1. 程式人生 > >windows域管理(二) 建立 AD DS域

windows域管理(二) 建立 AD DS域

Active Directory資料庫的儲存

在安裝Active Directory時可以指定儲存位置

使用應答檔案安裝AD

在最後建立AD完成時,可以選擇匯出設定,儲存為一個應答檔案,我們可以編輯該應答檔案並使用它來進行AD的**無人值守(unattend)**安裝

; DCPROMO unattend file (automatically generated by dcpromo)
; Usage:
;   dcpromo.exe /unattend:C:\Users\1234\Documents\Answer.txt
;
[DCInstall]
; New forest promotion
InstallDNS=yes
ReplicaOrNewDomain=Domain
NewDomain=Forest
NewDomainDNSName=sayms.com
ForestLevel=3
DomainNetbiosName=SAYMS
DomainLevel=3
ConfirmGc=Yes
CreateDNSDelegation=No
DatabasePath="%systemroot%\NTDS"
LogPath="%systemroot%\NTDS"
SYSVOLPath="%systemroot%\SYSVOL"
; Set SafeModeAdminPassword to the correct value prior to using the unattend file
SafeModeAdminPassword=v201303036.
; Run-time flags (optional)
RebootOnCompletion=Yes

我們可以使用該檔案進行AD的建立,關於該檔案中引數的解釋:

檔案中已經說明了該檔案的使用方法:

dcpromo.exe /unattend:“C:\Users\1234\Documents\Answer.txt”

使用命令列安裝AD

windows server 2008不支援,因為它沒有powershellR2是支援的 在powershell中執行如下命令:

dcpromo /unattend /InstallDns:yes /newDomain:forest 
/replicaOrNewDomain:domain /newDomainDnsName:sayms.com 
/DomainNetbiosName:SAYMS /forestLevel:4 /domainLevel:4 
/createDNSDelegation:no 
/databasePath:"%SystemRoot%\NTDS" /logPath:"%SystemRoot%\NTDS" /sysvolpath:"%SystemRoot%\SYSVOL" 
/safeModeAdminPassword:v201303036. 
/rebootOnCompletion:yes

其實和上面的應答檔案差不多,注意,要寫成一行,上面是為了易於檢視才截開的

dcpromo /unattend /InstallDns:yes /newDomain:forest /replicaOrNewDomain:domain /newDomainDnsName:sayms.com /DomainNetbiosName:SAYMS /forestLevel:4 /domainLevel:4 /createDNSDelegation:no /databasePath:"%SystemRoot%\NTDS" /logPath:"%SystemRoot%\NTDS" /sysvolpath:"%SystemRoot%\SYSVOL" /safeModeAdminPassword:v201303036. /rebootOnCompletion:yes

上面的應答檔案安裝命令列安裝都屬於無人值守安裝,在安裝前應該切換為administrator使用者,把IP設定為靜態,首選DNS伺服器指向自己,計算機名更改為dc1