Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Toto téma vysvětluje, jak nainstalovat službu Active Directory Domain Services (AD DS) ve Windows Serveru pomocí některé z následujících metod:
Windows PowerShell
Správce serveru
Instalace RODC přes grafické uživatelské rozhraní
Prerequisites
Ke spuštění Adprep.exe a instalaci služby AD DS se vyžadují následující přihlašovací údaje.
Pokud chcete nainstalovat novou doménovou strukturu, musíte být přihlášeni jako místní správce počítače.
Pokud chcete nainstalovat novou podřízenou doménu nebo nový strom domény, musíte být přihlášeni jako člen skupiny Enterprise Admins.
Pokud chcete do existující domény nainstalovat další řadič domény, musíte být členem skupiny Domain Admins.
Note
Pokud příkaz adprep.exe nespustíte samostatně a instalujete první řadič domény, na kterém běží Windows Server v existující doméně nebo doménové struktuře, zobrazí se výzva k zadání přihlašovacích údajů ke spuštění příkazů Adprep. Požadavky na přihlašovací údaje jsou následující:
Chcete-li zavést první řadič domény Windows Server v doménové struktuře, musíte zadat přihlašovací údaje pro člena skupiny Enterprise Admins, skupiny Schema Admins a skupiny Domain Admins v doméně, která hostí pána schématu. Aby bylo možné zavést první řadič domény Windows Server v doméně, je nutné zadat přihlašovací údaje člena skupiny Doménoví správci. Pokud chcete zavést první řadič domény jen pro čtení (RODC) v doménové struktuře, musíte zadat přihlašovací údaje pro člena skupiny Enterprise Admins.
Instalace služby AD DS pomocí Windows PowerShellu
Začněte přidáním role pomocí Prostředí Windows PowerShell. Tento příkaz nainstaluje roli serveru AD DS a nainstaluje nástroje pro správu serveru služby AD DS a Active Directory Lightweight Directory Services (AD LDS), včetně nástrojů založených na grafickém uživatelském rozhraní, jako jsou Active Directory Uživatelé a Počítače a nástroje příkazového řádku, jako jsou dcdia.exe. Nástroje pro správu serveru se ve výchozím nastavení nenainstalují při použití Windows PowerShellu. Je třeba zadat IncludeManagementTools pro správu místního serveru nebo nainstalovat Nástroje pro vzdálenou správu serveru pro správu vzdáleného serveru.
Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools
Až po dokončení instalace služby AD DS se nevyžaduje žádné restartování.
Potom můžete spustit tento příkaz a zobrazit dostupné rutiny v modulu ADDSDeployment.
Get-Command -Module ADDSDeployment
Chcete-li zobrazit seznam argumentů, které lze zadat pro cmdlety a syntaxi:
Get-Help <cmdlet name>
Pokud chcete například zobrazit argumenty pro vytvoření neobsazeného účtu řadiče domény jen pro čtení (RODC), zadejte
Get-Help Add-ADDSReadOnlyDomainControllerAccount
Můžete si také stáhnout nejnovější příklady a koncepty nápovědy pro rutiny Windows PowerShellu. Další informace najdete v tématu about_Updatable_Help.
Rutiny Prostředí Windows PowerShell můžete spouštět na vzdálených serverech:
Ve Windows PowerShellu použijte Invoke-Command s rutinou ADDSDeployment. Pokud například chcete službu AD DS nainstalovat na vzdálený server s názvem ConDC3 v contoso.com doméně, zadejte:
Invoke-Command { Install-ADDSDomainController -DomainName contoso.com -Credential (Get-Credential) } -ComputerName ConDC3
-or-
- Ve Správci serveru vytvořte skupinu serverů, která obsahuje vzdálený server. Pravým tlačítkem myši vyberte název vzdáleného serveru a vyberte Windows PowerShell.
Úplný seznam rutin ADDSDeployment ve Windows PowerShellu najdete v referenčních informacích k modulu ADDSDeployment.
Zadání přihlašovacích údajů prostředí Windows PowerShell
Přihlašovací údaje můžete zadat bez jejich zobrazení ve formátu prostého textu na obrazovce pomocí příkazu Get-credential.
Operace pro argumenty -SafeModeAdministratorPassword a LocalAdministratorPassword je zvláštní:
Pokud není zadaný jako argument, rutina vás vyzve k zadání a potvrzení maskovaného hesla. Toto je upřednostňované použití při interaktivním spuštění cmdletu.
Pokud je uvedená hodnota, musí být zabezpečeným řetězcem. Toto není preferované použití při interaktivním spuštění příkazu cmdlet.
Můžete například ručně zobrazit výzvu k zadání hesla pomocí rutiny Read-Host a vyzvat uživatele k zadání zabezpečeného řetězce.
-SafeModeAdministratorPassword (Read-Host -Prompt "DSRM Password:" -AsSecureString)
Warning
Předchozí možnost nepotvrzuje heslo, buďte velmi opatrní. Heslo není viditelné.
Můžete také zadat zabezpečený řetězec jako převedenou proměnnou v čistém textu, i když se to důrazně nedoporučuje:
-SafeModeAdministratorPassword (ConvertTo-SecureString "Password1" -AsPlainText -Force)
Warning
Zadání nebo uložení hesla s prostým textem se nedoporučuje. Kdokoli, kdo spustí tento příkaz ve skriptu nebo se dívá přes rameno, zjistí heslo pro režim obnovení adresářových služeb (DSRM) tohoto řadiče domény. S těmito znalostmi se mohou vydávat za samotný doménový řadič a zvýšit své oprávnění na nejvyšší úroveň v doménové struktuře Active Directory.
Použití testovacích cmdletů
Každá rutina ADDSDeployment má odpovídající testovací rutinu. Testovací rutiny spouští pouze kontroly předpokladů pro operaci instalace; nejsou nakonfigurována žádná nastavení instalace. Argumenty pro každou testovací rutinu jsou stejné jako u odpovídající instalační rutiny, ale skipPreChecks není pro testovací rutiny k dispozici.
| Testovací rutina | Description |
|---|---|
| Test-ADDSForestInstallation | Spustí požadavky pro instalaci nové doménové struktury služby Active Directory. |
| Test-ADDSDomainInstallation | Spustí požadavky pro instalaci nové domény ve službě Active Directory. |
| Test-ADDSDomainControllerInstallation | Spustí předpoklady pro instalaci řadiče domény ve službě Active Directory. |
| Test-ADDSReadOnlyDomainControllerAccountCreation | Spustí požadavky pro přidání účtu řadiče domény jen pro čtení (RODC). |
Instalace nové kořenové domény lesní struktury pomocí Windows PowerShellu
Rutina Install-ADDSForest nainstaluje novou doménovou strukturu.
Pokud chcete například nainstalovat novou doménovou strukturu s názvem corp.contoso.com a být bezpečně vyzváni k zadání hesla DSRM, zadejte:
Install-ADDSForest -DomainName "corp.contoso.com"
Note
Server DNS je ve výchozím nastavení nainstalován při spuštění Install-ADDSForest.
Pokud chcete nainstalovat novou doménovou strukturu s názvem corp.contoso.com, vytvořte delegování DNS v doméně contoso.com, nastavte úroveň funkčnosti domény na Windows Server a nastavte úroveň funkčnosti doménové struktury na Windows Server 2025, nainstalujte databázi Služby Active Directory a sysVOL na jednotku D:\ nainstalujte soubory protokolu na jednotku E:\ a zobrazí se výzva k zadání hesla a typu režimu obnovení adresářových služeb:
Install-ADDSForest -DomainName corp.contoso.com -CreateDNSDelegation -DomainMode Win2008 -ForestMode Win2025 -DatabasePath "d:\NTDS" -SYSVOLPath "d:\SYSVOL" -LogPath "e:\Logs"
Instalace nové podřízené domény nebo stromové domény pomocí nástroje Windows PowerShell
K instalaci nové domény použijte rutinu Install-ADDSDomain .
Note
Argument -credential se vyžaduje jenom v případě, že nejste aktuálně přihlášení jako člen skupiny Enterprise Admins.
Argument -NewDomainNetBIOSName je povinný, pokud chcete změnit automaticky vygenerovaný 15znakový název na základě předpony názvu domény DNS nebo pokud název přesahuje 15 znaků.
Pokud například chcete použít přihlašovací údaje corp\EnterpriseAdmin1 k vytvoření nové podřízené domény s nadřazenou doménou s názvemcorp.contoso.com, nainstalujte server DNS, vytvořte delegování DNS v corp.contoso.com doméně, nastavte úroveň funkčnosti domény na Windows Server 2025, nastavte řadič domény jako server globálního katalogu v lokalitě s názvem Houston, použijte DC1.corp.contoso.com jako zdrojový řadič domény replikace nainstalujte databázi Služby Active Directory a sysVOL na jednotku D:\, nainstalujte soubory protokolu na jednotku E:\ a zobrazí se výzva k zadání hesla režimu obnovení adresářových služeb, ale nezobrazí se výzva k potvrzení příkazu, zadejte:
Install-ADDSDomain -SafeModeAdministratorPassword -Credential (get-credential corp\EnterpriseAdmin1) -NewDomainName child -ParentDomainName corp.contoso.com -InstallDNS -CreateDNSDelegation -DomainMode Win2025 -ReplicationSourceDC DC1.corp.contoso.com -SiteName Houston -DatabasePath "d:\NTDS" -SYSVOLPath "d:\SYSVOL" -LogPath "e:\Logs" -Confirm:$False
Instalace dalšího řadiče domény (repliky) pomocí Windows PowerShellu
K instalaci dalšího řadiče domény použijte Install-ADDSDomainController .
Pokud chcete nainstalovat řadič domény a server DNS do domény corp.contoso.com a zobrazit výzvu k zadání přihlašovacích údajů správce domény a hesla DSRM, zadejte:
Install-ADDSDomainController -Credential (Get-Credential CORP\Administrator) -DomainName "corp.contoso.com"
Pokud je počítač už připojený k doméně a jste členem skupiny Domain Admins, můžete použít:
Install-ADDSDomainController -DomainName "corp.contoso.com"
Pokud chcete zobrazit výzvu k zadání názvu domény, zadejte:
Install-ADDSDomainController -Credential (Get-Credential) -DomainName (Read-Host "Domain to promote into")
Následující příkaz použije přihlašovací údaje contoso\EnterpriseAdmin1 k instalaci zapisovatelného řadiče domény a serveru globálního katalogu v lokalitě s názvem Boston, nainstaluje server DNS, vytvoří delegování DNS v contoso.com doméně, nainstaluje se z média uloženého ve složce c:\ADDS IFM, nainstaluje databázi Active Directory a adresář SYSVOL do D:\ jednotky, nainstalujte soubory protokolu na jednotku E:\, po dokončení instalace služby AD DS se server automaticky restartuje a zobrazí se výzva k zadání hesla režimu obnovení adresářových služeb:
Install-ADDSDomainController -Credential (Get-Credential CONTOSO\EnterpriseAdmin1) -CreateDNSDelegation -DomainName corp.contoso.com -SiteName Boston -InstallationMediaPath "c:\ADDS IFM" -DatabasePath "d:\NTDS" -SYSVOLPath "d:\SYSVOL" -LogPath "e:\Logs"
Provedení fázované instalace řadiče domény jen pro čtení pomocí Windows PowerShellu
K vytvoření účtu řadiče domény jen pro čtení použijte rutinu Add-ADDSReadOnlyDomainControllerAccount .
Pokud například chcete vytvořit účet RODC, tedy řadiče domény jen pro čtení, s názvem RODC1:
Add-ADDSReadOnlyDomainControllerAccount -DomainControllerAccountName RODC1 -DomainName corp.contoso.com -SiteName Boston -DelegatedAdministratorAccountName AdminUser
Potom na serveru, který chcete připojit k účtu RODC1, spusťte následující příkazy. Server není možné připojit k doméně. Nejprve nainstalujte roli serveru AD DS a nástroje pro správu:
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
Pak spuštěním následujícího příkazu vytvořte řadič domény jen pro čtení:
Install-ADDSDomainController -DomainName corp.contoso.com -SafeModeAdministratorPassword (Read-Host -Prompt "DSRM Password:" -AsSecureString) -Credential (Get-Credential Corp\AdminUser) -UseExistingAccount
Stisknutím klávesy Y potvrďte nebo zahrňte argument -Confirm:$false, abyste zabránili výzvě k potvrzení.
Instalace služby AD DS pomocí Správce serveru
Službu AD DS je možné nainstalovat v systému Windows Server pomocí Průvodce přidáním rolí ve Správci serveru, za kterým následuje Průvodce konfigurací služby Active Directory Domain Services, který začíná v systému Windows Server 2012. Průvodce instalací služby Active Directory Domain Services (dcpromo.exe) je od Windows Serveru 2012 zastaralý.
Následující části vysvětlují, jak vytvořit fondy serverů, aby bylo možné nainstalovat a spravovat službu AD DS na více serverech a jak pomocí průvodců nainstalovat službu AD DS.
Vytvořte fondy serverů
Správce serveru může spravovat další servery v síti, pokud jsou přístupné z počítače, na kterém je spuštěn Správce serveru. Po sdružování zvolíte tyto servery pro vzdálenou instalaci služby AD DS nebo jakékoli jiné možnosti konfigurace, které je možné ve Správci serveru. Počítač, na kterém běží Správce serveru, se automaticky připojuje do skupiny. Další informace o fondech serverů naleznete v tématu Přidání serverů do Správce serveru.
Note
Ke správě počítače připojeného k doméně pomocí Správce serveru na serveru pracovní skupiny nebo naopak jsou potřeba další kroky konfigurace. Další informace najdete v tématu "Přidání a správa serverů v pracovních skupinách" v části Přidat servery do Správce serveru.
Instalace služby AD DS
Pomocí následujících postupů nainstalujte službu AD DS pomocí metody grafického uživatelského rozhraní. Kroky je možné provést místně nebo vzdáleně.
Instalace služby AD DS pomocí Správce serveru
Ve Správci serveru vyberte Spravovat a vyberte Přidat role a funkce a spusťte Průvodce přidáním rolí.
Na stránce Než začnete, vyberte Další.
Na stránce Vyberte typ instalace vyberte instalaci na základě rolí nebo funkcí a pak vyberte Další.
Na stránce Vybrat cílový server vyberte Vybrat server z fondu serverů, vyberte název serveru, do kterého chcete službu AD DS nainstalovat, a pak vyberte Další.
Pokud chcete vybrat vzdálené servery, nejprve vytvořte fond serverů a přidejte do něj vzdálené servery. Další informace o vytváření fondů serverů naleznete v tématu Přidání serverů do Správce serveru.
Na stránce Vybrat role serveru vyberte službu Active Directory Domain Services, pak v dialogovém okně Průvodce přidáním rolí a funkcí vyberte Přidat funkce a pak vyberte Další.
Na stránce Vybrat funkce vyberte všechny další funkce, které chcete nainstalovat, a vyberte Další.
Na stránce služby Active Directory Domain Services zkontrolujte informace a pak vyberte Další.
Na stránce Potvrzení výběru instalace vyberte Nainstalovat.
Na stránce Výsledky ověřte, že instalace proběhla úspěšně, a výběrem možnosti Zvýšit úroveň tohoto serveru na řadič domény spusťte Průvodce konfigurací služby Active Directory Domain Services.
Important
Pokud v tomto okamžiku zavřete Průvodce přidáním rolí bez spuštění Průvodce konfigurací služby Active Directory Domain Services, můžete ho restartovat výběrem úloh ve Správci serveru.
Na stránce Konfigurace nasazení zvolte jednu z následujících možností:
Pokud instalujete další řadič domény v existující doméně, vyberte Přidat řadič domény do existující domény a zadejte název domény (například emea.corp.contoso.com) nebo vyberte Vybrat... a zvolte doménu a přihlašovací údaje (například zadejte účet, který je členem skupiny Domain Admins) a pak vyberte Další.
Note
Název domény a aktuálních přihlašovacích údajů uživatele se standardně zadává jenom v případě, že je počítač připojený k doméně a provádíte místní instalaci. Pokud službu AD DS instalujete na vzdálený server, musíte přihlašovací údaje zadat podle návrhu. Pokud aktuální přihlašovací údaje uživatele nestačí k provedení instalace, vyberte Změnit... a zadejte jiné přihlašovací údaje.
Pokud instalujete novou podřízenou doménu, vyberte Přidat novou doménu do existující doménové struktury, pro Vyberte typ domény, vyberte Podřízená doména, zadejte nebo vyhledejte název DNS nadřazené domény (například corp.contoso.com), zadejte relativní název nové podřízené domény (například emea), zadejte přihlašovací údaje pro vytvoření nové domény, a pak vyberte Další.
Pokud instalujete nový strom domény, vyberte Přidat novou doménu do existující doménové struktury, jako Typ domény Vyberte, zvolte Stromová doména, zadejte název kořenové domény (například corp.contoso.com), zadejte název DNS nové domény (například fabrikam.com), zadejte přihlašovací údaje, které chcete použít k vytvoření nové domény, a pak vyberte Další.
Pokud instalujete novou doménovou strukturu, vyberte Přidat novou doménovou strukturu a zadejte název kořenové domény (například corp.contoso.com).
Na stránce Možnosti řadiče domény zvolte jednu z následujících možností:
Pokud vytváříte novou doménovou strukturu nebo doménu, vyberte úrovně funkčnosti domény a doménové struktury, vyberte server DNS (Domain Name System), zadejte heslo DSRM a pak vyberte Další.
Pokud přidáváte řadič domény do existující domény, vyberte server DNS (Domain Name System), globální katalog (GC) nebo řadič domény jen pro čtení (RODC), zvolte název lokality a zadejte heslo DSRM a pak vyberte Další.
Další informace o tom, které možnosti na této stránce jsou k dispozici nebo nejsou k dispozici za různých podmínek, naleznete v tématu Možnosti řadiče domény.
Na stránce Možnosti DNS (která se zobrazí jenom v případě, že nainstalujete server DNS), vyberte aktualizovat delegování DNS podle potřeby. Pokud ano, zadejte přihlašovací údaje, které mají oprávnění k vytváření záznamů delegování DNS v nadřazené zóně DNS.
Pokud není možné kontaktovat server DNS, který je hostitelem nadřazené zóny, není možnost Aktualizovat delegování DNS dostupná.
Další informace o tom, jestli potřebujete aktualizovat delegování DNS, najdete v tématu Principy delegování zóny. Pokud se pokusíte aktualizovat delegování DNS a dojde k chybě, přečtěte si téma Možnosti DNS.
Na stránce Možnosti řadiče domény jen pro čtení (která se zobrazí jenom v případě, že instalujete řadič domény jen pro čtení), zadejte název skupiny nebo uživatele, který bude spravovat řadič domény jen pro čtení, přidejte účty do skupin povolené nebo odepřené replikace hesla nebo je odeberte a pak vyberte Další.
Další informace najdete v tématu Zásady replikace hesel.
Na stránce Další možnosti zvolte jednu z následujících možností:
Pokud vytváříte novou doménu, zadejte nový název NetBIOS nebo ověřte výchozí název netBIOS domény a pak vyberte Další.
Pokud přidáváte řadič domény do existující domény, vyberte řadič domény, ze kterého chcete replikovat instalační data služby AD DS (nebo povolit průvodci vybrat libovolný řadič domény). Pokud instalujete z média, vyberte Nainstalovat z typu cesty k médiu a ověřte cestu ke zdrojovým souborům instalace a pak vyberte Další.
Nemůžete použít instalaci pomocí média (IFM) k instalaci prvního řadiče domény v doméně. IFM nefunguje v různých verzích operačního systému. Jinými slovy, pokud chcete nainstalovat další řadič domény, na kterém běží Windows Server pomocí IFM, musíte na řadiči domény Windows Serveru vytvořit záložní médium. Další informace o ifm naleznete v tématu Instalace dalšího řadiče domény pomocí IFM.
Na stránce Cesty zadejte umístění pro databázi služby Active Directory, soubory protokolů a složku SYSVOL (nebo přijměte výchozí umístění) a vyberte Další.
Important
Neukládejte databázi služby Active Directory, soubory protokolů ani složku SYSVOL na datový svazek formátovaný odolným systémem souborů (ReFS).
Na stránce Možnosti přípravy zadejte přihlašovací údaje, které jsou dostačující ke spuštění nástroje adprep.
Na stránce Zkontrolovat možnosti potvrďte výběry, vyberte Zobrazit skript , pokud chcete exportovat nastavení do skriptu Windows PowerShellu, a pak vyberte Další.
Na stránce Kontrola požadovaných součástí potvrďte, že se dokončilo ověření předpokladů, a pak vyberte Nainstalovat.
Na stránce Výsledky ověřte, že server byl úspěšně nakonfigurovaný jako řadič domény. Server se restartuje automaticky, aby se dokončila instalace služby AD DS.
Provedení fázované instalace řadiče domény jen pro čtení pomocí grafického uživatelského rozhraní
Fázovaná instalace řadiče domény jen pro čtení (RODC) umožňuje vytvořit RODC ve dvou fázích. V první fázi vytvoří člen skupiny Domain Admins účet řadiče domény jen pro čtení. Ve druhé fázi je server připojen k účtu RODC (řadiče domény pouze pro čtení). Druhou fázi může dokončit člen skupiny Domain Admins nebo delegovaný uživatel nebo skupina domény.
Vytvořte účet řadiče domény pouze pro čtení pomocí nástrojů pro správu služby Active Directory
Účet řadiče domény pouze pro čtení (RODC) můžete vytvořit pomocí Centra správy služby Active Directory nebo pomocí služby Active Directory Uživatelé a počítače.
vyberte Start, vyberte Nástroje pro správu a pak vyberte Centrum správy služby Active Directory.
V navigačním podokně (levém podokně) vyberte název domény.
V seznamu pro správu (prostřední podokno) vyberte organizační jednotka řadiče domény .
V podokně úloh (pravé podokno) vyberte Vytvořit předem účet řadiče domény pouze pro čtení.
-Or-
vyberte Spustit, vyberte Nástroje pro správu a pak vyberte Uživatelé a počítače služby Active Directory.
Buď vyberte organizační jednotku řadiče domény (OU) pravým tlačítkem myši, nebo vyberte organizační jednotku Řadiče domény a pak vyberte Akci.
Vyberte Předvytvořit účet řadiče domény jen pro čtení.
Pokud chcete změnit výchozí zásady replikace hesel (PRP), vyberte Na stránce Průvodce instalací služby Active Directory Domain Services možnost Použít rozšířený režim instalace a pak vyberte Další.
Na stránce Síťové přihlašovací údaje v části Zadejte přihlašovací údaje účtu, které se mají použít k provedení instalace, vyberte Moje aktuální přihlášené přihlašovací údaje nebo vyberte Alternativní přihlašovací údaje a pak vyberte Nastavit. V dialogovém okně Zabezpečení systému Windows zadejte uživatelské jméno a heslo pro účet, který může nainstalovat další řadič domény. Pokud chcete nainstalovat další řadič domény, musíte být členem skupiny Enterprise Admins nebo domain Admins. Po zadání přihlašovacích údajů vyberte Další.
Na stránce Zadat název počítače zadejte název počítače serveru, který bude řadičem domény pouze pro čtení (RODC).
Na stránce Vybrat lokalitu vyberte ze seznamu lokalitu nebo vyberte možnost instalace řadiče domény v lokalitě, která odpovídá IP adrese počítače, na kterém spouštíte průvodce, a pak vyberte Další.
Na stránce Další možnosti řadiče domény proveďte následující výběry a pak vyberte Další:
Server DNS: Tato možnost je ve výchozím nastavení vybraná, aby váš řadič domény mohl fungovat jako server DNS (Domain Name System). Pokud nechcete, aby řadič domény byl serverem DNS, zrušte zaškrtnutí této možnosti. Pokud ale nenainstalujete roli serveru DNS na RODC a RODC je jediným řadičem domény na pobočce, nebudou uživatelé v pobočce moct provádět překlad názvů, když je WAN síť do centrální lokality offline.
Globální katalog: Tato možnost je ve výchozím nastavení vybraná. Přidá globální katalog, oddíly adresáře jen pro čtení do řadiče domény a povolí funkce vyhledávání v globálním katalogu. Pokud nechcete, aby řadič domény byl serverem globálního katalogu, zrušte zaškrtnutí této možnosti. Pokud ale na pobočce nenainstalujete globální katalogový server nebo nepovolíte ukládání univerzálního členství ve skupinách do mezipaměti pro lokalitu, která obsahuje řadič domény jen pro čtení, uživatelé se nebudou moct přihlásit k doméně, když síť WAN k centrální lokalitě nebude dostupná.
Řadič domény jen pro čtení. Při vytváření účtu řadiče domény jen pro čtení je tato možnost ve výchozím nastavení vybraná a nemůžete ji vymazat.
Pokud jste na úvodní stránce vybrali políčko Použít pokročilou instalaci režimu, zobrazí se stránka Zadat zásadu replikace hesel. Ve výchozím nastavení se do řadiče domény jen pro čtení nereplikují žádná hesla účtů a účty citlivé na zabezpečení (například členové skupiny Domain Admins) nejsou explicitně odepřeny, aby se jejich hesla replikovala do řadiče domény jen pro čtení.
Pokud chcete do zásad přidat další účty, vyberte Přidat, pak vyberte Povolit hesla účtu, která se mají replikovat do tohoto řadiče domény jen pro čtení , nebo vyberte Odepřít hesla pro účet z replikace na tento řadič domény jen pro čtení a pak vyberte účty.
Po dokončení (nebo přijetí výchozího nastavení) vyberte Další.
Na stránce Delegování instalace a správy RODC zadejte název uživatele nebo skupiny, která server připojí k účtu RODC, který vytváříte. Můžete zadat název pouze jednoho objektu zabezpečení.
Pokud chcete vyhledat konkrétního uživatele nebo skupinu v adresáři, vyberte Nastavit. Do pole Vybrat uživatele nebo skupinu zadejte jméno uživatele nebo skupiny. Doporučujeme pověřit skupinu instalací a správou RODC.
Tento uživatel nebo skupina budou mít také po instalaci práva místního správce na RODC. Pokud nezadáte uživatele nebo skupinu, budou moct k účtu připojit server jenom členové skupiny Domain Admins nebo skupina Enterprise Admins.
Až budete hotovi, vyberte Další.
Na stránce Souhrn zkontrolujte vybrané položky. Pokud je to potřeba, vyberte Zpět a změňte všechny výběry.
Pokud chcete uložit nastavení vybraná do souboru odpovědí, který můžete použít k automatizaci následných operací služby AD DS, vyberte Exportovat nastavení. Zadejte název souboru odpovědí a pak vyberte Uložit.
Až budete mít jistotu, že jsou vaše výběry přesné, vyberte Další a vytvořte účet řadiče domény jen pro čtení.
Na stránce Průvodce instalací služby Active Directory Domain Services vyberte Dokončit.
Po vytvoření účtu řadiče domény jen pro čtení můžete k tomuto účtu připojit server a dokončit tak instalaci řadiče domény jen pro čtení. Tuto druhou fázi je možné dokončit na pobočce, kde se bude nacházet řadič domény jen pro čtení. Server, na kterém provádíte tento postup, nesmí být připojený k doméně. Pomocí Průvodce přidáním rolí ve Správci serveru můžete server připojit k účtu RODC (řadič domény jen pro čtení).
Připojit server k účtu RODC pomocí Správce serveru
Přihlaste se jako místní správce.
Ve Správci serveru vyberte Přidat role a funkce.
Na stránce Než začnete, vyberte Další.
Na stránce Vyberte typ instalace vyberte instalaci na základě rolí nebo funkcí a pak vyberte Další.
Na stránce Vybrat cílový server vyberte Vybrat server z fondu serverů, vyberte název serveru, do kterého chcete službu AD DS nainstalovat, a pak vyberte Další.
Na stránce Vybrat role serveru vyberte Active Directory Domain Services, vyberte Přidat funkce a pak vyberte Další.
Na stránce Vybrat funkce vyberte všechny další funkce, které chcete nainstalovat, a vyberte Další.
Na stránce služby Active Directory Domain Services zkontrolujte informace a pak vyberte Další.
Na stránce Potvrzení výběru instalace vyberte Nainstalovat.
Na stránce Výsledky ověřte, že instalace proběhla úspěšně, a výběrem možnosti Zvýšit úroveň tohoto serveru na řadič domény spusťte Průvodce konfigurací služby Active Directory Domain Services.
Important
Pokud v tomto okamžiku zavřete Průvodce přidáním rolí bez spuštění Průvodce konfigurací služby Active Directory Domain Services, můžete ho restartovat výběrem úloh ve Správci serveru.
Na stránce Konfigurace nasazení vyberte Přidat řadič domény do existující domény, zadejte název domény (například emea.contoso.com) a přihlašovací údaje (například zadejte účet delegovaný pro správu a instalaci řadiče domény jen pro čtení) a pak vyberte Další.
Na stránce Možnosti řadiče domény vyberte Použít existující účet řadiče domény jen pro čtení, zadejte a potvrďte heslo režimu obnovení adresářových služeb a pak vyberte Další.
Na stránce Další možnosti , pokud instalujete z média, vyberte Nainstalovat z typu cesty k médiu a ověřte cestu ke zdrojovým souborům instalace, vyberte řadič domény, ze kterého chcete replikovat instalační data služby AD DS (nebo povolit průvodci vybrat libovolný řadič domény) a pak vyberte Další.
Na stránce Cesty zadejte umístění pro databázi služby Active Directory, soubory protokolů a složku SYSVOL nebo přijměte výchozí umístění a pak vyberte Další.
Na stránce Zkontrolovat možnosti potvrďte výběry, výběrem možnosti Zobrazit skript exportujte nastavení do skriptu Prostředí Windows PowerShell a pak vyberte Další.
Na stránce Kontrola požadovaných součástí potvrďte, že se dokončilo ověření předpokladů, a pak vyberte Nainstalovat.
K dokončení instalace služby AD DS se server restartuje automaticky.