删除活动目录证书服务angular色 – Windows Server 2008 R2

我有以下设置

  1. 第一个DC1 – 具有AD DS和AD证书服务。
  2. 第二个DC2 – 与AD,最近dprromoted。

我从来没有在域环境中使用过AD CS。

我需要重新安装DC1,但无法将其降级,因为安装了AD Certificated Servicesangular色。 如何规划和执行DC1的重新生成? 当我将删除该AD DS会发生什么,我可以简单地删除AD CS,降级,重新安装DC1,并执行DCPROMO?

如果您不依赖从DC1颁发的证书(或者DC1从未颁发任何证书),则可以安全地删除AD CSangular色,降级并删除机器并重新安装。

确保将所有FSMOangular色转移到DC2。