AD DS 图文实验手册.docxVIP

安装 AD DS：方法一：方法二：在运行中执行命令：DCpromo，或者可台加参数进入“高级模式” Dcpromo /adv注解：万一此密码忘记或者不知道，可以重新设置，方法如下安装完后确认TCP/IP的选项建议DNS首选项修改为本地主机的IP从介质安装AD DS－域外域控制器从介质安装AD DS一、介绍在安装额外域控制器时，为了最大程度降低活动目录数据复制流量，可以使用从介质安装的方式。该方式使用Ntdsutil.exe工具在一台可写的源域控制器上使用“从介质安装（IFM）”选项创建安装介质，然后将安装介质复制到目标服务器（将成为额外域控制器的服务器）上，通过dcpromo安装向导使用高级安装选项（也可在命令行中使用无人值守方式）完成部署。注：从介质安装无法跨不同的操作系统版本。Ntdsutil.exe可以创建四种类型的安装介质，如下表：??二、安装步骤1、 登录到源可写域控制器上，打开命令提示符，输入命令ntdsutil ，然后按Enter；2、 在ntdsutil提示符下，输入命令 activate instance ntds ，然后按Enter，创建实例ntds；3、 输入命令 ifm ，按Enter；4、 在ifm提示符下，输入要创建的安装介质类型的命令，按Enter；5、随后便开始创建过程；6、当提示”IFM media created successfully…”时安装介质便创建完成了，输入两个quit退出ntdsutil工具；7、随后在相应文件夹便可以看到如下创建的介质文件；在第二台服务器配置TCP/IP，注意如果实验环境要重新封装命令是sysprep8、登录到目标服务器（即将成为额外域控制器的服务器）上，依次点击“Start”—“Run”，输入dcpromo /adv，按Enter；打开dcpromo安装向导，向导首先检查是否有安装AD DS角色，如果没有，将会自动安装，如下图；9.或者在服务器管理中 安装完AD DS角色后，出现如下AD DS安装向导对话框，这里需要勾选“使用高级模式安装”选项，然后点击“Next”；10、直接单击“Operating System Compatibility”中的“Next”按钮11、选择“Existing forest”—“Add a domain controller to an existing domain”，点击“Next”； 12、输入所在域的FQDN，并设置认证凭据，可以点击“Set”按钮进行输入，完成后点击“Next”继续；13、选择这台额外域控制器将所在的域，点击“Next”；14、选择该额外域控制器的存放站点，点击“Next”；15、选择需要该额外域控制器担当的其他角色，点击“Next”；16、出现“Install from media”对话框，这里选择“Replicate data from media at the following location”，并设置安装介质所在路径，然后点击“Next”；17、选择该额外域控制器的复制伙伴，可以由向导自动选择合适的，也可以手动设定，这里我们选择“Use the special domain controller”手动选定复制伙伴，然后点击“Next”18、设置数据库、日志和SYSVOL的位置，在生产环境中，出于性能和可恢复性的要求，建议分别放在不同的磁盘或存储设备中，之后单击“Next”；19、设置目录服务还原模式下的administrator密码（该密码用户进行AD DS恢复时使用，如果忘记，还可以通过ntdsutil.exe工具来重置），单击“Next”；20、出现“Summary”窗口，显示AD DS的设置信息，单击“Next”按钮，这里也可以先点击“Export settings…”按钮将设置信息导出成文本文件，用于以后的无人值守安装；; DCPROMO unattend file (automatically generated by dcpromo); Usage:;dcpromo.exe /unattend:C:\Users\Administrator\Desktop\11.txt;; You may need to fill in password fields prior to using the unattend file.; If you leave the values for Password and/or DNSDelegationPassword; as *, then you will be asked for credentials at runtime.;[DCInstall]; Replica DC promotionReplicaOrNewDomain=Replic