降级DC的问题，SBS2011 DC仍然在目录中

所以，我刚刚接触的一个环境，有一些问题，我正在努力纠正。

旧configuration：单个SBS2011服务器，第二个2008 R2 DC在某些时候被添加。 SBS失败，angular色被查获，SBS从未重新上线。

当前configuration：原始的第二个2008 R2 DC仍然存在，以及3（！）个附加DC，介于2008 R2和2012 R2之间。

为了将DC数量减less到2个，我开始试图降级2008R2中只有DC和DNSangular色的一个。 紧接在dcpromo进程开始后，我得到这个：

• 组策略等待networking子系统
• Windows Server 2003 DC迁移到2 x 2012 R2 DC – DCDiag错误=广告：服务器不响应或不被考虑适用
• 活动目录Kerberos问题KDC_ERR_S_PRINCIPAL_UNKNOWN
• 笔记本电脑被locking并离开networking时，无法使用caching凭据进行login
• 有没有更简单的方法来“为Windows 7用户创build强制configuration文件”

所有的工作正在对FSMOangular色持有者，2012R2机器进行。

NTDSUtil显示当前的DC作为所有angular色的持有者。 好吧，到ADSIEdit上。

查看CN=Infrastructure,DC=DomainDNSZones,DC=Domain,DC=Local它显示fSMORoleOwner属性中当前正确的DC。

查看CN=Infrastructure,DC=ForestDNSZones,DC=Domain,DC=Local将旧的SBS服务器显示为fSMORoleOwner。 我知道0ADEL：值是指缺失或孤立的值。

我无法改变价值到新的DC。

看来该目录无法联系SBS服务器（当然，它早已消失），并不会允许我改变的价值。

我已经检查过SBS服务器的所有旧元数据已经清理完毕，AD网站和服务，DNS或ADUC中都没有。