使用Powershell創建新森林,添加第一臺域控制器(初稿未完成)

    Powershell 是運行在Windows機器上實現系統和應用程序管理自動化的命令行腳本環境。你可以把它看成是命令行提示符cmd.exe的擴充,不對,應當是顛覆。Powershell需要.NET環境的支持,同時支持.NET對象。微軟之所以將Powershell 定位爲Power,並不是誇大其詞,因爲它完全支持對象。其可讀性,易用性,可以位居當前所有shell之首。 當前powershell有四版本,分別爲1.0,2.0,3.0 ,4.0


    如果您的系統是window7或者Windows Server 2008,那麼PowerShell 2.0已經內置了,可以升級爲3.0,4.0;

    如果您的系統是Windows 8 或者Windows server 2012,那麼PowerShell 3.0已經內置了,可以升級爲4.0;

    如果您的系統爲Windows 8.1或者Windows server 2012 R2,那默認已經是4.0了。


    今天,我們來使用Powershell創建新森林,添加第一臺域控制器爲之後的實驗打下基礎。


  相關信息:

  域名:LANTUWAN.COM

  功能級別:Windows Server 2012 R2

  IP地址:192.168.1.10/24 網關:192.168.17.254


  1、安裝Windows Server 2012 R2 Update


  2、啓用Windows更新

wKiom1b7keWQTYAoAAA5E8_GIbI257.png

wKiom1b7kizhohsbAABsFLyGGbk327.png

wKioL1b7ks7AV6mVAAAZjKIwdkQ163.png

  3、打開Windows Powershell ,輸入如下命令,添加Windows 角色。如圖

    Add-WindowsFeature AD-Domain-Services,RSAT-AD-Tools,RSAT-ADDS,RSAT-AD-AdminCenter,RSAT-ADDS-Tools,RSAT-AD-PowerShell,GPMC


  4、安裝完後重啓服務器

  Restart-Computer


  5、設置靜態IP地址

  A.#獲得網絡適配器的接口索引號

  Get-NetIPInterface

wKiom1b7koHxUUAEAABMGAgyAdg636.png

  B.#設置IPv4靜態地址

  New-NetIPAddress -InterfaceIndex 12 -IPAddress 192.168.1.10 -PrefixLength 24 -DefaultGateway 192.168.1.254


  6、#安裝域服務

Import-Module ADDSDeployment

Install-ADDSForest `

-CreateDnsDelegation:$false `

-DatabasePath "C:\Windows\NTDS" `

-DomainMode "Win2012R2" `

-DomainName "LANTUWAN.COM" `

-DomainNetbiosName "LANTUWAN" `

-ForestMode "Win2012R2" `

-InstallDns:$true `

-LogPath "C:\Windows\NTDS" `

-NoRebootOnCompletion:$false `

-SysvolPath "C:\Windows\SYSVOL" `

-Force:$true


  7、安裝完後的健康檢查

使用“Netdom query fsmo”命令驗證ADDS被成功安裝:

wKioL1b7k1jQpUSaAACQMdX88pI780.png

使用“dcdiag /a”命令驗證ADDS被成功安裝。


8、配置權威時間服務

w32tm /config /manualpeerlist:time.nist.gov,time.windows.com,www.time.ac.cn,ntp.fudan.edu.cn /syncfromflags:manual /reliable:yes /update

wKioL1b7k8ORx4QyAAAHACV2xWs017.png

  9、啓用活動目錄回收站

wKioL1b7lJijt6dlAABrOqc5cks347.png

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章