AD 域控制器升降级命令行工具 — DCPROMO

命令概览

"DCPROMO" 是 "Domain Controller Promotion" 的缩写，命令取自 Domain Controller Promotion。在 Windows 服务器环境中，DCPROMO 是一个命令行工具，用于安装和配置 Active Directory 域服务 (AD DS)，将一台服务器提升为域控制器（Domain Controller），或者从域控制器降级。域控制器在网络中负责管理用户身份验证和目录服务（如 Active Directory）。

功能目录

1. 安装 Active Directory 域服务 (AD DS)：
   • 将服务器提升为域控制器。
   • 创建新的 Active Directory 域。
   • 创建新的子域。
   • 创建新的域树。
   • 将域控制器添加到现有的域中。
2. 降级域控制器：
   • 从现有的域中移除域控制器。
   • 卸载 Active Directory 域服务。

使用场景

1. 新建域控制器：
   • 在一个全新的网络环境中，您可以使用 DCPROMO 创建第一个域控制器，初始化 Active Directory 域。
2. 添加额外的域控制器：
   • 在现有的域中添加额外的域控制器，以提高可靠性和负载均衡。
3. 子域和域树：
   • 创建新的子域（子域是现有域的下级域）或新的域树（与现有域平级但在不同的命名空间）。
4. 移除域控制器：
   • 从现有的 Active Directory 域中安全地移除一个域控制器，以确保目录数据的一致性和安全性。

操作流程

1. 启动 DCPROMO：
   • 通过 cmd 或 PowerShell 命令提示符输入 dcpromo，或通过服务器管理器启动。
2. 配置向导：
   • DCPROMO 启动后，会有一个向导引导用户完成安装或卸载 AD DS 的步骤，包括选择域类型、设置域名、配置 DNS、设置管理员密码等。
3. 完成安装或卸载：
   • 向导完成后，服务器会重新启动，以应用更改。

注意事项

• 备份：在进行提升或降级操作之前，务必备份现有的 Active Directory 数据和其他重要数据。
• 网络配置：确保服务器的网络配置正确，特别是 DNS 设置，因为域控制器依赖 DNS 进行名称解析和服务定位。
• 权限：执行 DCPROMO 操作需要足够的权限，通常需要域管理员或企业管理员权限。

在 Windows Server 2012 及更高版本中，DCPROMO 已被弃用，取而代之的是 Server Manager 和 Windows PowerShell cmdlets（例如 Install-ADDSForest, Install-ADDSDomainController 等）。不过，在 Windows Server 2008 R2 及更早版本中，DCPROMO 仍然是主要工具。