windows域管理（二）建立 AD DS域

最新推荐文章于 2025-07-07 16:45:17 发布

原创

最新推荐文章于 2025-07-07 16:45:17 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

友链：https://cutt.ly/7777aaaa

文章标签：

#域 #活动目录 #ActivityDirectory

本文详细介绍了如何在Windows环境中建立AD DS（活动目录域名服务），包括指定AD数据库存储位置、使用应答文件进行无人值守安装、通过命令行安装AD以及向域中添加新的域控制器和只读域控制器（RODC）。安装过程中强调了设置应答文件、切换用户、配置静态IP等关键步骤，并提供了安装命令示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章地址

Active Directory数据库的存储

在安装Active Directory时可以指定存储位置

使用应答文件安装AD

在最后创建AD完成时，可以选择导出设置，保存为一个应答文件，我们可以编辑该应答文件并使用它来进行AD的**无人值守（unattend）**安装

; DCPROMO unattend file (automatically generated by dcpromo)
; Usage:
;   dcpromo.exe /unattend:C:\Users\1234\Documents\Answer.txt
;
[DCInstall]
; New forest promotion
InstallDNS=yes
ReplicaOrNewDomain=Domain
NewDomain=Forest
NewDomainDNSName=sayms.com
ForestLevel=3
DomainNetbiosName=SAYMS
DomainLevel=3
ConfirmGc=Yes
CreateDNSDelegation=No
DatabasePath="%systemroot%\NTDS"
LogPath="%systemroot%\NTDS"
SYSVOLPath="%systemroot%\SYSVOL"
; Set SafeModeAdminPassword to th