Windows Server 2008 Core: Domänencontroller installieren

Das Hinzufügen eines Domänencontrollers

Der häufigste Fall der Installation des Active Directory auf Servern im Core-Modus dürfte das Hinzufügen zusätzlicher Domänencontroller zu einer bestehenden Domäne sein. Eine Antwortdatei dafür kann wie folgt aussehen:

[DCINSTALL]
UserName= martink
UserDomain=kuppinger.intra
Password=!@10hKxp$
SiteName=Stuttgart
ReplicaOrNewDomain=replica
DatabasePath="C:\Windows\NTDS"
LogPath="D:\adlog"
SYSVOLPath="C:\Windows\Sysvol"
InstallDNS=yes
ConfirmGC=yes
SafeModeAdminPassword=$$!hF14K
RebootOnCompletion=yes

Die Liste der Parameter entspricht den Eingaben, die auch bei der grafischen Installation zu erledigen sind. Wichtig sind dabei vor allem die folgenden Punkte:

• Der Administrator muss die Berechtigungen zum Hinzufügen von Servern in einer Domäne haben.

• Der bei SiteName angegebene Standort muss bereits vorhanden sein.

• Die Verzeichnisse, in denen das Active Directory, die Log-Dateien und das System Volume erstellt werden, sollten vorhanden sein, falls mit vollständigen Pfadnamen gearbeitet wird, die von den Standardwerten abweichen.

• Der mit DNSInstall eingerichtete DNS-Dienst muss natürlich nicht zwingend eingerichtet werden.

• Gleiches gilt für die Festlegung des Systems als Global Catalog Server, die per ConfirmGC erfolgt. Die beiden letztgenannten Parameter sind gegebenenfalls auf No zu setzen.

Da die Kennwörter in der Datei im Klartext eingegeben werden müssen, müssen Sie sehr vorsichtig mit diesen Dateien umgehen. Diese stellen faktisch ein erhebliches Sicherheitsrisiko dar. Die Alternative dazu ist die Verwendung eines Platzhalters *, so dass der Benutzer bei der Ausführung nach dem Kennwort gefragt wird. Das zeigen wir im folgenden Beispiel.