Windows Server 2008 R2之二从介质安装 AD DS

可以使用 Ntdsutil.exe 为在域中创建的其他域控制器创建安装介质。通过从介质安装，可以最大程度地减少网络上目录数据的复制。有利于在远程站点中更高效地安装其他域控制器。

实验环境：

在Windows Server 2008 R2之一活动目录部署（一）的实验环境下，新增了一台Windows Server 2008 R2服务器，计算机名Win2008R2CNDC01.

实验要求

将计算机Win2008R2CNDC01安装成为Hbycrsj.com域中的另外一台DC，DNS服务器

操作方法可以使用Windows Server 2008 R2之一活动目录部署（一）介绍的前三种方法，在此将使用第四种方法，即使用介质安装.

操作步骤：

1、在服务器Win2008R2CNDC上创建安装介质。

Ntdsutil.exe 可以创建四种类型的安装介质。分别是

完整（或可写）域控制器：

命令：Create Sysvol Full %s， 在文件夹 %s 中为可写域控制器创建具有 SYSVOL 的安装介质

不带 SYSVOL 数据的完整（或可写）域控制器：

命令：Create Full %s，在文件夹 %s 中为可写域控制器或为 Active Directory 轻型目录服务 (AD LDS) 实例创建安装介质

只读域控制器：

命令：Create Sysvol RODC %s，在文件夹 %s 中为 RODC 创建具有 SYSVOL 的安装介质

不带 SYSVOL 数据的只读域控制器：

命令：Create RODC %s，在文件夹 %s 中为 RODC 创建安装介质

可以使用 32 位域控制器为 64 位域控制器生成安装介质，反之亦然。

创建过程：

切换到命令提示符状态，输入Ntdsutil,依次输入以下命令

activate instance ntds (设置NTDS为活动实例）

ifm （安装介质创建）



Create Sysvol Full C:dcinstallmedia (在C:dcinstallmedia文件夹创建具有 SYSVOL 的安装介质）



两次Quit命令退出Ntdsutil。

打开c:dcinstallmedia会发现如下内容



以下操作在Win2008R2CNDC01计算机上进行

2、将服务器上产生的安装介质文件夹直接复制到Win2008R2CNDC01计算机的c:dcinstallmedia文件夹。

3、设置Win2008R2CNDC01网络连接的IPV4地址为192.168.1.14，255.255.255.0网关:192.168.1.1DNS服务器

192.168.13

4、运行dcpromo命令出现安装向导。

以下是几个重要的截图：

















其它步骤略。

以下以下无人职守文件的内容：

; DCPROMO unattend file (automatically generated by dcpromo)
; Usage:
; dcpromo.exe /unattend:C:UsersAdministratorDesktopshareunattend.txt
;
; You may need to fill in password fields prior to using the unattend file.
; If you leave the values for "Password" and/or "DNSDelegationPassword"
; as "*", then you will be asked for credentials at runtime.
;
[DCInstall]
; Replica DC promotion
ReplicaOrNewDomain=Replica
ReplicaDomainDNSName=HBYCRSJ.COM
SiteName=Default-First-Site-Name
InstallDNS=Yes
ConfirmGc=Yes
CreateDNSDelegation=No
UserDomain=HBYCRSJ.COM
UserName=HBYCRSJ.COMBILL.XU
Password=*
ReplicationSourcePath="C:dcinstallmedia"
ReplicationSourceDC=WIN2008R2CNDC.HBYCRSJ.COM
DatabasePath="C:WindowsNTDS"
LogPath="C:WindowsNTDS"
SYSVOLPath="C:WindowsSYSVOL"
; Set SafeModeAdminPassword to the correct value prior to using the unattend file
SafeModeAdminPassword=
; Run-time flags (optional)
; CriticalReplicationOnly=Yes
; RebootOnCompletion=Yes

验证安装：

1、可以通过活动目录用和计算机（dsa.msc）、活动目录站点和服务（dssite.msc）、活动目录管理中心（dsac.com）查看





2、通过DNS管理器（Dnsmgmt.msc）查看有关记录。





说明：

1、 Windows Server 2003 的域控制器上不支持 ifm 命令。可以创建 Windows Server 2003 域控制器的备份，然后在待安装的服务器上将备份恢复到某一文件夹，然后使用 dcpromo /adv 命令创建 Windows Server 2003 域控制器。

2、可以使用 32 位域控制器为 64 位域控制器生成安装介质，反之亦然。