Windows Server Core je vynikající technologie pro použití v řadičích domény. Koneckonců, řadiče domény se zřídka používají pro cokoli jiného než zajištění fungování infrastruktury služby Active Directory a zřídka se používají pro interaktivní přihlášení. Proměna serveru na řadič domény pomocí příkazového řádku však není tak jednoduchá a intuitivní, jak by měla být.
Tento článek je napsán s cílem usnadnit přeměnu serveru na řadič domény pomocí příkazového řádku..
DCPROMO.exe
Stejně jako v plné verzi serveru 2008 i v serveru Core se server pomocí příkazu dcpromo.exe převádí z řad obyčejných do kategorie řadičů domény. Základy správy serverového jádra jsme se již naučili z příkazového řádku. Další příjemnou funkcí programu dcpromo.exe je, že pokud není nainstalována role služby ADDS (Active Directory Domain Services), nainstaluje ji služba dcpromo.exe..
Role ADDS a DNS však můžete nainstalovat sami z příkazového řádku:
dism / online / enable-feature / featurename: NetFx2-ServerCore
dism / online / enable-feature / featurename: NetFx3-ServerCore
dism / online / enable-feature / featurename: DirectoryServices-DomainController-ServerFoundation
diz / online / enable-feature / featurename: DNS-Server-Core-Role
Následující jsou argumenty dcpromo.exe. Běžné argumenty se používají k označení, zda se vytváří nová doména nebo zda se do existující domény přidává řadič..
| bez dozoru | Označuje, že nebude použit grafický průvodce (vyžadováno v jádru serveru). Můžete také určit umístění souboru odpovědí potřebného k instalaci řadiče domény. |
| replicaOrNewDomain | Označuje, kam přidat řadič: do nové nebo stávající domény. Replika - Přidat do existující domény (výchozí) ReadOnlyReplica - Přidejte RODC do existující domény |
| safeModeAdminPassword | Heslo pro režim obnovení adresářových služeb. |
Vytvořte nový les AD
Minimální sada příkazů pro vytvoření nové doménové struktury AD:
dcpromo.exe / unattend / replicaOrNewDomain: domain / newDomain: forest /newDomainDnsName:winitpro.ru / domainNetbiosName: winitpro / safeModeAdminPassword: /
Pamatujte, že když vytvoříte novou doménovou strukturu, vlastně vytváříte novou kořenovou doménu, takže mnoho příkazů bude připomínat postup pro vytvoření nové domény..
Při vytváření nové doménové struktury AD následující týmy:
| newDomain | Označuje, zda vytváříte novou doménovou strukturu, novou podřízenou doménu nebo nový strom: Strom - Vytvoří nový strom Podřízený - vytvoří novou podřízenou doménu Les - Vytvoří nový les |
| newDomainDnsName | Určuje název DNS nové domény. |
| domainNetbiosName | Nastavit nové doménové jméno Netbios. |
| domainLevel (volitelné) | Určuje úroveň domény pro instalaci v nové doméně: 0 - Windows 2000 (výchozí nastavení) 2 - Windows 2003 3 - Windows 2008 4 - Windows 2008 R2 |
| forestLevel (volitelné) | Určete úroveň doménové struktury vytvořené doménové struktury AD: 0 - Windows 2000 (používá se ve Windows 2008, pokud není uvedeno jinak) 2 - Windows 2003 (používá se v systému Windows 2008 R2, pokud není uvedeno jinak) 3 - Windows 2008 4 - Windows 2008 R2 |
Forest Vytvoření nové domény v existující doménové struktuře
Minimální příkaz pro vytvořit novou doménu v existující doménové struktuře by mohlo vypadat takto:
dcpromo.exe / unattend / replicaOrNewDomain: domain / newDomain: child /newDomainDnsName:child.winitpro.ru /parentDomainDNSName:winitpro.ru / domainNetbiosName: CHILD-WINITPRO / childName: child /userDomain:winitpro.ru / username * / safeModeAdminPassword:
Příkaz k vytvoření nového stromu v existující doménové struktuře:
dcpromo.exe / unattend / replicaOrNewDomain: domain / newDomain: tree /newDomainDnsName:tree.ru /parentDomainDNSName:winitpro.ru / domainNetbiosName: TREE /userDomain:winitpro.ru / username: administrator / password: * / safeModeAdminPassword
Při vytváření novýdoménavexistujícílespoužitínásledujícíparametry:
| newDomain | Označuje, že vytváříte: novou doménovou strukturu, novou podřízenou doménu nebo nový strom: Strom - Vytvoří nový strom Podřízený - vytvoří novou podřízenou doménu Les - Vytvoří nový les |
| newDomainDnsName | Určuje název DNS nové domény. |
| parentDomainDNSName | Určuje název DNS nadřazené domény. |
| domainNetbiosName | Určuje název nové domény Netbios. |
| uživatelské jméno | Uživatelské jméno pro vytvoření domény v doménové struktuře. Tento účet musí být členem skupiny podnikových administrátorů.. |
| userDomain | Doména účtu zadaná v parametru / username |
| heslo | Heslo účtu zadané v parametru / username. Můžete zadat textové heslo nebo *, což znamená vyžádat si heslo za běhu. |
| domainLevel (volitelné) | Nastaví úroveň domény pro novou doménu 0 - Windows 2000 (výchozí) 2 - Windows 2003 3 - Windows 2008 4 - Windows 2008 R2 |
Přidání řadiče domény do existující domény
Tým pro přidání dalšího řadiče doménydo existující domény by mohlo vypadat takto:
dcpromo.exe / unattend / replicaOrNewDomain: replica /replicaDomainDNSName:winitpro.ru /userDomain=winitpro.ru / username = správce / heslo: * / safeModeAdminPassword:
V Při přidávání nového řadiče domény do existující domény použijte následující parametry:
| replicaDomainDNSName | Zadejte název DNS existující domény. |
| uživatelské jméno | Uživatelské jméno správce domény. |
| userDomain | Doména uživatele zadaná v parametru / username. |
| heslo | Heslo účtu zadané v parametru / username. Můžete zadat textové heslo nebo *, což znamená vyžádat si heslo za běhu. |
| ConfirmGc (volitelné) | Označuje, zda bude nový řadič domény serverem globálního katalogu: Ano - vytvořte nový DC GC. Ne - nevytvářejte nový řadič domény GC. (Používá se ve výchozím nastavení) |
| replicationSourceDC (volitelné) | Plně kvalifikovaný (FQDN) název domény řadiče domény, nejbližšího partnera pro replikaci, se kterým bude provedena synchronizace. Není-li parametr zadán, je automaticky vybrán partner. |
