Windows Server R2 之02 从介质安装 AD DS.docx

1、Windows Server R2 之02 从介质安装 AD DS从介质安装 ADDS 可以使用 Ntdsutil.exe 为在域中创建的其他域控制器创建安装介质。通过从介质安装，可以最大程度地减少网络上目录数据的复制。有利于在远程站点中更高效地安装其他域控制器。实验环境：在Windows Server 2008 R2之一活动目录部署（一）的实验环境下，新增了一台Windows Server 2008 R2服务器，计算机名Win2008R2CNDC01.实验要求将计算机Win2008R2CNDC01安装成为H域中的另外一台DC，DNS服务器操作方法可以使用Windows Server 2008

2、 R2之一活动目录部署（一）介绍的前三种方法，在此将使用第四种方法，即使用介质安装.操作步骤：1、在服务器Win2008R2CNDC上创建安装介质。Ntdsutil.exe 可以创建四种类型的安装介质。分别是完整（或可写）域控制器：命令：Create Sysvol Full %s， 在文件夹 %s 中为可写域控制器创建具有 SYSVOL 的安装介质不带 SYSVOL 数据的完整（或可写）域控制器：命令：Create Full %s，在文件夹 %s 中为可写域控制器或为 ActiveDirectory 轻型目录服务 (ADLDS) 实例创建安装介质只读域控制器：命令：Create Sysvol

3、RODC %s，在文件夹 %s 中为 RODC 创建具有 SYSVOL 的安装介质不带 SYSVOL 数据的只读域控制器：命令：Create RODC %s，在文件夹 %s 中为 RODC 创建安装介质可以使用 32 位域控制器为 64 位域控制器生成安装介质，反之亦然。创建过程：切换到命令提示符状态，输入Ntdsutil,依次输入以下命令activate instance ntds (设置NTDS为活动实例）ifm （安装介质创建）Create Sysvol Full C:dcinstallmedia (在C:dcinstallmedia文件夹创建具有 SYSVOL 的安装介质）两次Quit

4、命令退出Ntdsutil。打开c:dcinstallmedia会发现如下内容以下操作在Win2008R2CNDC01计算机上进行2、将服务器上产生的安装介质文件夹直接复制到Win2008R2CNDC01计算机的c:dcinstallmedia文件夹。3、设置Win2008R2CNDC01网络连接的IPV4地址为192.168.1.14，255.255.255.0网关:192.168.1.1DNS服务器192.168.134、运行dcpromo命令出现安装向导。以下是几个重要的截图：其它步骤略。 以下以下无人职守文件的内容：; DCPROMO unattend file (automatical

5、ly generated by dcpromo); Usage:; dcpromo.exe /unattend:C:UsersAdministratorDesktopshareunattend.txt; You may need to fill in password fields prior to using the unattend file.; If you leave the values for Password and/or DNSDelegationPassword; as *, then you will be asked for credentials at runtime.

6、;DCInstall; Replica DC promotionReplicaOrNewDomain=ReplicaReplicaDomainDNSName=HBYCRSJ.COMSiteName=Default-First-Site-NameInstallDNS=YesConfirmGc=YesCreateDNSDelegation=NoUserDomain=HBYCRSJ.COMUserName=HBYCRSJ.COMBILL.XUPassword=*ReplicationSourcePath=C:dcinstallmediaReplicationSourceDC=WIN2008R2CND

7、C.HBYCRSJ.COMDatabasePath=C:WindowsNTDSLogPath=C:WindowsNTDSSYSVOLPath=C:WindowsSYSVOL; Set SafeModeAdminPassword to the correct value prior to using the unattend fileSafeModeAdminPassword=; Run-time flags (optional); CriticalReplicationOnly=Yes; RebootOnCompletion=Yes验证安装：1、可以通过活动目录用和计算机（dsa.msc）、活动目录站点和服务（dssite.msc）、活动目录管理中心（）查看2、通过DNS管理器（Dnsmgmt.msc）查看有关记录。说明：1、 WindowsServer2003 的域控制器上不支持 ifm 命令。可以创建 Windows Server2003 域控制器的备份，然后在待安装的服务器上将备份恢复到某一文件夹，然后使用 dcpromo /adv 命令创建 Windows Server2003 域控制器。2、可以使用 32 位域控制器为 64 位域控制器生成安装介质，反之亦然。