «Локальные пользователи», «Группы» и справа в меню – «Администраторы».
Добавить пользователя с новыми правами.

Вывод через командную строку

В командной строке прописать команду cpl, действие подтвердить.
Открыть «Свойства системы», активировать пункт «Имя компьютера».
Изменить параметры – удалить «Является членом домена», прописать – «…рабочей группы».
Внести имя группы, затем действие подтвердить.

Появляется окно с подтверждающей изменения надписью, и компьютер перегружается.

Использование утилиты Netdom

В меню «Пуск» активировать пункт «Выполнить».
Указать – cmd, подтвердить действие.
Во всплывшее окно внести команду netdom.exe, затем пробел remove, снова пробел machinename/Domain: указать имя домена.

ПК будет выведен из домена.

Выведение с сохранением данных пользователей

Вывести компьютер из домена можно с помощью программы User Profile Wizard 3.16. Заранее необходимо:

сохранить закладки, пароли, логины;
создать профили пользователей, через них осуществить контрольный вход;
проверить наличие сохраненных данных для сетевого доступа.

Запустить программу User Profile Wizard 3.16 от имени администратора и выбрать учетное имя для переноса – corp/comp8. Далее:

Выбрать название компьютера, активировать запись Set as default logon.
Ввести название учетной записи – comp8 в поле Enter The Account Name.
Подтвердить действие.

Выведение из домена в Windows 7 и 10

Читайте также: