# DC kontrolliert außer Betrieb nehmen
Typ: Checkliste
Herkunft: active-directory / operations-lifecycle / ad-lifecycle-demotion-sequence
Version: ad-lifecycle-demotion-sequence-2026-07-29
Geprüft: 2026-07-29

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
DC03 wurde als Ersatz erfolgreich aufgenommen. DC01 soll im Lab außer Betrieb gehen. Es gibt keine akute Kompromittierung und DC01 ist erreichbar.

## Schritte
1. FSMO-Rollen, DNS-, GC- und Abhängigkeitszustand erfassen und Change-Freigabe bestätigen.
2. DC03 und die übrigen Partner auf DNS, SYSVOL und Replikation prüfen.
3. Erforderliche Rollen und Abhängigkeiten nach Plan verlagern.
4. DC01 regulär demoten statt Dateien oder Rolle direkt zu entfernen.
5. Metadaten, DNS, Replikation und Client-Anmeldung nach der Demotion prüfen.
6. Erst nach Abnahme das System endgültig außer Betrieb nehmen.

## Begründung
Warum: Eine reguläre Demotion lässt AD DS seine Abhängigkeiten kontrolliert behandeln. Erst nach der Verifikation ist die Infrastrukturänderung abgeschlossen.
Folgen: **+** Weniger verwaiste Metadaten und klare Abnahme. **−** Der Ablauf verlangt Vorarbeit und Wartungsfenster.

## Quellen
1. https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/demoting-domain-controllers-and-domains--level-200-
2. https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup