Az új tartományvezérlők telepítését a címtáradatok hálózaton keresztül történő másolása helyett adathordozóról is elvégezheti. A telepítési adathordozó lehet egy helyi meghajtó, cserélhető adathordozó (például DVD-lemez) vagy egy hálózati megosztott mappa.

Ha az új tartományvezérlő létrehozását a telepítés adathordozóról (IFM) művelettel végzi, jelentősen csökkentheti az Active Directory tartományi szolgáltatások telepítésekor szükséges hálózati sávszélességet. Azonban a hálózati kapcsolat továbbra is szükséges ahhoz, hogy az új objektumokat és a létező objektumok legújabb módosításait replikálni lehessen az új tartományvezérlőre.

Ha a tartományi információk hálózaton keresztül történő másolását választja, az Active Directory tartományi szolgáltatások összes adata a hálózati kapcsolaton keresztül fog átmásolódni. Ha nagy tartomány adatait kell replikálnia, a kevésbé fontos adatok másolásának elhalasztásához kattintson a varázsló befejezése után megjelenő folyamatjelző lapon A replikálás befejezése később elemre. A nem kritikus adatok replikálásának elhalasztása esetén az Active Directory tartományi szolgáltatások telepítési varázslója folytatja és befejezi a DNS (tartománynévrendszer) telepítését és konfigurálását. A varázsló telepíti a Csoportházirend kezelése konzolt is.

Telepítési adathordozó készítése az Active Directory tartományi szolgáltatásokhoz

Az Active Directory tartományi szolgáltatások telepítési adathordozójának készítésére ajánlott módszer az Windows Server 2008 R2 beépített Ntdsutil.exe eszközének használata, amely az Active Directory tartományi szolgáltatások kiszolgálói szerepkör telepítése után elérhető. Az ntdsutil eszköz az ifm alparancsot is tartalmazza, amely csak az Active Directory tartományi szolgáltatások telepítéséhez szükséges fájlokat hozza létre.

Az Ntdsutil.exe eszköz alkalmazása helyett visszaállíthatja a rendszerállapot biztonsági másolatát is, hogy telepítési adathordozóként használja, de egy tartományvezérlő rendszerállapotának biztonsági másolata általában sokkal több adatot tartalmaz, mint ami egy adathordozóról való telepítéshez szükséges.

Az ntdsutil ifm alparancs azért is ajánlott, mert segítségével az Active Directory tartományi szolgáltatások adatbázisának titkos adatait, például a jelszavakat is eltávolíthatja, így használhatja írásvédett tartományvezérlő (RODC) telepítéséhez. A titkos adatok eltávolítása esetén az írásvédett tartományvezérlő telepítési adathordozóját biztonságosabban használhatja egy másik telephelyen elvégzendő írásvédetttartományvezérlő-telepítéshez.

Írásvédett tartományvezérlő telepítését csak írásvédett tartományvezérlő telepítési adathordozójával végezheti. Írásvédett tartományvezérlő telepítési adathordozója írásvédett tartományvezérlőn vagy írható tartományvezérlőn hozható létre. Írható tartományvezérlő telepítését csak írható tartományvezérlő telepítési adathordozójával végezheti. Írható tartományvezérlő telepítési adathordozója csak írható tartományvezérlőn hozható létre. Az ntdsutil ifm alparancs az írható tartományvezérlő telepítési adathordozóját „teljes” adathordozónak nevezi. Az ntdsutil ifm alparancs használatával kapcsolatos további információkért látogassa meg a következő webhelyet: Active Directory tartományi szolgáltatások adathordozóról történő telepítése (előfordulhat, hogy a lap angol nyelven jelenik meg) https://go.microsoft.com/fwlink/?LinkId=93104.

Ha egy másik tartományvezérlő biztonsági mentését használja az Active Directory tartományi szolgáltatások telepítési adathordozójaként, az elérhető legfrissebb mentést használja. A régebbi mentések replikációjához nagyobb hálózati sávszélesség szükséges. A használt biztonsági mentés nem lehet régebbi a tartomány törléskijelölési élettartamánál, ami alapértelmezés szerint 180 nap (vagy 60 nap a Windows Server 2003 operációs rendszert vagy korábbi verziót futtató kiszolgálón létrehozott erdő esetében).

Ha a tartományi adatokat a visszaállított biztonságimásolat-fájlokból másolja, először készítsen egy biztonsági mentést a rendszerállapotról annak a tartománynak a tartományvezérlőjéről, amelyben ez a tagkiszolgáló új tartományvezérlő lesz. Ezután állítsa vissza a biztonsági mentést helyben azon a kiszolgálón, amelyen az Active Directory tartományi szolgáltatásokat telepíti.

Ha a telepítési adathordozón elérhető alkalmazáspartíciókat kívánja használni, felügyelet nélküli telepítés esetén adja meg az /ApplicationPartitionsToReplicate paramétert a dcpromo parancs indításakor. A * karaktert megadva az összes elérhető alkalmazáspartíció használható. Ha például az összes elérhető alkalmazást használni szeretné az új tartományvezérlővel, írja be a parancssorba a következő parancsot, majd nyomja le az ENTER billentyűt:

dcpromo /unattend /ReplicaOrNewDomain:Replica /ApplicationPartitionsToReplicate:*

Ha azt szeretné, hogy az új tartományvezérlő globáliskatalógus-kiszolgáló legyen, használhat egy globáliskatalógus-kiszolgálóról készült telepítési adathordozót, vagy replikálhatja a globális katalógus adatait az új tartományvezérlőre a hálózaton keresztül.


Tartalom