Active Directory 域服务的基本配置
安装域、DNS服务
Install-WindowsFeature AD-Domain-Services,DNS -IncludeManagementTools安装新林
Install-ADDSForest -DomainName [林名称]
Install-ADDSForest -DomainName skills.com安装辅助域控制器
Install-ADDSDomainController `
-DomainName [林名称] `
-Credential (Get-Credential [林名称]\administrator)
Install-ADDSDomainController `
-DomainName skills.com `
-Credential (Get-Credential skills.com\administrator)安装树域
Install-ADDSDomain `
-DomainType TreeDomain `
-ParentDomainName [林名称] `
-NewDomainName [树域名] `
-Credential (Get-Credential [林域名]\administrator)
Install-ADDSDomain `
-DomainType TreeDomain `
-ParentDomainName skills.com `
-NewDomainName subskills.net `
-Credential (Get-Credential skills.com\administrator)安装子域
Install-ADDSDomain `
-DomainType ChildDomain `
-ParentDomainName [林名称/树域名] `
-NewDomainName [子域名] `
-Credential (Get-Credential [林域名]\administrator)
Install-ADDSDomain `
-DomainType ChildDomain `
-ParentDomainName subskills.net `
-NewDomainName gz `
-Credential (Get-Credential skills.com\administrator)示例 - 域迁移
将现有的域服务器迁移到另一台域服务器。
环境
示例中使用 skills.com 作为域名
| 主机名 | IP地址 | 角色 | 网卡DNS配置 |
|---|---|---|---|
| windows1 | 172.16.0.101 | 新的服务器 | DNS1: 172.16.0.101, DNS2: 172.16.0.102 |
| windows2 | 172.16.0.102 | 现有的域服务器 | DNS1: 172.16.0.101, DNS2: 172.16.0.102 |
安装AD域、DNS服务
在两台服务器上均安装AD域和DNS服务。
Install-WindowsFeature AD-Domain-Services,DNS -IncludeManagementToolsWindows2 - 安装新林
Install-ADDSForest -DomainName skills.comWindows1 - 安装辅助域控制器
Install-ADDSDomainController `
-DomainName skills.com `
-Credential (Get-Credential skills.com\administrator)Windows2 - 使用 ntdsutil 进行数据迁移
先在命令提示符中输入以下命令,
ntdsutil然后依次执行以下命令:
Roles
Connections
connect to server windows1
quit
transfer infrastructure master
transfer naming master
transfer pdc
transfer rid master
transfer schema master如果 transfer 的部分记不住,可以在 quit 之后输入 ? 查看提示。
提示
执行完 ntdsutil 和迁移工作后,重启 windows1 和 windows2。
示例 - 在林中添加树域
环境
| 主机名 | IP地址 | 角色 | 网卡DNS配置 |
|---|---|---|---|
| windows1 | 172.16.0.101 | skills.com 林控制器 | DNS1: 172.16.0.101, DNS2: 172.16.0.102 |
| windows2 | 172.16.0.102 | skills.com 林中的 subskills.net 域控制器 | DNS1: 172.16.0.101, DNS2: 172.16.0.102 |
待更新,未完结。