Windows Server Core：安装 Active Directory 域控制器

Windows Server Core 是托管 Active Directory 域控制器角色的良好平台，因为资源需求更少，稳定性和安全性更高（由于代码和更新更少）。在本文中，我们将展示如何使用 PowerShell 在新的或现有的 Active Directory 林中的 Windows Server Core 2019 上安装域控制器。

如何使用 PowerShell 安装 Active Directory 域控制器？

在新主机（物理或虚拟）上安装 Windows Server Core，配置基本主机设置：设置其主机名、网络设置（静态 IP 地址、子网掩码、网关、DNS）、日期/时间、时区等。

Rename-Computer -NewName hb-dc03
Get-NetAdapter
$ip = "192.168.13.11"
$gw="192.168.13.1"
$dns = "192.168.13.10"
New-NetIPAddress -InterfaceAlias Ethernet -IPAddress $ip -AddressFamily IPv4 -PrefixLength 24 -DefaultGateway $gw
Set-DnsClientServerAddress -InterfaceAlias Ethernet -ServerAddresses $dns

配置 Windows Server 核心安装的基本命令一文详细介绍了这些步骤。

下一步是安装 Active Directory 域服务 (ADDS) 角色。为此，请在 PowerShell 控制台中运行以下命令：

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools -Verbose

确保已安装 AD-Domain-Services 角色：

Get-WindowsFeature -Name *AD*

安装 ADDS 角色后，您可以使用 ADDSDeployment 模块 cmdlet 部署新域、林或其他域控制器：

Get-Command -Module ADDSDeployment

存在三种可能的情况：

• 安装新的 Active Directory 林：

  Install-ADDSForest -DomainName a-d.site -ForestMode Win2016 -DomainMode Win2016 -DomainNetbiosName WOSHUB -InstallDns:$true

• 这

  Install-ADDSDomain

  cmdlet 允许在现有 Active Directory 林中创建新域

• Install-ADDSDomainController

  - 允许向现有 Active Directory 域添加新的（附加）域控制器

如果要部署 RODC 域控制器，请使用

Add-ADDSReadOnlyDomainControllerAccount

cmdlet。

在大多数情况下，您将使用第三种方案 - 将额外的域控制器添加到现有的 Active Directory 域。

在升级新的域控制器之前，请确保您的 Active Directory 域正常工作。仔细检查每个DC上返回的错误

Dcdiag /v

并检查 AD 复制（

repadmin /showrepl

和

repadmin /replsum

）。确保您拥有最新的 AD 域控制器备份。

在简单的场景中，当您想要向 Default-First-Site-Name 站点添加新的额外 DC 时，请运行以下命令：

Install-ADDSDomainController -DomainName a-d.site -InstallDns -Credential (get-credential WOSHUB\Administrator) -DatabasePath "D:\ADDS\DB" -LogPath "D:\ADDS\Log" -SysvolPath "D:\ADDS\SYSVOL"

在此示例中，我还指定将 AD 数据库、日志和 SYSVOL 存储在单独的磁盘上。默认情况下，它们位于

%SYSTEMROOT%\NTDS

和

%SYSTEMROOT%\SYSVOL

。

此外，您还可以指定要放置新域控制器的 Active Directory 站点。我们还将指定 DC 将成为全局目录，并使用 ConvertTo-SecureString 命令设置 DSRM（目录服务还原模式）密码：

Install-ADDSDomainController -DomainName a-d.site -InstallDns:$true -NoGlobalCatalog:$false -SiteName 'Hamburg' -NoRebootOnCompletion:$true -Force:$true -SafeModeAdministratorPassword (ConvertTo-SecureString 'R0DCP@ssw0rd' -AsPlainText -Force) -Credential (get-credential WOSHUB\Administrator) -verbose

仔细检查命令输出，如果没问题，则重新启动主机：

Restart-Computer

检查服务器核心上的域控制器运行状况

安装域控制器后，执行一些基本检查以确保新域控制器已成功添加到域并参与复制。

您可以使用标准图形 Active Directory 管理单元 (

dsa.msc

,

gpmc.msc

,

dnsmgmt.msc

,

dssite.msc

,

adsiedit.msc

,

domain.msc

）或从运行 Windows 10 并安装了 RSAT 的计算机（

Rsat.ActiveDirectory.DS-LDS.Tool

）。

打开 ADUC（

dsa.msc

）在任何计算机上控制台并确保新的 DC 出现在域控制器 OU 中。

Windows Server Core重启后，必须使用域管理员帐号登录主机。

使用 Get-ADDomainController cmdlet，确保域控制器位于正确的 AD 站点上：

Get-ADDomainController -Discover

检查 Active Directory 服务是否正在运行：

Get-Service adws,kdc,netlogon,dns

除了内置的隐藏管理共享之外，还必须共享 SYSVOL 和 NETLOGON 文件夹：

Get-SMBShare

确保事件查看器中存在 ADDS 事件：

Get-Eventlog "Directory Service" | Select-Object entrytype, source, eventid, message
Get-Eventlog "Active Directory Web Services" | Select-Object entrytype, source, eventid, message

然后使用执行测试

dcdiag

命令（所有阶段都必须通过），并使用以下命令检查 DC 之间的复制：

repadmin /replsummary

或者

Get-ADReplicationFailure -Target DC03

检查 FSMO 角色位于您的域和林中的位置。如有必要，将 FSMO 角色转移到您的新 DC：

Netdom /query FSMO

此外，您还可以使用 Active Directory 运行状况检查脚本。

使用Windows Admin Center (WAC)安装AD域控制器

要在 Windows Server Core 中安装域控制器，您还可以使用Windows Admin Center (WAC) Web 界面。

1. 将您的 Windows Server Core 主机添加到 Windows Admin Center 界面；

2. 要安装 ADDS 角色，请打开角色和功能部分，在可用角色列表中选择Active Directory 域服务，然后单击安装；

3. 确认角色和管理工具的安装；

   

4. 要将 Windows Server Core 升级为域控制器，请打开 PowerShell Web 控制台并使用上面显示的 cmdlet 来配置 DC；

   

5. DC安装结束后，重启Server Core，并使用域账号重新连接WAC；

6. 要从 Web 界面管理 Active Directory，请安装特殊的 WAC 扩展（它在预览模式下可用）。因此，您的 Windows 管理中心中将出现一个新部分，您可以在其中查看和管理您的 AD 树。