ΔΙΑΔΙΚΑΣΙΕΣ: χρήση της λειτουργίας χωρίς παρακολούθηση για να εγκαταστήσετε και να καταργήσετε τις υπηρεσίες τομέα Active Directory σε ελεγκτές τομέα που βασίζεται σε Windows Server 2008

Σύνοψη

Αυτό το άρθρο περιγράφει τη σύνταξη που χρησιμοποιείτε για να δημιουργήσετε αρχεία απαντήσεων για να εκτελέσετε εγκαταστάσεις χωρίς παρακολούθηση των υπηρεσιών τομέα Active Directory σε ελεγκτές τομέα που βασίζεται σε Windows Server 2008. Μπορείτε επίσης να χρησιμοποιήσετε τα αρχεία απαντήσεων, για να καταργήσετε AD DS σε κατάσταση λειτουργίας χωρίς παρακολούθηση.

ΕΙΣΑΓΩΓΗ

Active Directory τομέα υπηρεσιών οδηγού εγκατάστασης (Dcpromo.exe) εκτελεί τις εξής εργασίες:
  • Εγκαθιστά υπηρεσίες τομέα Active Directory (AD DS) σε διακομιστές ομάδων εργασίας που βασίζεται σε Windows Server 2008 και διακομιστές-μέλη
  • Καταργεί AD DS από ελεγκτές τομέα που βασίζεται σε Windows Server 2008
Μπορείτε να χρησιμοποιήσετε αυτόν τον οδηγό, καθώς και ένα αρχείο απαντήσεων για να εκτελέσετε αυτές τις εργασίες σε κατάσταση λειτουργίας χωρίς παρακολούθηση.

Περισσότερες πληροφορίες

Το αρχείο απαντήσεων είναι ένα αρχείο κειμένου ASCII που παρέχει αυτοματοποιημένες χρήστη για κάθε σελίδα του Οδηγού εγκατάστασης υπηρεσίες τομέα Active Directory.

Για να εκτελέσετε Οδηγού εγκατάστασης υπηρεσίες τομέα Active Directory, σε κατάσταση λειτουργίας χωρίς παρακολούθηση, χρησιμοποιήστε την ακόλουθη εντολή σε μια γραμμή εντολών:
η προαγωγή Dcpromo / unattend: < διαδρομή του αρχείου απαντήσεων >
Σημείωση Το < διαδρομή του αρχείου απαντήσεων > αντιπροσωπεύει τη διαδρομή του αρχείου απαντήσεων που θα χρησιμοποιηθεί για την εγκατάσταση ή την κατάργηση του AD DS. Πρέπει να έχετε συνδεθεί ως τοπικός διαχειριστής για τον υπολογιστή για να εκτελέσετε αυτήν την εντολή.

Πεδίο τιμών

Τα πεδία στην ενότητα "[DCInstall]" από το αρχείο απαντήσεων Καθορίστε τις λεπτομέρειες της λειτουργίας εγκατάστασης ή της κατάργησης. Η παρακάτω λίστα παρέχει τα κοινά πεδία που χρησιμοποιούνται για κάθε εργασία. Εάν δεν έχει καθοριστεί η επιλογή, χρησιμοποιούνται οι προεπιλεγμένες τιμές. Οι προεπιλεγμένες τιμές για αυτά τα πεδία περιγράφονται στην ενότητα "Ορισμοί πεδίων".
  • Για εγκαταστάσεις νέο σύμπλεγμα δομών, ισχύουν τα εξής:
    Η ΕΝΌΤΗΤΑ [DCINSTALL]

    InstallDNS=yes
    NewDomain=forest
    NewDomainDNSName = < το πλήρως προσδιορισμένο όνομα του συστήματος ονομάτων τομέα (DNS) >
    DomainNetBiosName = < από προεπιλογή, η πρώτη ετικέτα του το πλήρως προσδιορισμένο όνομα DNS >
    SiteName=<Default-First-Site-Name>
    ReplicaOrNewDomain=domain
    ForestLevel = < το σύμπλεγμα δομών λειτουργικό επίπεδο αριθμός >
    DomainLevel = < τον τομέα λειτουργικό επίπεδο αριθμό >
    DatabasePath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    LogPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    RebootOnCompletion=yes
    SYSVOLPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    SafeModeAdminPassword = < τον κωδικό πρόσβασης για ένα λογαριασμό διαχειριστή για εργασία χωρίς σύνδεση >
  • Για εγκαταστάσεις εξαρτημένο τομέα, ισχύουν τα εξής:
    Η ΕΝΌΤΗΤΑ [DCINSTALL]
    ParentDomainDNSName = < έγκυρο όνομα DNS του γονικού τομέα >
    UserName = < λογαριασμό διαχείρισης στο γονικό τομέα >
    UserDomain = < το όνομα του τομέα του λογαριασμού χρήστη >
    Κωδικός πρόσβασης = < τον κωδικό πρόσβασης για το λογαριασμό χρήστη > Καθορισμός * για να εμφανίζεται ερώτηση για διαπιστευτήρια στη διάρκεια της εγκατάστασης.
    NewDomain=child


    ChildName = < το όνομα μονής ετικέτας DNS του νέου τομέα >
    Όνομα τοποθεσίας = < το όνομα της τοποθεσίας του AD DS, στην οποία θα βρίσκεται αυτός ο ελεγκτής τομέα > Αυτή η τοποθεσία πρέπει να δημιουργηθεί εκ των προτέρων στο συμπληρωματικό πρόγραμμα Dssites.msc.
    DomainNetBiosName = < η πρώτη ετικέτα του το πλήρως προσδιορισμένο όνομα DNS >
    ReplicaOrNewDomain=domain
    DomainLevel = < τον τομέα λειτουργικό επίπεδο αριθμό > Αυτή η τιμή δεν μπορεί να είναι μικρότερη από την τρέχουσα τιμή του το λειτουργικό επίπεδο του συμπλέγματος δομών.


    DatabasePath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    LogPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    SYSVOLPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    InstallDNS=yes


    CreateDNSDelegation=yes
    DNSDelegationUserName = < στο λογαριασμό που έχει δικαιώματα για να δημιουργήσετε μια αντιπροσώπευση DNS > ο λογαριασμός που χρησιμοποιείται για την εγκατάσταση του AD DS μπορεί να διαφέρει από το λογαριασμό στο γονικό τομέα που έχει τα δικαιώματα που απαιτούνται για να δημιουργήσετε μια αντιπροσώπευση DNS. Σε αυτήν την περίπτωση, καθορίστε το λογαριασμό που μπορεί να δημιουργήσει την αντιπροσώπευση DNS για αυτήν την παράμετρο. Καθορίστε * για να εμφανίζεται ερώτηση για διαπιστευτήρια στη διάρκεια της εγκατάστασης.
    DNSDelegationPassword = < τον κωδικό πρόσβασης για το λογαριασμό που καθορίστηκε για το DNSDelegationUserName > Καθορισμός * να ερωτάται ο χρήστης για έναν κωδικό πρόσβασης στη διάρκεια της εγκατάστασης.
    SafeModeAdminPassword = < τον κωδικό πρόσβασης για ένα λογαριασμό διαχειριστή για εργασία χωρίς σύνδεση >
    RebootOnCompletion=yes
  • Για μια νέα δομή σε υπάρχουσες εγκαταστάσεις συμπλέγματος δομών, ισχύουν τα εξής:
    Η ΕΝΌΤΗΤΑ [DCINSTALL]
    UserName = < ένα λογαριασμό διαχειριστή στο γονικό τομέα >
    UserDomain = < το όνομα του τομέα του λογαριασμού χρήστη >
    Κωδικός πρόσβασης = < τον κωδικό πρόσβασης για το λογαριασμό διοικητικής > Καθορισμός * για να εμφανίζεται ερώτηση για διαπιστευτήρια στη διάρκεια της εγκατάστασης.
    NewDomain=tree
    NewDomainDNSName = < το έγκυρο όνομα DNS του νέου τομέα >
    Όνομα τοποθεσίας = < το όνομα της τοποθεσίας του AD DS, στην οποία θα βρίσκεται αυτός ο ελεγκτής τομέα > Αυτή η τοποθεσία πρέπει να δημιουργηθεί εκ των προτέρων στο συμπληρωματικό πρόγραμμα Dssites.msc.
    DomainNetBiosName = < η πρώτη ετικέτα του το πλήρως προσδιορισμένο όνομα DNS >
    ReplicaOrNewDomain=domain
    DomainLevel = < τον τομέα λειτουργικό επίπεδο αριθμό >
    DatabasePath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    LogPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    SYSVOLPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    InstallDNS=yes
    CreateDNSDelegation=yes
    DNSDelegationUserName = < στο λογαριασμό που έχει δικαιώματα για να δημιουργήσετε μια αντιπροσώπευση DNS > ο λογαριασμός που χρησιμοποιείται για την εγκατάσταση του AD DS μπορεί να διαφέρει από το λογαριασμό στο γονικό τομέα που έχει τα δικαιώματα που απαιτούνται για να δημιουργήσετε μια αντιπροσώπευση DNS. Σε αυτήν την περίπτωση, καθορίστε το λογαριασμό που μπορεί να δημιουργήσει την αντιπροσώπευση DNS για αυτήν την παράμετρο. Καθορίστε * για να εμφανίζεται ερώτηση για διαπιστευτήρια στη διάρκεια της εγκατάστασης.
    DNSDelegationPassword = < τον κωδικό πρόσβασης για το λογαριασμό που καθορίστηκε για το DNSDelegationUserName > Καθορισμός * να ερωτάται ο χρήστης για έναν κωδικό πρόσβασης στη διάρκεια της εγκατάστασης.
    SafeModeAdminPassword = < τον κωδικό πρόσβασης για ένα λογαριασμό διαχειριστή για εργασία χωρίς σύνδεση >
    RebootOnCompletion=yes
  • Για τις εγκαταστάσεις του ελεγκτή τομέα, ισχύουν τα εξής:
    Η ΕΝΌΤΗΤΑ [DCINSTALL]
    UserName = < λογαριασμό διαχείρισης στον τομέα του νέου ελεγκτή τομέα >

    UserDomain = < το όνομα του τομέα του νέου ελεγκτή τομέα >

    Κωδικός πρόσβασης = < τον κωδικό πρόσβασης για το λογαριασμό ονόματος χρήστη >

    Όνομα τοποθεσίας = < το όνομα της τοποθεσίας του AD DS, στην οποία θα βρίσκεται αυτός ο ελεγκτής τομέα > Αυτή η τοποθεσία πρέπει να δημιουργηθεί εκ των προτέρων στο συμπληρωματικό πρόγραμμα Dssites.msc.

    ReplicaOrNewDomain=replica

    ReplicaDomainDNSName = < το πλήρως προσδιορισμένο όνομα τομέα (FQDN) του τομέα στον οποίο θέλετε να προσθέσετε ενός πρόσθετου ελεγκτή τομέα >

    DatabasePath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"

    LogPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"

    SYSVOLPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"

    InstallDNS=yes

    ConfirmGC=yes

    SafeModeAdminPassword = < τον κωδικό πρόσβασης για ένα λογαριασμό διαχειριστή για εργασία χωρίς σύνδεση >

    RebootOnCompletion=yes
  • Για εγκαταστάσεις ελεγκτή τομέα που χρησιμοποιούν τη μέθοδο εγκατάστασης από πολυμέσων (IFM), ισχύουν τα εξής:
    Η ΕΝΌΤΗΤΑ [DCINSTALL]
    UserName = < λογαριασμό διαχείρισης στον τομέα του νέου ελεγκτή τομέα >
    Κωδικός πρόσβασης = < τον κωδικό πρόσβασης για το λογαριασμό ονόματος χρήστη >
    UserDomain = < το όνομα του τομέα του λογαριασμού όνομα χρήστη >
    DatabasePath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    LogPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    SYSVOLPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    SafeModeAdminPassword = < τον κωδικό πρόσβασης ενός λογαριασμού διαχειριστή για εργασία χωρίς σύνδεση >

    CriticalReplicationOnly=no
    Όνομα τοποθεσίας = < το όνομα της τοποθεσίας του AD DS, στην οποία θα βρίσκεται αυτός ο ελεγκτής τομέα >
    Αυτή η τοποθεσία πρέπει να δημιουργηθεί εκ των προτέρων στο συμπληρωματικό πρόγραμμα Dssites.msc.

    ReplicaOrNewDomain=replica
    ReplicaDomainDNSName = < το πλήρως προσδιορισμένο όνομα τομέα (FQDN) του τομέα στον οποίο θέλετε να προσθέσετε ενός πρόσθετου ελεγκτή τομέα >
    ReplicationSourceDC = < έναν υπάρχοντα ελεγκτή τομέα του τομέα >

    ReplicationSourcePath = < στην τοπική μονάδα δίσκου και τη διαδρομή του αντιγράφου ασφαλείας >

    RebootOnCompletion=yes
  • Για εγκαταστάσεις (RODC) του ελεγκτή τομέα μόνο για ανάγνωση, ισχύουν τα εξής:
    Η ΕΝΌΤΗΤΑ [DCINSTALL]
    UserName = < λογαριασμό διαχείρισης στον τομέα του νέου ελεγκτή τομέα >
    UserDomain = < το όνομα του τομέα του λογαριασμού χρήστη >
    PasswordReplicationDenied = < τα ονόματα των λογαριασμών χρήστη, ομάδας και υπολογιστή του οποίου οι κωδικοί πρόσβασης δεν θα πρέπει να αναπαραχθεί σε αυτό RODC >
    PasswordReplicationAllowed = < τα ονόματα των λογαριασμών χρήστη, ομάδας και υπολογιστή του οποίου οι κωδικοί πρόσβασης είναι δυνατό να αναπαραχθούν σε αυτό RODC >
    DelegatedAdmin = < το όνομα χρήστη ή ομάδας λογαριασμού που θα εγκαταστήσετε και να διαχειριστείτε το RODC >
    SiteName=Default-First-Site-Name
    CreateDNSDelegation=no
    CriticalReplicationOnly=yes

    Κωδικός πρόσβασης = < τον κωδικό πρόσβασης για το λογαριασμό ονόματος χρήστη >
    ReplicaOrNewDomain=ReadOnlyReplica
    ReplicaDomainDNSName = < το FQDN του τομέα στον οποίο θέλετε να προσθέσετε ενός πρόσθετου ελεγκτή τομέα >
    DatabasePath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    LogPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    SYSVOLPath = "< η διαδρομή ενός φακέλου σε έναν τοπικό τόμο >"
    InstallDNS=yes
    ConfirmGC=yes
    SafeModeAdminPassword = < τον κωδικό πρόσβασης για ένα λογαριασμό διαχειριστή για εργασία χωρίς σύνδεση >
    RebootOnCompletion=yes
  • Για κατάργηση του AD DS, ισχύουν τα εξής:
    Η ΕΝΌΤΗΤΑ [DCINSTALL]
    UserName = < ένα λογαριασμό διαχειριστή στον τομέα >
    UserDomain = < το όνομα τομέα του λογαριασμού διαχείρισης >
    Κωδικός πρόσβασης = < τον κωδικό πρόσβασης για το λογαριασμό ονόματος χρήστη >
    AdministratorPassword = < τον κωδικό πρόσβασης τοπικού διαχειριστή για το διακομιστή >
    RemoveApplicationPartitions=yes
    RemoveDNSDelegation=yes
    DNSDelegationUserName = < DNS του διακομιστή διαχείρισης λογαριασμού για τη ζώνη DNS που περιέχει την αντιπροσώπευση DNS >
    DNSDelegationPassword = < τον κωδικό πρόσβασης για το λογαριασμό DNSDelegationUserName >
    RebootOnCompletion=yes
  • Για την κατάργηση του AD DS από τον τελευταίο ελεγκτή τομέα σε έναν τομέα, οι ακόλουθες επιλογές ισχύουν:
    Η ΕΝΌΤΗΤΑ [DCINSTALL]
    UserName = < ένα λογαριασμό διαχειριστή στο γονικό τομέα >
    UserDomain = < το όνομα τομέα του λογαριασμού όνομα χρήστη >
    Κωδικός πρόσβασης = < τον κωδικό πρόσβασης για το λογαριασμό ονόματος χρήστη > Καθορισμός * για να εμφανίζεται ερώτηση για διαπιστευτήρια στη διάρκεια της εγκατάστασης.
    IsLastDCInDomain=yes
    AdministratorPassword = < τον κωδικό πρόσβασης τοπικού διαχειριστή για το διακομιστή >
    RemoveApplicationPartitions = εάν θέλετε να καταργήσετε τα διαμερίσματα, καθορίστε "Ναι" (χωρίς εισαγωγικά) για αυτήν την εγγραφή. Εάν θέλετε να διατηρήσετε τα διαμερίσματα, αυτή η καταχώρηση είναι προαιρετική.
    RemoveDNSDelegation=yes
    DNSDelegationUserName = < DNS του διακομιστή διαχείρισης λογαριασμού για τη ζώνη DNS που περιέχει την αντιπροσώπευση DNS >
    DNSDelegationPassword = < τον κωδικό πρόσβασης για το λογαριασμό διαχείρισης διακομιστή DNS >
    RebootOnCompletion=yes
  • Για κατάργηση ο τελευταίος ελεγκτής τομέα σε ένα σύμπλεγμα δομών, ισχύουν τα εξής:
    Η ΕΝΌΤΗΤΑ [DCINSTALL]
    UserName = < ένα λογαριασμό διαχειριστή στο γονικό τομέα >
    UserDomain = < το όνομα τομέα του λογαριασμού όνομα χρήστη >
    Κωδικός πρόσβασης = < τον κωδικό πρόσβασης για το λογαριασμό ονόματος χρήστη > Καθορισμός * για να εμφανίζεται ερώτηση για διαπιστευτήρια στη διάρκεια της εγκατάστασης.
    IsLastDCInDomain=yes
    AdministratorPassword = < τον κωδικό πρόσβασης τοπικού διαχειριστή για το διακομιστή >
    RemoveApplicationPartitions = εάν θέλετε να καταργήσετε τα διαμερίσματα, καθορίστε "Ναι" (χωρίς εισαγωγικά) για αυτήν την εγγραφή. Εάν θέλετε να διατηρήσετε τα διαμερίσματα, αυτή η καταχώρηση είναι προαιρετική.
    RemoveDNSDelegation=yes
    DNSDelegationUserName = < DNS του διακομιστή διαχείρισης λογαριασμού για τη ζώνη DNS που περιέχει την αντιπροσώπευση DNS >
    DNSDelegationPassword = < τον κωδικό πρόσβασης για το λογαριασμό διαχείρισης διακομιστή DNS >
    RebootOnCompletion=yes

Ορισμοί πεδίων


Αυτή η ενότητα περιγράφει τα πεδία και τις εγγραφές που μπορείτε να χρησιμοποιήσετε στο αρχείο απαντήσεων. Η προεπιλεγμένη τιμή για κάθε καταχώρηση εμφανίζεται με έντονηγραφή.

Παραμέτρους λειτουργίας εγκατάστασης

AllowDomainReinstall
  • Ναι | No
  • Αυτή η καταχώρηση καθορίζει εάν θα δημιουργείται ξανά έναν υπάρχοντα τομέα.

AllowDomainControllerReinstall
  • Ναι | No
  • Αυτή η καταχώρηση καθορίζει αν θέλετε να συνεχίσετε την εγκατάσταση αυτού του ελεγκτή τομέα, ακόμα και όταν εντοπίζεται ένα λογαριασμό ελεγκτή τομέα active που χρησιμοποιεί το ίδιο όνομα. Καθορίστε το "Ναι" (χωρίς εισαγωγικά), μόνο εάν είστε βέβαιοι ότι ο λογαριασμός χρησιμοποιείται πλέον.
ApplicationPartitionsToReplicate
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει τα διαμερίσματα εφαρμογής που έχετε για να γίνει αναπαραγωγή με τη μορφή "" partition1"" διαμέρισμα 2"". Εάν * έχει καθοριστεί, θα γίνει αναπαραγωγή όλων των διαμερισμάτων εφαρμογών. Χρησιμοποιήστε διαχωρισμένη με κενό διάστημα ή κόμμα-και-διαχωρισμένες διακεκριμένα ονόματα. Περικλείσετε ολόκληρη τη συμβολοσειρά σε εισαγωγικά.
ChildName
  • Δεν υπάρχει προεπιλογή
  • Αυτό είναι το όνομα του δευτερεύοντα τομέα που επισυνάπτεται στην καταχώρηση ParentDomainDNSName. Εάν ο γονικός τομέας είναι "A.COM" και τα δευτερεύοντα τομέα είναι "B", πληκτρολογήστε "B.A.COM και B" (χωρίς εισαγωγικά) για ChildName.
ConfirmGc
  • Yes | Όχι
  • Αυτή η καταχώρηση καθορίζει εάν η ρεπλίκα είναι επίσης έναν καθολικό κατάλογο. "Ναι" κάνει τη ρεπλίκα ενός καθολικού καταλόγου εάν το αντίγραφο ασφαλείας έχει έναν καθολικό κατάλογο. "Όχι" δεν κάνει τη ρεπλίκα ενός καθολικού καταλόγου. (Αυτές οι εγγραφές δεν απαιτούνται εισαγωγικά.)
CreateDNSDelegation
  • Ναι | Όχι
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση υποδεικνύει εάν θέλετε να δημιουργήσετε μια αντιπροσώπευση DNS που αναφέρεται σε αυτόν τον νέο διακομιστή DNS. Αυτή η καταχώρηση είναι έγκυρη για AD DS – DNS με ενοποιημένη μόνο.
CriticalReplicationOnly
  • Ναι | No
  • Αυτή η καταχώρηση καθορίζει αν η λειτουργία εγκατάστασης εκτελεί μόνο σημαντικές αναπαραγωγής πριν από την επανεκκίνηση και, στη συνέχεια, παρακάμπτει τη μη κρίσιμο και πιθανώς μακροσκελής μέρος της αναπαραγωγής. Η αναπαραγωγή μη κρίσιμο παρουσιάζεται μετά την εγκατάσταση του ρόλου είναι πλήρης και την επανεκκίνηση του υπολογιστή.
DatabasePath
  • %systemroot%\NTDS
  • Αυτή η καταχώρηση είναι η διαδρομή του καταλόγου πλήρως προσδιορισμένο μη - παγκόσμιας σύμβασης ονομασίας UNC σε έναν σκληρό δίσκο του τοπικού υπολογιστή. Αυτός ο κατάλογος θα φιλοξενήσει τη βάση δεδομένων του AD DS (NTDS. ΕΠΕΞΕΡΓΑΣΊΑ). Εάν υπάρχει στον κατάλογο, πρέπει να είναι κενό. Εάν δεν υπάρχει, θα δημιουργηθεί. Ελεύθερος χώρος στο δίσκο για τη λογική μονάδα δίσκου που έχει επιλεγεί πρέπει να είναι 200 megabyte (MB). Για να χωρέσουν σφάλματα στρογγυλοποίησης ή όλα τα αντικείμενα του τομέα, ελεύθερος χώρος στο δίσκο πρέπει να είναι μεγαλύτερο. Για καλύτερες επιδόσεις, εντοπίστε τον κατάλογο σε έναν αποκλειστικό σκληρό δίσκο.
DelegatedAdmin
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το όνομα του χρήστη ή της ομάδας που θα εγκαταστήσετε και να διαχειριστείτε το RODC. Εάν έχει καθοριστεί χωρίς τιμή, μόνο τα μέλη της ομάδας Domain Admins ή στην ομάδα Enterprise Admins να εγκαταστήσετε και να διαχειριστείτε το RODC.
DNSDelegationPassword
  • <Password> | *
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει τον κωδικό πρόσβασης για το λογαριασμό χρήστη που χρησιμοποιείται για να δημιουργήσετε ή να καταργήσετε την αντιπροσώπευση DNS. Καθορίστε * να ερωτάται ο χρήστης για να εισαγάγετε πιστοποιήσεις.
DNSDelegationUserName
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το όνομα χρήστη που θα χρησιμοποιηθεί όταν δημιουργείται ή καταργηθεί η αντιπροσώπευση DNS. Εάν δεν καθορίσετε μια τιμή, τα διαπιστευτήρια του λογαριασμού που ορίζετε για την εγκατάσταση ή την κατάργηση του AD DS χρησιμοποιούνται για την αντιπροσώπευση DNS.
DNSOnNetwork
  • Ναι | Όχι
  • Αυτή η καταχώρηση καθορίζει εάν η υπηρεσία DNS είναι διαθέσιμος στο δίκτυο. Αυτή η καταχώρηση χρησιμοποιείται μόνο όταν ο προσαρμογέας δικτύου για αυτόν τον υπολογιστή δεν έχει ρυθμιστεί για να χρησιμοποιήσετε το όνομα ενός διακομιστή DNS για επίλυση ονομάτων. Καθορίστε "No" (χωρίς εισαγωγικά) για να δηλώσετε ότι θα εγκατασταθεί σε αυτόν τον υπολογιστή για την επίλυση ονομάτων DNS. Σε αντίθετη περίπτωση, ο προσαρμογέας δικτύου πρέπει να ρυθμιστεί για να χρησιμοποιήσετε ένα όνομα διακομιστή DNS πρώτα.
DomainLevel
  • 0 | 2 | 3
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το λειτουργικό επίπεδο του τομέα. Αυτή η καταχώρηση είναι με βάση τα επίπεδα που υπάρχουν στο σύμπλεγμα δομών, όταν δημιουργείται ένα νέο τομέα σε ένα υπάρχον σύμπλεγμα δομών. Οι περιγραφές τιμής είναι ως εξής:
    • 0 = λειτουργία με τοπικές ρυθμίσεις των Windows 2000 Server
    • 2 = το Windows Server 2003
    • 3 = Windows Server 2008
DomainNetbiosName
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση είναι το όνομα NetBIOS που χρησιμοποιούνται από τους υπολογιστές-πελάτες προ-AD DS για την πρόσβαση στον τομέα. Το DomainNetbiosName πρέπει να είναι μοναδικό στο δίκτυο.
ForestLevel
  • 0 | 2 | 3
  • Αυτή η καταχώρηση καθορίζει το λειτουργικό επίπεδο του συμπλέγματος δομών, όταν ένα νέο τομέα δημιουργείται σε ένα νέο σύμπλεγμα δομών ως εξής:

    • 0 = Windows 2000 Server
    • 2 = το Windows Server 2003
    • 3 = Windows Server 2008
    Δεν πρέπει να χρησιμοποιείτε αυτήν την καταχώρηση, όταν εγκαθιστάτε έναν νέο ελεγκτή τομέα σε ένα υπάρχον σύμπλεγμα δομών. Η καταχώρηση ForestLevel αντικαθιστά την καταχώρηση SetForestVersion που είναι διαθέσιμες στον Windows Server 2003.
InstallDNS
  • Ναι | Όχι
  • Η προεπιλεγμένη τιμή αλλάζει ανάλογα με τη λειτουργία. Για ένα νέο σύμπλεγμα δομών, το ρόλο του διακομιστή DNS είναι εγκατεστημένο από προεπιλογή. Για μια νέα δομή, έναν νέο εξαρτημένο τομέα ή μια ρεπλίκα, διακομιστής DNS εγκαθίσταται από προεπιλογή, εάν ανιχνευθεί μια υπάρχουσα υποδομή DNS από Οδηγού εγκατάστασης υπηρεσίες τομέα Active Directory. Εάν εντοπιστεί από τον οδηγό χωρίς υπάρχουσα υποδομή DNS, διακομιστής DNS δεν είναι εγκατεστημένο από προεπιλογή.
  • Αυτή η καταχώρηση καθορίζει αν η DNS έχει ρυθμιστεί για έναν νέο τομέα εάν Οδηγού εγκατάστασης υπηρεσίες τομέα Active Directory εντοπίσει ότι το πρωτόκολλο δυναμικής ενημέρωσης DNS δεν είναι διαθέσιμος. Αυτή η καταχώρηση ισχύει επίσης εάν ο οδηγός εντοπίζει Ανεπαρκής αριθμός διακομιστών DNS για έναν υπάρχοντα τομέα.
LogPath
  • %systemroot%\NTDS
  • Αυτή είναι η διαδρομή του καταλόγου πλήρως προσδιορισμένο μη UNC σε έναν σκληρό δίσκο του τοπικού υπολογιστή που θα φιλοξενήσει τα αρχεία καταγραφής AD DS. Εάν ο κατάλογος υπάρχει πρέπει να είναι κενό. Εάν δεν υπάρχει, θα δημιουργηθεί.
NewDomain
  • Δέντρο | Παιδί | Σύμπλεγμα δομών
  • "Δένδρο" σημαίνει τον νέο τομέα είναι η ρίζα μιας νέας δομής σε ένα υπάρχον σύμπλεγμα δομών. "Θυγατρική" σημαίνει τον νέο τομέα είναι θυγατρικό ενός υπάρχοντος τομέα. "Σύμπλεγμα" σημαίνει τον νέο τομέα είναι ο πρώτος τομέας σε ένα νέο σύμπλεγμα δομών τομέα δένδρων.
NewDomainDNSName
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση χρησιμοποιείται σε "νέου δέντρου σε υπάρχον δασών" ή "νέο σύμπλεγμα δομών" εγκαταστάσεις. Η τιμή είναι ένα όνομα τομέα DNS που χρησιμοποιείται αυτήν τη στιγμή δεν.
ParentDomainDNSName
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το όνομα του έναν υπάρχοντα τομέα DNS στο γονικό για εγκατάσταση εξαρτημένο τομέα.
Κωδικός πρόσβασης
  • <Password> | *
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει τον κωδικό πρόσβασης που αντιστοιχεί στο λογαριασμό χρήστη που χρησιμοποιείται για τη ρύθμιση παραμέτρων του ελεγκτή τομέα. Καθορίστε * να ερωτάται ο χρήστης για να εισαγάγετε πιστοποιήσεις. Για την προστασία, οι κωδικοί πρόσβασης καταργούνται από το αρχείο απαντήσεων μετά από μια εγκατάσταση. Κωδικοί πρόσβασης πρέπει να οριστεί ξανά κάθε φορά που χρησιμοποιείται ένα αρχείο απαντήσεων.
PasswordReplicationAllowed
  • < Security_Principal > | ΚΑΜΊΑ
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει τα ονόματα των λογαριασμών υπολογιστή και λογαριασμών χρηστών των οποίων οι κωδικοί πρόσβασης είναι δυνατό να αναπαραχθούν σε αυτό RODC. Καθορίστε "ΚΑΝΈΝΑ" (χωρίς εισαγωγικά), εάν θέλετε να διατηρήσετε την τιμή κενή. Από προεπιλογή, δεν υπάρχουν πιστοποιήσεις χρήστη θα αποθηκευτούν προσωρινά σε αυτό RODC. Για να καθορίσετε περισσότερες από μία αρχή ασφαλείας, προσθέστε την καταχώρηση πολλές φορές.
PasswordReplicationDenied
  • < Security_Principal > | ΚΑΜΊΑ
  • Αυτή η καταχώρηση καθορίζει τα ονόματα των λογαριασμών χρήστη, ομάδας και υπολογιστή του οποίου οι κωδικοί πρόσβασης δεν θα πρέπει να αναπαραχθεί σε το RODC. Καθορίστε "ΚΑΝΈΝΑ" (χωρίς εισαγωγικά), εάν δεν θέλετε να μην επιτρέπεται η αναπαραγωγή των πιστοποιήσεων για οποιουσδήποτε χρήστες ή υπολογιστές. Για να καθορίσετε περισσότερες από μία αρχή ασφαλείας, προσθέστε την καταχώρηση πολλές φορές.
RebootOnCompletion
  • Ναι | Όχι
  • Αυτή η καταχώρηση καθορίζει εάν πρέπει να κάνετε επανεκκίνηση του υπολογιστή μετά την εγκατάσταση ή την κατάργηση του AD DS, ανεξάρτητα από το αν η λειτουργία ήταν επιτυχής.
RebootOnSuccess
  • Ναι | Δεν | NoAndNoPromptEither
  • Αυτή η καταχώρηση καθορίζει εάν πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εγκατάσταση ή την κατάργηση με επιτυχία AD DS. Πάντα απαιτείται επανεκκίνηση για να ολοκληρωθεί μια αλλαγή σε ένα ρόλο AD DS.
ReplicaDomainDNSName
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το FQDN του τομέα στον οποίο θέλετε να ρυθμίσετε τις παραμέτρους ενός πρόσθετου ελεγκτή τομέα.
ReplicaOrNewDomain
  • Ρεπλίκα | ReadOnlyReplica | Τομέα

  • Αυτή η καταχώρηση χρησιμοποιείται μόνο για νέες εγκαταστάσεις. "Τομέας" (χωρίς εισαγωγικά) μετατρέπει το διακομιστή σε τον πρώτο ελεγκτή τομέα ενός νέου τομέα. "ReadOnlyReplica" (χωρίς εισαγωγικά) μετατρέπει το διακομιστή σε ένα RODC. "Ρεπλικών" (χωρίς εισαγωγικά) μετατρέπει το διακομιστή σε ενός πρόσθετου ελεγκτή τομέα.
ReplicationSourceDC
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το FQDN του ο συνεργαζόμενος ελεγκτής τομέα από τον οποίο γίνεται αναπαραγωγή AD DS δεδομένων για τη δημιουργία του νέου ελεγκτή τομέα.
ReplicationSourcePath
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει τη θέση των αρχείων εγκατάστασης που χρησιμοποιούνται για να δημιουργήσετε έναν νέο ελεγκτή τομέα.
SafeModeAdminPassword
  • < κωδικός πρόσβασης > | ΚΑΜΊΑ
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση χρησιμοποιείται για να πληκτρολογήσετε τον κωδικό πρόσβασης για το λογαριασμό διαχειριστή για εργασία χωρίς σύνδεση που χρησιμοποιείται σε κατάσταση λειτουργίας επαναφοράς υπηρεσιών καταλόγου. Δεν μπορείτε να καθορίσετε έναν κενό κωδικό πρόσβασης.
Όνομα τοποθεσίας
  • Default-First-Site-Name
  • Αυτή η καταχώρηση καθορίζει το όνομα της τοποθεσίας, όταν εγκαθιστάτε ένα νέο σύμπλεγμα δομών. Για ένα νέο σύμπλεγμα δομών, η προεπιλογή είναι Default-First-Site-Name. Για όλα τα άλλα σενάρια, θα επιλεγεί μια τοποθεσία χρησιμοποιώντας την τρέχουσα τοποθεσία και τις παραμέτρους υποδικτύου του συμπλέγματος δομών.
SkipAutoConfigDNS
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση είναι για έμπειρους χρήστες που θέλουν να παρακάμψετε την αυτόματη ρύθμιση παραμέτρων ρυθμίσεις υπολογιστή-πελάτη, οι μεταφορείς και οι υποδείξεις ρίζας. Η εγγραφή ισχύει μόνο εάν η υπηρεσία διακομιστή DNS είναι ήδη εγκατεστημένο στο διακομιστή. Στην περίπτωση αυτή, θα λαμβάνετε ένα ενημερωτικό μήνυμα που επιβεβαιώνει ότι η αυτόματη ρύθμιση παραμέτρων του DNS παραλείφθηκε. Διαφορετικά, η καταχώρηση θα αγνοηθεί. Εάν καθορίσετε αυτόν το διακόπτη, βεβαιωθείτε ότι οι ζώνες δημιουργούνται και ρυθμιστεί σωστά πριν από την εγκατάσταση του AD DS ή ο ελεγκτής τομέα δεν θα λειτουργήσουν σωστά. Αυτή η καταχώρηση δεν παραλείψετε αυτόματη δημιουργία της αντιπροσωπείας DNS στη γονική ζώνη DNS. Για τον έλεγχο της δημιουργίας αντιπροσώπευση DNS, χρησιμοποιήστε την καταχώρηση DNSDelegation.
Syskey
  • < system_key > | ΚΑΝΕΝΑ
  • Αυτή η καταχώρηση καθορίζει το κλειδί για το μέσο από το οποίο μπορείτε να αναπαράγετε τα δεδομένα του συστήματος.
SYSVOLPath
  • %systemroot%\SYSVOL
  • Αυτή η καταχώρηση καθορίζει έναν έγκυρο, μη UNC κατάλογο στο σκληρό δίσκο του τοπικού υπολογιστή. Αυτός ο κατάλογος θα φιλοξενήσει τα αρχεία καταγραφής AD DS. Εάν ο κατάλογος υπάρχει ήδη, πρέπει να είναι κενό. Αν δεν υπάρχει θα δημιουργηθεί. Ο κατάλογος πρέπει να βρίσκεται σε ένα διαμέρισμα που είχε διαμορφωθεί με το σύστημα αρχείων NTFS 5.0. Εντοπίστε τον κατάλογο σε έναν διαφορετικό φυσικό σκληρό δίσκο από το λειτουργικό σύστημα για βέλτιστη απόδοση.
TransferIMRoleIfNeeded
  • Ναι | No
  • Αυτή η καταχώρηση καθορίζει αν θέλετε να μεταφέρετε το ρόλο κύριας υποδομής σε αυτόν τον ελεγκτή τομέα. Αυτή η καταχώρηση είναι χρήσιμη, εάν ο ελεγκτής τομέα βρίσκεται αυτήν τη στιγμή σε ένα διακομιστή καθολικού καταλόγου και δεν σχεδιάζετε να κάνετε τον ελεγκτή τομέα διακομιστή καθολικού καταλόγου. Καθορίστε "Ναι" (χωρίς εισαγωγικά) για να μεταφέρετε το ρόλο κύριας υποδομής σε αυτόν τον ελεγκτή τομέα. Εάν καθορίσετε "Ναι", βεβαιωθείτε ότι καθορίζετε το ConfirmGC = καμία καταχώρηση.
UserDomain
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το όνομα τομέα για το λογαριασμό χρήστη που χρησιμοποιείται για την εγκατάσταση AD DS σε ένα διακομιστή.
Όνομα χρήστη
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το όνομα του λογαριασμού χρήστη που χρησιμοποιείται για την εγκατάσταση των AD DS σε ένα διακομιστή. Συνιστούμε να ορίσετε τις πιστοποιήσεις του λογαριασμού τομέα < > \ < όνομα_χρήστη > μορφή.

Παραμέτρους λειτουργίας κατάργησης

AdministratorPassword
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση χρησιμοποιείται για να καθορίσετε τον κωδικό πρόσβασης του τοπικού διαχειριστή, όταν καταργείτε AD DS από έναν ελεγκτή τομέα.
DemoteFSMO
  • Ναι | No
  • Αυτή η καταχώρηση υποδεικνύει αν μια εξαναγκασμένη κατάργηση συμβαίνει ακόμα και αν διατηρείται από τον ελεγκτή τομέα σε έναν πρωτεύοντα ρόλο λειτουργιών.
DNSDelegationPassword
  • <Password> | *
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει τον κωδικό πρόσβασης για το λογαριασμό χρήστη που χρησιμοποιείται για να δημιουργήσετε ή να καταργήσετε την αντιπροσώπευση DNS. Καθορίστε * να ερωτάται ο χρήστης για να εισαγάγετε πιστοποιήσεις.
DNSDelegationUserName
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το όνομα χρήστη που θα χρησιμοποιηθεί όταν δημιουργείται ή καταργηθεί η αντιπροσώπευση DNS. Εάν δεν καθορίσετε μια τιμή, τα διαπιστευτήρια του λογαριασμού που έχετε καθορίσει για την εγκατάσταση του AD DS ή για την κατάργηση του AD DS χρησιμοποιούνται για την αντιπροσώπευση DNS.
IgnoreIsLastDcInDomainMismatch
  • Ναι | No
  • Αυτή η καταχώρηση καθορίζει εάν θέλετε να συνεχίσετε την κατάργηση του AD DS από τον ελεγκτή τομέα όταν είτε το IsLastDCInDomain = Ναι υπάρχει καθορισμένη καταχώρηση ή Οδηγού εγκατάστασης υπηρεσίες τομέα Active Directory εντοπίσει ότι δεν υπάρχει στην πραγματικότητα ένα άλλο ελεγκτή τομέα active στον τομέα. Αυτή η καταχώρηση εφαρμόζεται επίσης σε ένα σενάριο στο οποίο ο IsLastDCInDomain = όχι εγγραφή έχει καθοριστεί και ο οδηγός δεν είναι δυνατό να επικοινωνήσετε με οποιονδήποτε ελεγκτή τομέα στον τομέα.
IgnoreIsLastDNSServerForZone
  • Ναι | No
  • Αυτή η καταχώρηση καθορίζει αν θέλετε να συνεχίσετε την κατάργηση AD DS, ακόμα και αν ο ελεγκτής τομέα είναι το τελευταίο διακομιστή DNS για έναν ή περισσότερους AD DS DNS με ενοποιημένη ζωνών που ο ελεγκτής τομέα που φιλοξενεί.
IsLastDCInDomain
  • Ναι | No
  • Αυτή η καταχώρηση καθορίζει αν ο ελεγκτής τομέα από τον οποίο μπορείτε να καταργήσετε AD DS είναι ο τελευταίος ελεγκτής τομέα του τομέα.
Κωδικός πρόσβασης
  • <Password> | *
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει τον κωδικό πρόσβασης που αντιστοιχεί στο λογαριασμό χρήστη που χρησιμοποιείται για τη ρύθμιση παραμέτρων του ελεγκτή τομέα. Καθορίστε * να ερωτάται ο χρήστης για να εισαγάγετε πιστοποιήσεις. Για την προστασία, οι κωδικοί πρόσβασης καταργούνται από το αρχείο απαντήσεων μετά την εγκατάσταση του AD DS. Κωδικοί πρόσβασης πρέπει να οριστεί ξανά κάθε φορά που χρησιμοποιείται ένα αρχείο απαντήσεων.
RebootOnCompletion
  • Ναι | Όχι
  • Αυτή η καταχώρηση καθορίζει εάν πρέπει να κάνετε επανεκκίνηση του υπολογιστή μετά την εγκατάσταση ή την κατάργηση του AD DS, ανεξάρτητα από το αν η λειτουργία ήταν επιτυχής.
RebootOnSuccess
  • Ναι | Δεν | NoAndNoPromptEither
  • Καθορίζει εάν πρέπει να επανεκκινήσετε τον υπολογιστή μετά την AD DS έχει έχουν εγκατασταθεί με επιτυχία ή να αφαιρεθεί. Πάντα απαιτείται επανεκκίνηση για να ολοκληρωθεί μια αλλαγή σε ένα ρόλο AD DS.
RemoveApplicationPartitions
  • Ναι | No
  • Αυτή η καταχώρηση καθορίζει αν θα καταργούνται διαμερίσματα εφαρμογής, όταν καταργείτε AD DS από έναν ελεγκτή τομέα. "Ναι" (χωρίς εισαγωγικά) καταργεί διαμερίσματα εφαρμογής από τον ελεγκτή τομέα. "No" (χωρίς εισαγωγικά) δεν καταργεί διαμερίσματα εφαρμογής από τον ελεγκτή τομέα. Εάν ο ελεγκτής τομέα βρίσκεται η τελευταία ρεπλίκα οποιουδήποτε διαμερίσματος καταλόγου εφαρμογής, πρέπει να επιβεβαιώσετε με μη αυτόματο τρόπο ότι πρέπει να καταργήσετε αυτά τα διαμερίσματα.
RemoveDNSDelegation
  • Ναι | Όχι
  • Αυτή η καταχώρηση καθορίζει αν θα καταργηθεί αντιπροσωπείες DNS που παραπέμπουν σε αυτόν το διακομιστή DNS από τη γονική ζώνη DNS.
RetainDCMetadata
  • Ναι | No
  • Αυτή η καταχώρηση καθορίζει εάν μετα-δεδομένων ελεγκτή τομέα έχει διατηρηθεί στον τομέα μετά την κατάργηση του AD DS έτσι ώστε ένας διαχειριστής έχει ανατεθεί να καταργήσετε AD DS από ενός RODC.
UserDomain
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το όνομα τομέα για το λογαριασμό χρήστη που χρησιμοποιείται για την εγκατάσταση του AD DS.
Όνομα χρήστη
  • Δεν υπάρχει προεπιλογή
  • Αυτή η καταχώρηση καθορίζει το όνομα του λογαριασμού χρήστη που χρησιμοποιείται για την εγκατάσταση του AD DS σε διακομιστή. Συνιστούμε να ορίσετε τις πιστοποιήσεις του λογαριασμού τομέα < > \ < όνομα_χρήστη > μορφή.

Εγκατάσταση χωρίς παρακολούθηση κωδικούς επιστροφής

Οδηγού εγκατάστασης υπηρεσίες τομέα Active Directory επιστρέφει κωδικό επιτυχίας ή αποτυχίας κώδικα, μετά την ολοκλήρωση της εγκατάστασης χωρίς παρακολούθηση από έναν ελεγκτή τομέα που βασίζεται σε Windows Server 2008. Για περισσότερες πληροφορίες σχετικά με την εγκατάσταση χωρίς παρακολούθηση των κωδικών επιστροφής, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

Αναφορές

Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

223757 χωρίς παρακολούθηση προβιβασμό και τον υποβιβασμό των ελεγκτών τομέα των Windows 2000 και Windows Server 2003

Ιδιότητες

Αναγνωριστικό άρθρου: 947034 - Τελευταία αναθεώρηση: 14 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια