使用 PowerShell 降级最后一个 Active Directory 域控制器

今天我已经做出了决定。几周前，我将域控制器操作系统的默认语言从德语更改为英语。效果很好。但现在，我发现默认的活动目录用户名（内置）仍然以德语显示。现在，我的计划是降级我的域控制器并创建一个新域来获取所有英文名称。本文介绍如何使用 PowerShell 降级域控制器并重新创建新的林和林根域。

请注意，我的域控制器是唯一的，因此它是我的林的最后一个域控制器，也是根域。如上所述，这是我的问题：

降级最后一个域控制器

为了降级，我运行 Uninstall-ADDSDomainController：

Uninstall-ADDSDomainController -LastDomainControllerInDomain -LocalAdministratorPassword (ConvertTo-SecureString -AsPlainText "Passw000rd" -Force) -RemoveApplicationPartitions

重新启动后，我必须使用之前配置的本地管理员帐户密码登录。快速浏览一下 DNS 服务器管理 (dnsmgmt.msc)，我发现所有正向和反向查找区域均已删除。看起来不错。

Windows 功能 Active Directory 和 DNS 仍然安装，因此我可以继续创建新域。

Get-WindowsFeature AD-Domain-Services,DNS

创建新域 (sid-500.com)

激动人心的时刻。我以前的德国服务器的所有 Active Directory 用户名都会以英文显示吗？但愿如此。开始了。

Install-ADDSForest -DomainName sid-500.com -SafeModeAdministratorPassword (ConvertTo-SecureString -AsPlainText "Passw000rd" -Force)

登录后，我启动 dsa.msc。很高兴看到所有的英文名字。 ?

(Get-ADGroup -Filter *).Name

DNS 设置看起来也不错：

你注意到了吗？是的，IPv6。在维也纳，我们使用 IPv6！ ?