Windows Server 2016-客戶端退域的三種方法

前邊我們提到了客戶端加域的操作方法，本章為大家補充域客戶端退域的操作過程，包含圖形化、netdom remove、Powershell三種方法，具體內容如下：

圖形化退域方法：

1.Win鍵，計算機右鍵屬性：

2.系統界面在計算機名稱、域和工作組設置欄選擇"更改設置"：

3.在系統屬性界面，選擇"更改"：

4.在更改界面隸屬于框選擇工作組并鍵入要加入的工作組信息，并確定:

5.提示"離開域后，您需要知道本地管理員賬戶的密碼才能登錄到計算機。單擊"確定"繼續"：

6.加入工作組成功，根據提示重啟計算機：

7.工作組客戶端驗證：

7.1.系統屬性界面確定計算機信息屬于工作組WORKGROUP:

7.2.Active Directory用戶和計算機管理控制臺中選擇Computers中查看計算機狀態為停用：

7.3.DNS管理器控制臺中無之前對應計算機名及IP地址信息A記錄：

7.4.本地登錄賬戶為系統管理員帳號：

Netdom Remove退域方法：

a.以管理身份打開命令提示符，輸入如下退域命令：

netdom remove %comptername% /d:azureyun.local /userd:azureyun.local\administrator /passwordd:abc.123!

b.根據提示重啟計算機并查看Active Directory用戶和計算機中Computers中計算機信息：

c.查看DNS管理器中已無A記錄信息：

d.查看當前登錄賬戶信息：

Powershell退域方法：

Remove-Computer從域中刪除計算機，“ 刪除計算機”也會禁用計算機的域帳戶。您必須提供顯式憑據才能從其域中取消加入計算機，即使它們是當前用戶的憑據也是如此。您必須重新啟動計算機才能使更改生效。此外，從域中刪除計算機時，必須將其移動到工作組。使用WorkgroupName參數指定工作組。

Remove-Computer [-UnjoinDomainCredential] <PSCredential> [-ComputerName <String[]>] [-Confirm] [-Force] [-LocalCredential <PSCredential>] [-PassThru] [-Restart] [-WhatIf] [-WorkgroupName <String>] [<CommonParameters>]
Remove-Computer [[-UnjoinDomainCredential] <PSCredential>] [-Confirm] [-Force] [-PassThru] [-Restart] [-WhatIf] [-WorkgroupName <String>] [<CommonParameters>]

例1：從其域中刪除本地計算機

Remove-Computer -UnjoinDomaincredential azureyun\admin -PassThru -Verbose -Restart

該命令使用UnjoinDomainCredential參數提供域管理員的憑據。它使用PassThru參數和Verbose通用參數來顯示有關命令成功或失敗的信息，并使用Restart參數重新啟動計算機，這是完成刪除操作所必需的。

因為該命令未指定工作組名稱，所以本地計算機從其域中刪除后將移動到WORKGROUP工作組。

例2：將多臺計算機移動到舊版工作組

Remove-Computer -ComputerName (Get-Content OldServers.txt) -LocalCredential azureyun\admin -UnJoinDomainCredential azureyun\admin -WorkgroupName "Legacy" -Force -Restart

此命令從其域中刪除OldServers.txt文件中列出的所有計算機，并將它們包含在舊版工作組中。

該命令使用LocalCredential參數提供有權連接到遠程計算機的用戶的憑據，以及UnjoinDomainCredential參數，以提供有權從其域中刪除計算機的用戶的憑據。它使用Force參數來禁止每臺計算機的確認提示，并使用Restart參數在從其域中刪除每臺計算機后重新啟動它們。

例3：從工作組中強制刪除計算機

Remove-Computer -ComputerName "scserver", "localhost" -UnjoinDomainCredential azureyun\admin -WorkgroupName "Local" -Restart -Force

此命令從其域中刪除scserver遠程計算機和本地計算機，并將它們添加到本地工作組。它使用Force參數來禁止每臺計算機的確認提示，并使用Restart參數重新啟動計算機以使更改生效。

或者我們也可以通過在域控后臺手工或命令行直接刪除加域計算機信息：

Remove-adcomputer 命令格式如下：Remove-adcomputer-identity computername

歡迎關注微信公眾號：小溫研習社