Windows Server 2008 R2之一活动目录服务部署

目录服务还原模式（DSRM）密码，必须符合密码复杂性。默认情况下，密码复杂性是指长度至少为7个字符，密码必须含有数字，符号，大小字这三项中的两项。同时，密码存放历史不能在24个之内。

可能启动系统时，按F8，选择进入DSRM，进行活动目录的相关操作，如还原对象等。

导出设置，将设置导出一个文本文件。我们可以利用这个文件进行活动目录的无人职守安装

以下无人职守文件的内容。具体参数含义见

无人参与安装参数附录

; DCPROMO unattend file (automatically generated by dcpromo)
; Usage:
;     dcpromo.exe /unattend:C:\Users\Administrator\Desktop\Share\UNATTEND.TXT
;
[DCInstall]
; New forest promotion
ReplicaOrNewDomain=Domain
NewDomain=Forest
NewDomainDNSName=HBYCRSJ.COM
ForestLevel=2
DomainNetbiosName=HBYCRSJ
DomainLevel=2
InstallDNS=Yes
ConfirmGc=Yes
CreateDNSDelegation=No
DatabasePath="C:\Windows\NTDS"
LogPath="C:\Windows\NTDS"
SYSVOLPath="C:\Windows\SYSVOL"
; Set SafeModeAdminPassword to the correct value prior to using the unattend file
SafeModeAdminPassword=
; Run-time flags (optional)
; RebootOnCompletion=Yes

4、重新启动计算机。将网卡地址的DNS服务器地址设置为它自身的IP地址。即192.168.1.13

5、验证DC是否安装成功

打开DNS管理器（DNSmgmt.msc），在服务器节点可以看到

打开管理工具，可以看到新增了如下有关活动目录的管理工具

使用事件查看器，查看安装情况。

 

方法二：通过命令行进部署
通过dcpromo命令的命令参数进行安装

dcpromo /unattend /InstallDns:yes /dnsOnNetwork:yes /replicaOrNewDomain:domain /newDomain:forest /newDomainDnsName:hbycrsj.com /DomainNetbiosName:hbycrsj /databasePath:"c:\Windows\ntds" /logPath:"c:\Windows\ntdslogs" /sysvolpath:"c:\Windows\sysvol" /safeModeAdminPassword:a1a2a3B1! /forestLevel:2 /domainLevel:2 /rebootOnCompletion:yes

命令行参数包括:

/unattend[:filename]
         用于指定无人参与操作模式或提供无人参与安装脚本文件。

/adv
         启用高级用户选项。

/uninstallBinaries
         用于卸载 Active Directory 域服务二进制文件。

/?[:{Promotion | CreateDcAccount | UseExistingAccount | Demotion}]
         /?:Promotion、/?:CreateDCAccount、/?:UseExistingAccount 和 /?:Demotion
将显示适用于指定任务的无人参与参数。
/CreateDCAccount 和 /UseExistingAccount:Attach 互斥。

/CreateDCAccount
         创建 RODC 帐户。

/UseExistingAccount:Attach
         将服务器与 RODC 帐户连接。

/forceRemoval
         强制卸载此域控制器上的 Active Directory 域服务。不会在目录中
         删除用于域控制器的帐户，但自此域控制器上次使用伙伴复制后发生
         的更改将丢失。

/?
         显示此帮助。

无人参与参数还可以在命令行上进行指定。例如:

     dcpromo.exe /ReplicaOrNewDomain:Replica

 

方法三：通过无人应答文件行进部署

产生如上面所述的无人应答文件，输入如下命令进行安装

dcpromo.exe /unattend:UNATTEND.TXT

 

方法四：通过媒体进行安装

可以使用 Ntdsutil.exe 为在域中创建的其他域控制器创建安装介质。通过从介质安装，可以最大程度地减少网络上目录数据的复制。这样可有得于在远程站点中更高效地安装其他域控制器。

这个方法我将在以后进行介绍。