Server 2012 – Domain Controller Herabstufung demote access denied

Vor dem Herabstufen eines Domain Controllers sollte darauf geachtet werden, das der Löschschutz deaktiviert ist, ansonsten erscheint die Fehlermeldung access denied.

Das kommt öfter vor als man glaubt.

Objektschutz entfernen:

Objekt vor zufälligem Löschen schützen

Fehlermeldungen:

demoting access denied

Powershell demoting DC access denied

Hinweis: Bitte denkt daran die Rollen DNS,DHCP,GC FSMO zu prüfen bzw. zu entfernen.