活动目录安装命令是Windows Server操作系统中用于部署Active Directory域服务的核心工具，主要通过命令行界面（如Dcpromo.exe）或PowerShell cmdlet实现，以下是关于活动目录安装命令的详细说明，包括命令格式、参数配置、操作步骤及注意事项等内容。
活动目录的安装通常分为两种方式：图形界面安装和命令行安装，命令行安装适用于自动化部署、批量操作或远程管理场景，具有较高的灵活性和效率，在Windows Server 2008 R2及更早版本中，主要使用Dcpromo.exe命令；而从Windows Server 2012开始，微软推荐使用PowerShell的Install-ADDSForest或Install-ADDSDomainController cmdlet，这些命令支持更丰富的参数和更强大的功能。
传统Dcpromo命令使用方法
Dcpromo.exe是早期Windows Server版本中部署活动目录的经典工具，其基本语法如下：
dcpromo /unattend:answer_file.txt/unattend参数用于指定应答文件路径，实现无人值守安装，应答文件是预先配置的文本文件，包含域控制器安装所需的所有参数，如域名称、 forest功能级别、数据存储路径等，应答文件中可包含以下内容：
[DCInstall]
NewDomain=Forest
NewDomainDNSName=example.com
DomainNetbiosName=EXAMPLE
DatabasePath="C:\Windows\NTDS"
LogPath="C:\Windows\NTDS"
SysvolPath="C:\Windows\SYSVOL"
RebootOnCompletion=yes在命令行中直接运行dcpromo（不带参数）会启动图形向导界面，适合手动交互式安装，需要注意的是，Windows Server 2012及更高版本中，Dcpromo.exe已被移除，需改用PowerShell命令。
PowerShell命令安装活动目录
安装新的林或子域
使用Install-ADDSForest cmdlet可创建新的Active Directory林，基本语法如下：
Install-ADDSForest -DomainName "example.com" -DomainNetbiosName "EXAMPLE" -DatabasePath "C:\NTDS" -LogPath "C:\NTDS" -SysvolPath "C:\SYSVOL" -NoRebootOnCompletion:$false
参数说明：
-DomainName：指定完全限定的域名（FQDN），如example.com。-DomainNetbiosName：指定域的NetBIOS名称，如EXAMPLE。-DatabasePath：设置Active Directory数据库存储路径，默认为C:\Windows\NTDS。-LogPath：设置事务日志文件路径，建议与数据库路径分开以提高性能。-SysvolPath：指定SYSVOL共享文件夹路径，默认为C:\Windows\SYSVOL。-NoRebootOnCompletion：设置为$true时安装完成后不自动重启，需手动重启服务器。
将服务器添加为现有域的额外域控制器
使用Install-ADDSDomainController cmdlet可将服务器加入现有域，语法如下：
Install-ADDSDomainController -DomainName "child.example.com" -DatabasePath "C:\NTDS" -LogPath "C:\NTDS" -SysvolPath "C:\SYSVOL" -Credential (Get-Credential)
参数说明：
-Credential：指定具有域管理员权限的凭据，运行时会弹出提示输入用户名和密码。- 其他参数与
Install-ADDSForest类似，用于指定存储路径等配置。
高级参数配置
PowerShell命令支持更多高级参数,
-SafeModeAdministratorPassword：设置目录服务还原模式（DSRM）的密码，若未指定，系统会自动生成并显示。-ForestMode：指定林功能级别，可选值如Win2012、Win2016R2等，默认为当前支持的最高级别。-DomainMode：指定域功能级别，与林功能级别类似。
安装前的准备工作
在执行活动目录安装命令前,需确保以下条件满足：
- 操作系统要求：服务器必须为Windows Server版本（如2012、2016、2019、2022），且已安装必要的角色（如“Active Directory域服务”）。
- 网络配置：服务器需配置静态IP地址、DNS指向自身或已存在的域控制器，并确保网络连通性。
- 磁盘空间：系统盘至少有10GB可用空间，NTDS和SYSVOL分区建议单独配置。
- 权限要求：执行安装的用户必须是本地管理员组成员，且如果是加入现有域，还需具有域管理员权限。
安装后的验证
安装完成后,可通过以下命令验证活动目录是否部署成功：
Get-ADDomainController -Filter * Get-ADForest
若命令返回域控制器和林的详细信息,则表示安装成功，可通过dcdiag和netdom等工具进行更全面的健康检查。
常见问题与解决方案
-
安装失败提示“找不到域控制器”
原因：DNS配置错误或网络不通。
解决：检查服务器DNS是否指向正确的域控制器，确保ping域控制器名称和IP地址正常。 -
安装过程中提示“权限不足”
原因：当前用户权限不足。
解决：使用具有域管理员权限的账户运行PowerShell，或以管理员身份运行命令提示符。
相关问答FAQs
Q1: 如何使用PowerShell命令静默安装活动目录？
A1: 通过创建应答文件并使用-unattend参数实现，先创建一个名为install.ini的应答文件，内容包含必要的安装参数，然后运行：
Install-ADDSForest -unattend "C:\path\to\install.ini"
应答文件需包含[DCInstall]节及对应参数，如DomainName、DatabasePath等。
Q2: 活动目录安装完成后如何卸载？
A2: 使用PowerShell的Uninstall-ADDSDomainController cmdlet卸载域控制器，命令如下：
Uninstall-ADDSDomainController -DemoteOperationMasterRole -Force -RemoveDnsDelegation:$false
-DemoteOperationMasterRole表示降级操作主机角色，-Force跳过确认提示，卸载后需重启服务器，若要完全移除活动目录，可在降级后运行Remove-ADForest（针对林根域控制器）。
