Windows Server 2008額外域控制器的安裝步驟
Windows Server 2008額外域控制器通過(guò)什么方式安裝？需要注意什么？具體內(nèi)容如下所述。
如果你正在Windows Server 2008活動(dòng)目錄林中安裝額外的Windows Server 2008域控制器的話，你就不必在開始安裝前配置林。然而，如果你安裝額外域控制器是已存在的Windows 2000 Server或者Windows Server 2003域的第一臺(tái)Windows Server 2008域控制器的話，請(qǐng)確保下列任務(wù)在開始安裝前已完成：
在架構(gòu)主機(jī)所在服務(wù)器上通過(guò)運(yùn)行adprep /forestprep來(lái)更新架構(gòu)。
在結(jié)構(gòu)主機(jī)所在服務(wù)器上通過(guò)運(yùn)行adprep /domainprep /gpprep來(lái)配置域。更多信息，請(qǐng)閱讀“為運(yùn)行Windows Server 2008的域控制器配置Windows 2000 Server或者Windows Server 2003活動(dòng)目錄林架構(gòu)”一文。
如果你正在已存在的Windows Server 2003域環(huán)境下安裝RODC的話，你必須也運(yùn)行adprep /rodcprep命令。更多信息，請(qǐng)閱讀“為RODC配置活動(dòng)目錄林”。
你可以通過(guò)以下方式安裝：
1.使用Windows界面安裝Windows Server 2008額外域控制器
2.使用命令行安裝Windows Server 2008額外域控制器
3.使用應(yīng)答文件安裝Windows Server 2008額外域控制器
注意：
不管你采取何種方式進(jìn)行安裝，你必須是所要安裝額外域控制器的域的Domain Admins組成員。
你也有從介質(zhì)安裝的安裝選項(xiàng)。為了使用此選項(xiàng)，你必須事先準(zhǔn)備安裝介質(zhì)，既可以使用改進(jìn)的Ntdsutil.exe命令行工具，如果有必要，也可以使用位于同一域內(nèi)的域控制器的還原備份。關(guān)于使用介質(zhì)在已存在的域安裝域控制器的詳細(xì)信息，請(qǐng)閱讀“從介質(zhì)安裝AD DS”一文。
使用Windows界面安裝新的Windows Server 2008額外域控制器
Windows界面在AD DS安裝過(guò)程中提供了兩個(gè)向?qū)?lái)引導(dǎo)你。第一個(gè)向?qū)翘砑咏巧驅(qū)В憧梢酝ㄟ^(guò)服務(wù)器管理來(lái)訪問(wèn)它。第二個(gè)向?qū)茿D DS安裝向?qū)В憧梢酝ㄟ^(guò)以下方式訪問(wèn)它：
當(dāng)你完成添加角色向?qū)r(shí)，單擊鏈接來(lái)啟動(dòng)AD DS安裝向?qū)?/p>
單擊開始，單擊運(yùn)行，輸入dcpromo.exe，然后單擊確定
如果你使用AD DS安裝向?qū)У母呒?jí)選項(xiàng)進(jìn)行安裝的話，你能控制AD DS如何安裝到服務(wù)器上，通過(guò)介質(zhì)安裝還是通過(guò)網(wǎng)絡(luò)復(fù)制：
通過(guò)介質(zhì)安裝：你能夠提供安裝介質(zhì)所在文件夾位置，而這些安裝介質(zhì)是你使用Ntdsutil.exe已經(jīng)創(chuàng)建的或者從同一域中相似的域控制器的備份中還原出的。如果你使用Ntdsutil.exe創(chuàng)建安裝介質(zhì)，你會(huì)有為RODC創(chuàng)建安全的安裝介質(zhì)的選項(xiàng)。這種情況下ntdsutil從安裝介質(zhì)中移除了緩存的機(jī)密（諸如密碼）。
網(wǎng)絡(luò)復(fù)制：你能指定域中的一臺(tái)域控制器來(lái)進(jìn)行AD DS數(shù)據(jù)的復(fù)制。
管理憑據(jù)
為了執(zhí)行步驟，你必須是額外域控制器所安裝域的Domain Admins組的成員。
1. 單擊Start然后單擊Server Manager。
2. 在Roles Summary頁(yè)，單擊Add Roles。
3. 如有必要，重新瀏覽Before You Begin頁(yè)上的信息，然后單擊Next。
4. 在Select Server Roles頁(yè)，單擊Active Directory Domain Services復(fù)選框，然后單擊Next。
5. 如有必要，重新瀏覽Active Directory Domain Services頁(yè)上的信息，然后單擊Next。
6. 在Confirm Installation Selections頁(yè)面，單擊Install。
7. 在Installation Results頁(yè)，單擊Close this wizard and launch the Active Directory Domain Services Installation Wizard (dcpromo.exe)。
8. 在Welcome to the Active Directory Domain Services Installation Wizard 頁(yè)面，點(diǎn)擊Next，如果你想從介質(zhì)安裝或者確認(rèn)作為AD DS數(shù)據(jù)復(fù)制源的域控制器，選中Use advanced mode installation。
9. 在Choose a Deployment Configuration頁(yè)，單擊Existing forest，單擊Add a domain controller to an existing domain，然后單擊Next。
10. 在Network Credentials頁(yè)，輸入任何你計(jì)劃安裝額外域控制器的林中已存在域的名稱。在Specify the account credentials to use to perform the installation，單擊My current logged on credentials或者單擊Alternate credentials，隨后單擊Set。在Windows Security對(duì)話框中，提供能夠安裝新額外域控制器的賬號(hào)的用戶名及密碼。為了安裝額外域控制器，你必須是Enterprise Admins組或者Domain Admins的成員。當(dāng)你完成提供憑據(jù)后，單擊Next。
11. 在Select a Domain頁(yè)，選擇新域控制器所在域，然后單擊Next。
12. 在Select a Site頁(yè)，從列表中選擇站點(diǎn)或者選擇安裝域控制器至與它IP地址一致的站點(diǎn)，然后單擊Next。
13. 在AdditionaDomain Controller Options頁(yè)，根據(jù)需要進(jìn)行選擇，然后單擊Next。
DNS Server：此選項(xiàng)默認(rèn)被選中因此你的域控制器可以像DNS服務(wù)器一樣工作。如果你不想讓域控制器成為DNS服務(wù)器，那么清除此選項(xiàng)。
Globacatalog：此選項(xiàng)默認(rèn)被選中。它添加全局編錄，域控制器的只讀目錄分區(qū)，以及啟用了全局編錄搜索功能。
Read-only domain controller：此選項(xiàng)默認(rèn)沒(méi)有被選中。選中此項(xiàng)使域控制器成為只讀域控制器。
14. 如果你選中了使用高級(jí)安裝模式，那么你能夠指定以下高級(jí)選項(xiàng)：
在Instalfrom Media頁(yè)，你可以提供用來(lái)創(chuàng)建域控制器及配置AD DS的安裝介質(zhì)所在文件夾位置，或者你可以通過(guò)網(wǎng)絡(luò)來(lái)完成所有AD DS數(shù)據(jù)的復(fù)制。注意有些數(shù)據(jù)將會(huì)從網(wǎng)絡(luò)復(fù)制即使你是從介質(zhì)安裝。關(guān)于使用本方法來(lái)安裝域控制器，請(qǐng)閱讀“從介質(zhì)安裝AD DS”一文。
在Source Domain Controller頁(yè)，你能夠指定用來(lái)進(jìn)行配置及架構(gòu)目錄分區(qū)復(fù)制的域控制器。如果你選擇This specific domain controller，你能夠選擇你想要提供作為創(chuàng)建新域控制器的復(fù)制源域控制器，然后單擊Next。如果你不選擇從介質(zhì)安裝的話，所有數(shù)據(jù)將會(huì)從此源域控制器進(jìn)行復(fù)制。
15. 在Location for Database, Log Files, and SYSVOL頁(yè)，通過(guò)輸入或者瀏覽確定數(shù)據(jù)文件，目錄服務(wù)日志文件以及SYSVOL文件所在卷及文件夾的位置，然后單擊Next。Windows服務(wù)器備份將按照卷來(lái)備份目錄服務(wù)。為了有效的備份及恢復(fù)數(shù)據(jù)，把這些文件儲(chǔ)存在不包含程序或者其它非目錄文件的單獨(dú)分區(qū)。
16. 在Directory Services Restore Mode Administrator Password頁(yè)，輸入并確認(rèn)還原模式的密碼，然后單擊Next。為了必須在AD DS脫機(jī)狀態(tài)下執(zhí)行的任務(wù)，本密碼被用來(lái)在目錄服務(wù)還原模式下啟動(dòng)AD DS。
17. 在Summary重新瀏覽你的選擇 ，如有必要，單擊Back來(lái)更改你的選項(xiàng)。為了把選擇的設(shè)置保存到應(yīng)答文件，這使你能夠在后續(xù)操作中自動(dòng)化AD DS安裝，單擊Export settings。輸入你的應(yīng)答文件的名稱，然后點(diǎn)擊Save。當(dāng)你確定你的選擇是準(zhǔn)確的時(shí)候，單擊Next來(lái)安裝AD DS。
18. 在Completing the Active Directory Domain Services Installation Wizard頁(yè)，單擊Finish。
19. 你也能夠選擇Reboot on completion復(fù)選框，使得服務(wù)器能夠自定重新啟動(dòng)。或者你能夠重啟服務(wù)器來(lái)完成AD DS安裝當(dāng)你被提示進(jìn)行重啟的時(shí)候。
#p#
使用命令行安裝新的Windows Server 2008額外域控制器
使用下列步驟來(lái)從命令行中執(zhí)行額外域控制器的無(wú)人值守安裝。關(guān)于無(wú)人值守安裝選項(xiàng)，包括默認(rèn)值，允許值以及描述的完整列表，請(qǐng)?jiān)诿钐崾痉螺斎雂cpromo /?:unattend，或者查看“無(wú)人值守安裝選項(xiàng)”一文。
管理憑據(jù)
為了執(zhí)行此任務(wù)，你必須是林中Domain Admins組的成員。
1. 在命令提示符下，輸入以下命令，然后按下回車：
dcpromo /unattend /unattendOption:value /unattendOption:value ..
其中：
unattendOption是在“無(wú)人值守安裝選項(xiàng)”一文中選項(xiàng)表里的選項(xiàng)。使用空格分割每對(duì)option:value
value是該選項(xiàng)的建議配置值
以下的例子創(chuàng)建了額外域控制器，并且作為全局編錄服務(wù)器，而且安裝配置了DNS服務(wù)器。
- dcpromo /unattend /InstallDns:yes /confirmGC:yes /replicaOrNewDomain:replica
- /databasePath:"e:ntds" /logPath:"e:ntdslogs" /sysvolpath:"g:sysvol"
- /safeModeAdminPassword:FH#3573.cK /rebootOnCompletion:yes
2. 當(dāng)你輸入完創(chuàng)建額外域控制器所要求的所有選項(xiàng)時(shí)，請(qǐng)按回車開始執(zhí)行安裝。
使用應(yīng)答文件安裝Windows Server 2008額外域控制器
你用來(lái)創(chuàng)建Windows Server 2008額外域控制器的應(yīng)答文件必須指定“replica”選項(xiàng)。使用以下步驟來(lái)創(chuàng)建應(yīng)答文件。
管理憑據(jù)
為了執(zhí)行本步驟，你可以使用對(duì)文本編輯器程序用讀寫權(quán)限的任意賬戶。
為了創(chuàng)建安裝額外域控制器的應(yīng)答文件：
1. 打開Notepad或者其它文字編輯器
2. 在第一行，輸入[DCINSTALL]，然后回車
3. 輸入以下條目，每條一行。這些選項(xiàng)是安裝新的額外域控制器及DNS、全局編錄服務(wù)器自動(dòng)配置所要求的最低選項(xiàng)。
- UserName=<administrative account in the domain of the new domain controller>
- UserDomain=<name of the domain of the new domain controller>
- Password=<password for the account in UserName>
- ReplicaOrNewDomain=replica
- DatabasePath=<path to a folder on a locavolume, surrounded by double quotation marks>
- LogPath=<path to a folder on a locavolume, surrounded by double quotation marks>
- SYSVOLPath=<path to a folder on a locavolume, surrounded by double quotation marks>
- InstallDNS=yes
- ConfirmGC=yes
- SafeModeAdminPassword=<password>
- RebootOnCom pletion=yes
4. 保存應(yīng)答文件至需要安裝AD DS的服務(wù)器上被dcpromo調(diào)用的文件夾，或者保存到網(wǎng)絡(luò)共享文件夾或者作為分發(fā)的可移動(dòng)介質(zhì)上。
當(dāng)你創(chuàng)建完應(yīng)答文件以后，使用下列步驟來(lái)執(zhí)行無(wú)人值守安裝。使用本步驟來(lái)在Windows Server 2008的完整安裝模式或者“Server Core”模式下安裝AD DS
管理憑據(jù)
為了執(zhí)行此任務(wù)，你必須是林中Enterprise Admins組的成員。
使用應(yīng)答文件創(chuàng)建新的域樹
在命令提示符下，輸入以下命令，然后回車確認(rèn)。
dcpromo /unattend:"應(yīng)答文件路徑"
Windows Server 2008額外域控制器的安裝本文介紹了三種方式，希望能夠?qū)ψx者有所幫助。
【編輯推薦】
