部署windows域

標籤：windows活動目錄

一 安裝DC的條件

① 本地管理員賬戶

② 除web版外的所有Server版的作業系統

③ 至少有一個NTFS分區

④ 靜態IP地址

⑤ 有足夠的空間（一般有1G即可）

⑥ DNS的支援

二 安裝網域控制站（DC）

① 安裝命令：dcpromo

② 安裝模式：

新林中建立域	建林的根域
現有林中添加DC	建額外網域控制站
現有林中建立域	建子域
現有林中建立域樹而不是子域	建域樹根

③ 設定林和域的功能層級

④ 設定目錄服務還原模式密碼

⑤ 全域編錄服務，擁有林當中的資訊副本，每個域至少有一台通用類別目錄伺服器（作用：與其他域通訊）

⑥ 還可用命令模式或無人蔘與模式（指令碼）安裝

[DCInstall]

InstallDNS=Yes

dnsOnNetwork=yes

NewDomain=Forest

NewDomainDNSName=benet.com

DomainNetbiosName=benet

ReplicaOrNewDomain=Domain

ForestLevel=3

DomainLevel=3

DatabasePath="%SYSTEMROOT%\NTDS"

LogPath="%SYSTEMROOT%\NTDS"

SYSVOLPath="%SYSTEMROOT%\SYSVOL"

SafeModeAdminPassword=163.com

執行指令碼命令：

dcpromo  /unattend:c:\dcinstall.txt  (指令碼位置 和 檔案名稱）

 命令模式：

dcpromo

/unattend

/InstallDns:yes

/dnsOnNetwork:yes

/replicaOrNewDomain:domain

/newDomain:forest

/newDomainDnsName:benet.com

/DomainNetbiosName:benet /databasePath:"%SYSTEMROOT%\NTDS"

/logPath:"%SYSTEMROOT%\NTDS" 

/sysvolpath:"%SYSTEMROOT%\sysvol"

/safeModeAdminPassword:123.com

/forestLevel:4

/domainLevel:4

/rebootOnCompletion:no

Dcpromo命令參數及解釋

650) this.width=650;" src="https://s2.51cto.com/wyfs02/M00/9D/C4/wKiom1mFjfaxtRuSABg82zQiuUM583.jpg-wh_500x0-wm_3-wmp_4-s_2094962850.jpg" title="IMG_0437.JPG" alt="wKiom1mFjfaxtRuSABg82zQiuUM583.jpg-wh_50" />

三 客戶機加入域

① 確保與DC連通，並設定正確的DNS伺服器

② 輸入欄位的名稱並輸入欄位使用者和密碼

③ 必須重啟才有效

④ 客戶機加入域後預設存放在computers中

四 額外DC的優點

① 提供容錯

② 提供負載平衡

③ 更易於使用者的串連和訪問

添加額外DC與建新域條件相同，但管理員賬戶必須為網域系統管理員

五 卸載DC

① 有多台DC時卸載後為成員伺服器

② 最後一台DC時卸載後為獨立伺服器

③ 必須確保還有通用類別目錄伺服器

④ 所有DC必須聯機

部署windows域