Windows Server 2008額外域控制器的安裝步驟
Windows Server 2008額外域控制器通過什么方式安裝？需要注意什么？具體內(nèi)容如下所述。
如果你正在Windows Server 2008活動目錄林中安裝額外的Windows Server 2008域控制器的話，你就不必在開始安裝前配置林。然而，如果你安裝額外域控制器是已存在的Windows 2000 Server或者Windows Server 2003域的第一臺Windows Server 2008域控制器的話，請確保下列任務在開始安裝前已完成：
在架構主機所在服務器上通過運行adprep /forestprep來更新架構。
在結構主機所在服務器上通過運行adprep /domainprep /gpprep來配置域。更多信息，請閱讀“為運行Windows Server 2008的域控制器配置Windows 2000 Server或者Windows Server 2003活動目錄林架構”一文。
如果你正在已存在的Windows Server 2003域環(huán)境下安裝RODC的話，你必須也運行adprep /rodcprep命令。更多信息，請閱讀“為RODC配置活動目錄林”。
你可以通過以下方式安裝：
1.使用Windows界面安裝Windows Server 2008額外域控制器
2.使用命令行安裝Windows Server 2008額外域控制器
3.使用應答文件安裝Windows Server 2008額外域控制器
注意：
不管你采取何種方式進行安裝，你必須是所要安裝額外域控制器的域的Domain Admins組成員。
你也有從介質安裝的安裝選項。為了使用此選項，你必須事先準備安裝介質，既可以使用改進的Ntdsutil.exe命令行工具，如果有必要，也可以使用位于同一域內(nèi)的域控制器的還原備份。關于使用介質在已存在的域安裝域控制器的詳細信息，請閱讀“從介質安裝AD DS”一文。
使用Windows界面安裝新的Windows Server 2008額外域控制器
Windows界面在AD DS安裝過程中提供了兩個向導來引導你。第一個向導是添加角色向導，你可以通過服務器管理來訪問它。第二個向導是AD DS安裝向導，你可以通過以下方式訪問它：
當你完成添加角色向導時，單擊鏈接來啟動AD DS安裝向導
單擊開始，單擊運行，輸入dcpromo.exe，然后單擊確定
如果你使用AD DS安裝向導的高級選項進行安裝的話，你能控制AD DS如何安裝到服務器上，通過介質安裝還是通過網(wǎng)絡復制：
通過介質安裝：你能夠提供安裝介質所在文件夾位置，而這些安裝介質是你使用Ntdsutil.exe已經(jīng)創(chuàng)建的或者從同一域中相似的域控制器的備份中還原出的。如果你使用Ntdsutil.exe創(chuàng)建安裝介質，你會有為RODC創(chuàng)建安全的安裝介質的選項。這種情況下ntdsutil從安裝介質中移除了緩存的機密（諸如密碼）。
網(wǎng)絡復制：你能指定域中的一臺域控制器來進行AD DS數(shù)據(jù)的復制。
管理憑據(jù)
為了執(zhí)行步驟，你必須是額外域控制器所安裝域的Domain Admins組的成員。
1. 單擊Start然后單擊Server Manager。
2. 在Roles Summary頁，單擊Add Roles。
3. 如有必要，重新瀏覽Before You Begin頁上的信息，然后單擊Next。
4. 在Select Server Roles頁，單擊Active Directory Domain Services復選框，然后單擊Next。
5. 如有必要，重新瀏覽Active Directory Domain Services頁上的信息，然后單擊Next。
6. 在Confirm Installation Selections頁面，單擊Install。
7. 在Installation Results頁，單擊Close this wizard and launch the Active Directory Domain Services Installation Wizard (dcpromo.exe)。
8. 在Welcome to the Active Directory Domain Services Installation Wizard 頁面，點擊Next，如果你想從介質安裝或者確認作為AD DS數(shù)據(jù)復制源的域控制器，選中Use advanced mode installation。
9. 在Choose a Deployment Configuration頁，單擊Existing forest，單擊Add a domain controller to an existing domain，然后單擊Next。
10. 在Network Credentials頁，輸入任何你計劃安裝額外域控制器的林中已存在域的名稱。在Specify the account credentials to use to perform the installation，單擊My current logged on credentials或者單擊Alternate credentials，隨后單擊Set。在Windows Security對話框中，提供能夠安裝新額外域控制器的賬號的用戶名及密碼。為了安裝額外域控制器，你必須是Enterprise Admins組或者Domain Admins的成員。當你完成提供憑據(jù)后，單擊Next。
11. 在Select a Domain頁，選擇新域控制器所在域，然后單擊Next。
12. 在Select a Site頁，從列表中選擇站點或者選擇安裝域控制器至與它IP地址一致的站點，然后單擊Next。
13. 在AdditionaDomain Controller Options頁，根據(jù)需要進行選擇，然后單擊Next。
DNS Server：此選項默認被選中因此你的域控制器可以像DNS服務器一樣工作。如果你不想讓域控制器成為DNS服務器，那么清除此選項。
Globacatalog：此選項默認被選中。它添加全局編錄，域控制器的只讀目錄分區(qū)，以及啟用了全局編錄搜索功能。
Read-only domain controller：此選項默認沒有被選中。選中此項使域控制器成為只讀域控制器。
14. 如果你選中了使用高級安裝模式，那么你能夠指定以下高級選項：
在Instalfrom Media頁，你可以提供用來創(chuàng)建域控制器及配置AD DS的安裝介質所在文件夾位置，或者你可以通過網(wǎng)絡來完成所有AD DS數(shù)據(jù)的復制。注意有些數(shù)據(jù)將會從網(wǎng)絡復制即使你是從介質安裝。關于使用本方法來安裝域控制器，請閱讀“從介質安裝AD DS”一文。
在Source Domain Controller頁，你能夠指定用來進行配置及架構目錄分區(qū)復制的域控制器。如果你選擇This specific domain controller，你能夠選擇你想要提供作為創(chuàng)建新域控制器的復制源域控制器，然后單擊Next。如果你不選擇從介質安裝的話，所有數(shù)據(jù)將會從此源域控制器進行復制。
15. 在Location for Database, Log Files, and SYSVOL頁，通過輸入或者瀏覽確定數(shù)據(jù)文件，目錄服務日志文件以及SYSVOL文件所在卷及文件夾的位置，然后單擊Next。Windows服務器備份將按照卷來備份目錄服務。為了有效的備份及恢復數(shù)據(jù)，把這些文件儲存在不包含程序或者其它非目錄文件的單獨分區(qū)。
16. 在Directory Services Restore Mode Administrator Password頁，輸入并確認還原模式的密碼，然后單擊Next。為了必須在AD DS脫機狀態(tài)下執(zhí)行的任務，本密碼被用來在目錄服務還原模式下啟動AD DS。
17. 在Summary重新瀏覽你的選擇 ，如有必要，單擊Back來更改你的選項。為了把選擇的設置保存到應答文件，這使你能夠在后續(xù)操作中自動化AD DS安裝，單擊Export settings。輸入你的應答文件的名稱，然后點擊Save。當你確定你的選擇是準確的時候，單擊Next來安裝AD DS。
18. 在Completing the Active Directory Domain Services Installation Wizard頁，單擊Finish。
19. 你也能夠選擇Reboot on completion復選框，使得服務器能夠自定重新啟動。或者你能夠重啟服務器來完成AD DS安裝當你被提示進行重啟的時候。
#p#
使用命令行安裝新的Windows Server 2008額外域控制器
使用下列步驟來從命令行中執(zhí)行額外域控制器的無人值守安裝。關于無人值守安裝選項，包括默認值，允許值以及描述的完整列表，請在命令提示符下輸入dcpromo /?:unattend，或者查看“無人值守安裝選項”一文。
管理憑據(jù)
為了執(zhí)行此任務，你必須是林中Domain Admins組的成員。
1. 在命令提示符下，輸入以下命令，然后按下回車：
dcpromo /unattend /unattendOption:value /unattendOption:value ..
其中：
unattendOption是在“無人值守安裝選項”一文中選項表里的選項。使用空格分割每對option:value
value是該選項的建議配置值
以下的例子創(chuàng)建了額外域控制器，并且作為全局編錄服務器，而且安裝配置了DNS服務器。
- dcpromo /unattend /InstallDns:yes /confirmGC:yes /replicaOrNewDomain:replica
- /databasePath:"e:ntds" /logPath:"e:ntdslogs" /sysvolpath:"g:sysvol"
- /safeModeAdminPassword:FH#3573.cK /rebootOnCompletion:yes
2. 當你輸入完創(chuàng)建額外域控制器所要求的所有選項時，請按回車開始執(zhí)行安裝。
使用應答文件安裝Windows Server 2008額外域控制器
你用來創(chuàng)建Windows Server 2008額外域控制器的應答文件必須指定“replica”選項。使用以下步驟來創(chuàng)建應答文件。
管理憑據(jù)
為了執(zhí)行本步驟，你可以使用對文本編輯器程序用讀寫權限的任意賬戶。
為了創(chuàng)建安裝額外域控制器的應答文件：
1. 打開Notepad或者其它文字編輯器
2. 在第一行，輸入[DCINSTALL]，然后回車
3. 輸入以下條目，每條一行。這些選項是安裝新的額外域控制器及DNS、全局編錄服務器自動配置所要求的最低選項。
- UserName=<administrative account in the domain of the new domain controller>
- UserDomain=<name of the domain of the new domain controller>
- Password=<password for the account in UserName>
- ReplicaOrNewDomain=replica
- DatabasePath=<path to a folder on a locavolume, surrounded by double quotation marks>
- LogPath=<path to a folder on a locavolume, surrounded by double quotation marks>
- SYSVOLPath=<path to a folder on a locavolume, surrounded by double quotation marks>
- InstallDNS=yes
- ConfirmGC=yes
- SafeModeAdminPassword=<password>
- RebootOnCom pletion=yes
4. 保存應答文件至需要安裝AD DS的服務器上被dcpromo調(diào)用的文件夾，或者保存到網(wǎng)絡共享文件夾或者作為分發(fā)的可移動介質上。
當你創(chuàng)建完應答文件以后，使用下列步驟來執(zhí)行無人值守安裝。使用本步驟來在Windows Server 2008的完整安裝模式或者“Server Core”模式下安裝AD DS
管理憑據(jù)
為了執(zhí)行此任務，你必須是林中Enterprise Admins組的成員。
使用應答文件創(chuàng)建新的域樹
在命令提示符下，輸入以下命令，然后回車確認。
dcpromo /unattend:"應答文件路徑"
Windows Server 2008額外域控制器的安裝本文介紹了三種方式，希望能夠對讀者有所幫助。
【編輯推薦】
