8、Active Directory 操作指南：从安装到账户管理

Active Directory 操作指南：从安装到账户管理

1. 使用 dcpromo 从媒体安装

当将服务器升级为域控制器（DC）时，如果域中已有 DC，会将所有 Active Directory 数据从现有 DC 复制到新的副本 DC。在网络连接良好的情况下，这不会有问题，但如果通过慢速广域网（WAN）连接进行复制，可能导致网络拥塞，影响其他用户，或者复制时间过长。

为了解决这个问题，可以使用“从媒体安装（IFM）”选项。以下是使用ntdsutil命令创建安装媒体的步骤：
1. 以管理员权限启动命令提示符。
2. 输入ntdsutil并按回车键。
3. 输入activate instance ntds并按回车键。
4. 输入ifm并按回车键。
5. 输入create rodc c:\ifm并按回车键。完成后，显示内容类似于图 9 - 6。

创建好安装媒体后，可以将其复制到其他介质（如 CD 或 USB 闪存驱动器），然后发送到远程办公室。远程办公室的管理员可以使用以下命令启动dcpromo：

dcpromo /adv

这将以高级选项启动dcpromo。选择“现有域的其他域控制器”后，会出现“复制域信息”页面，管理员可以指定使用ntdsutil创建的媒体的位置。

2.