(っ●ω●)っ

Active Directory 域服务的基本配置

2025-03-02

安装域、DNS服务

1
Install-WindowsFeature AD-Domain-Services,DNS -IncludeManagementTools

安装新林

1
2
Install-ADDSForest -DomainName [林名称]
Install-ADDSForest -DomainName skills.com

安装辅助域控制器

1
2
3
4
5
6
Install-ADDSDomainController `
-DomainName [林名称] `
-Credential (Get-Credential [林名称]\administrator)
Install-ADDSDomainController `
-DomainName skills.com `
-Credential (Get-Credential skills.com\administrator)

安装树域

1
2
3
4
5
6
7
8
9
10
Install-ADDSDomain `
-DomainType TreeDomain `
-ParentDomainName [林名称] `
-NewDomainName [树域名] `
-Credential (Get-Credential [林域名]\administrator)
Install-ADDSDomain `
-DomainType TreeDomain `
-ParentDomainName skills.com `
-NewDomainName subskills.net `
-Credential (Get-Credential skills.com\administrator)

安装子域

1
2
3
4
5
6
7
8
9
10
Install-ADDSDomain `
-DomainType ChildDomain `
-ParentDomainName [林名称/树域名] `
-NewDomainName [子域名] `
-Credential (Get-Credential [林域名]\administrator)
Install-ADDSDomain `
-DomainType ChildDomain `
-ParentDomainName subskills.net `
-NewDomainName gz `
-Credential (Get-Credential skills.com\administrator)

示例 - 域迁移

将现有的域服务器迁移到另一台域服务器。

环境

示例中使用 skills.com 作为域名

主机名 IP地址 角色 网卡DNS配置
windows1 172.16.0.101 新的服务器 DNS1: 172.16.0.101, DNS2: 172.16.0.102
windows2 172.16.0.102 现有的域服务器 DNS1: 172.16.0.101, DNS2: 172.16.0.102

安装AD域、DNS服务

在两台服务器上均安装AD域和DNS服务。

1
Install-WindowsFeature AD-Domain-Services,DNS -IncludeManagementTools

Windows2 - 安装新林

1
Install-ADDSForest -DomainName skills.com

Windows1 - 安装辅助域控制器

1
2
3
Install-ADDSDomainController `
-DomainName skills.com `
-Credential (Get-Credential skills.com\administrator)

Windows2 - 使用 ntdsutil 进行数据迁移

先在命令提示符中输入以下命令,

1
ntdsutil

然后依次执行以下命令:

1
2
3
4
5
6
7
8
9
Roles
Connections
connect to server windows1
quit
transfer infrastructure master
transfer naming master
transfer pdc
transfer rid master
transfer schema master

如果 transfer 的部分记不住,可以在 quit 之后输入 ? 查看提示。

提示

执行完 ntdsutil 和迁移工作后,重启 windows1windows2

示例 - 在林中添加树域

环境

主机名 IP地址 角色 网卡DNS配置
windows1 172.16.0.101 skills.com 林控制器 DNS1: 172.16.0.101, DNS2: 172.16.0.102
windows2 172.16.0.102 skills.com 林中的 subskills.net 域控制器 DNS1: 172.16.0.101, DNS2: 172.16.0.102

待更新,未完结。