Я не могу удалить AD LDS

Вопрос или проблема

dsdbutil: список инстансов

Имя инстанса:         NTDS
Порт LDAP:             389
Порт SSL:              636
Папка установки:        C:\Windows\NTDS
Файл базы данных:         C:\Windows\NTDS\ntds.dit
Папка журнала:            C:\Windows\NTDS
Режим NTDS    :         Режим контроллера домена Active Directory

Ответ или решение

Для удаления Active Directory Lightweight Directory Services (AD LDS) с вашего сервера Windows 2019 выполните следующие шаги. Учитывая, что у вас возникла ошибка, указывающая на наличие хотя бы одного экземпляра AD LDS, нам необходимо убедиться, что все связанные с ним процессы корректно завершены и все экземпляры удалены:

1. Проверка экземпляров AD LDS:
   Убедитесь, что у вас нет активных экземпляров AD LDS. Откройте командную строку с правами администратора и выполните следующую команду:

   dsdbutil.exe

   Введите следующие команды внутри dsdbutil:

   list instances

   Запишите список экземпляров, чтобы убедиться, что вы готовы к удалению.

2. Остановка службы AD LDS:
   Если есть активные экземпляры, вам необходимо остановить их. Для этого откройте «Службы» (Services) через панель управления или с помощью команды services.msc в командной строке. Найдите службу, связанную с AD LDS, и остановите её.

3. Удаление экземпляра AD LDS:
   Если вы хотите удалить конкретный экземпляр AD LDS, используйте следующую команду:

   dsdbutil.exe

   После этого выполните:

   remove instance <имя_экземпляра>

   Замените <имя_экземпляра> на реальное имя вашего экземпляра AD LDS.

4. Удаление ролей и компонентов:
   Если использование dsdbutil не решает вашу проблему, возможно, потребуется удалить компоненты AD LDS через «Управление сервером» (Server Manager):

   • Откройте «Управление сервером».
   • Выберите «Удалить роли и компоненты» (Remove Roles and Features).
   • Перейдите к разделу, связанному с AD LDS, и следуйте инструкциям для удаления.

5. Проверка на наличие активных процессов:
   Убедитесь, что не осталось активных процессов, связанных с AD LDS. Вы можете использовать диспетчер задач (Task Manager) или инструмент PowerShell:

   Get-Service | Where-Object { $_.DisplayName -like "*AD LDS*" }

6. Перезагрузка сервера:
   После завершения всех предыдущих шагов перезагрузите сервер, чтобы гарантировать, что все изменения вступили в силу.

7. Дополнительные проверки:
   После перезагрузки повторите команду dsdbutil для проверки, остались ли экземпляры:

   dsdbutil.exe
   list instances

Если все шаги выполнены корректно, и вы не видите никаких активных экземпляров, AD LDS должен быть успешно удален. Если проблема сохраняется, возможно, стоит проверить журналы событий Windows для получения более подробной информации о возможных ошибках или проблемах, связанных с удалением.

Если у вас остались вопросы, не стесняйтесь обращаться за дополнительной помощью.