Active Directory教程2

 

Active Directory教程系列的其他文章请参考
Active Directory
Active Directory教程1
Active Directory教程2
Active Directory教程3
Active Directory教程4

active directory site design
active directory分支机构分公司子域委派
---gnaw0725

Windows Server Core是一个新的 Windows 安装选项，它提供一个精简的 Windows，仅包含运行某些关键的服务器角色（包括Active Directory域服务）所必需的组件。本文是《Active Directory|windows 2008域服务》中的第二篇，讲述如何在 Server Core 上运行域服务。

下表中列出了 Server Core 支持的角色：
• Active Directory 域服务
• Active Directory Lightweight Directory Services (AD LDS)
• 动态主机配置协议 (Dynamic Host Configuration Protocol, DHCP) 服务器
• DNS 服务器
• 文件服务
• 打印服务器
• 流媒体服务
• Web 服务器 (IIS)

虽然 Server Core 安装程序有图形化 UI，但它并不运行 Windows 桌面外壳程序，并且几乎略去了所有管理和配置 Windows 的图形工具（请看下图）。取而代之的是一个命令行窗口，让您对接下来的操作甚感迷茫。如何更改计算机名称？如何配置静态 IP 地址？

在 Server Core 最初安装的几分钟，可能会有些混乱。很快您就会重新熟悉 WMIC、NETSH 和 NETDOM，然后轻松完成所有常规设置和配置任务。并且，您仍可用注册表编辑器和记事本满足图形工具的需求。您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

Server Core 的主要优点是移除了许多典型 Windows 安装需要，而这些核心服务器角色不需要的代码。这样遭受恶意软件攻击的几率降低了（是件好事），并且 DC 所需的补丁和重新启动次数也大为减少（更好的事）。占用的磁盘空间少了许多，从而减小的硬盘要求，可能在一般条件下不算什么，但对于虚拟服务器环境的帮助却很大。

缺少图形化实用工具对 ADDS 的管理会造成困难吗？完全不会。通过在工作站运行实用工具，然后连接网络上的域控制器，您可远程执行绝大部分管理任务。我期望 Server Core 安装最终可以运行大部分 DC。

DCPROMO 更改
ADDS 本身最先引起您注意的更改是新的 DCPROMO。它的作用与 Windows Server 2003 中的 DCPROMO 一样，但经过重新编写后更容易使用了。例如，您不必输入您的域管理员凭证，DCPROMO 可以将您的登录凭证提供给服务器。您也不必通过键入 DCPROMO /ADV 来取得“高级模式 DCPROMO”选项，现在第一个 DCPROMO 对话框中提供了这些选项的复选框。高级模式还允许您选择复制所需的现有域控制器。这样，您就可以从生产 DC 中转移 DCPROMO 的复制负荷。

将 DC 提升到新域或林中时，DCPROMO 会为您提供选项，供您设置林和域操作级别，而不是在提升后才准许您设置。您还可指定想要在提升期间放置 DC 的 Active Directory 站点，如果存在无人参与的 DCPROMO，这会非常有帮助。DCPROMO 甚至会根据 DC 的 IP 地址对最好的站点给出建议。

新的 DCPROMO 还在一个页面上汇集了所有配置选项，让你在此选择新 DC 是全局编录、DNS 服务器还是只读 DC。您不必转到 Active Directory 站点和服务管理单元中的偏僻位置将 DC 标记为 GC。您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

新 DCPROMO 能恰好在提升开始前在一个响应文件中保存所有 DCPROMO 设置，这可能是它最出色的功能。比起手工整理响应文件，这要简单得多，还不容易出错。您随后可使用响应文件在其他服务器上执行无人参与的 DCPROMO。

为了满足脚本痴迷者的愿望，所有 DCPROMO 选项现在均可通过命令行访问。