Active Directory域服務(wù)角色
1. 按照步驟首先應(yīng)該創(chuàng)建一個AD安裝自動應(yīng)答文件,下面是一段應(yīng)答文件的范例:
[DCINSTALL] InstallDNS = YES NewDomain =Forest NewDomainDNSName = Contoso.com DomainNetBiosName = Contoso SiteName =Default-First-Site-Name ReplicaOrNewDomain = Domain ForestLevel =3 DomainLevel =3 DatabasePath =%systemroot%\NTDS LogPath =%systemroot%\NTDS RebootOnCompletion = YES SYSVOLPath =%systemroot%\SYSVOL SafeModeAdminPassword =Pass@word! |
2. 配置Windows Server 2008 Server Core主機的IP和DNS信息,如:
netsh interface ipv4 set address name="本地連接" source=static addr=192.168.0.10 mask=255.255.255.0 netsh interface ipv4 set dns name="本地連接" source=static addr=192.168.0.10 register=primary |
3. 在命令提示符下,鍵入:
dcpromo /unattend:<unattendfile>
4. Dcpromo.exe 還可用于將域控制器降級為服務(wù)器。
5. Unattendfile內(nèi)容參考本文章最后附錄2:其他工具。
安裝完后可以通過以下命令驗證活動目錄主機角色的情況:
netdom query fsmo /domain:< DomainName >
小技巧: 離線整理 AD數(shù)據(jù)庫碎片
離線整理AD數(shù)據(jù)庫,可以提高AD數(shù)據(jù)庫查詢的效率:
1. 首先進入安全模式(AD離線模式),在命令行下輸入以下信息:
2. ntdsutil
3. 在ntdsutil提示符下,輸入:
4. Active Instance ntds 回車
5. 輸入Files
6. 輸入Info
7. 查看數(shù)據(jù)庫文件名和路徑
compact to c:\tempfolder
8. 根據(jù)提示將文件復(fù)制并覆蓋原數(shù)據(jù)庫文件
9. 并刪除所有舊日志文件。
小技巧: ?遷移 AD數(shù)據(jù)庫
很多時候,遷移AD數(shù)據(jù)庫是一件繁雜的工作,在AD離線模式下,通過以下命令實現(xiàn):
ntdsutil:Active Instance ntdsa
ntdsutil:Files
ntdsutil:Move DB to TargetFolder
ntdsutil:Move logs to TargetFolder
小技巧:驗證數(shù)據(jù)庫文件完整性
每當(dāng)對AD數(shù)據(jù)庫進行維護操作以后,對數(shù)據(jù)庫完整性進行檢查是必要的,通過以下命令對數(shù)據(jù)庫完整性進行檢查:
ntdsutil:Integrity
ntdsutil:Symantic database analysis
ntdsutil:go/go fix
更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號聯(lián)系: 360901061
您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對您有幫助就好】元
