Adprep
Gilt für: Windows Server (alle unterstützten Versionen)
Der Befehl „adprep“ erweitert das Active Directory-Schema und aktualisiert die Berechtigungen nach Bedarf, um eine Gesamtstruktur und eine Domäne für einen Domänencontroller vorzubereiten, der Windows Server ausführt.
Adprep.exe ist ein in Windows Server verfügbares Befehlszeilentool. Sie müssen adprep an einer Eingabeaufforderung mit erhöhten Rechten ausführen. Um eine Eingabeaufforderung mit erhöhten Rechten zu öffnen, wählen Sie Start, dann mit der rechten Maustaste Eingabeaufforderung, und wählen Sie schließlich Als Administrator ausführen.
Adprep ist in einer 32-Bit-Version und einer 64-Bit-Version verfügbar. Die 64-Bit-Version wird standardmäßig ausgeführt. Wenn Sie Adprep auf einem 32-Bit-Computer ausführen müssen, führen Sie die 32-Bit-Version (Adprep32.exe) aus.
Weitere Informationen zur Ausführung von Adprep.exe und zur Behebung von Fehlern, die bei der Ausführung auftreten können, finden Sie unter Ausführen von Adprep.exe.
Beispiele für mögliche Verwendungen dieses Befehls finden Sie unter Beispiele.
Weitere Informationen zur Ausführung von adprep /forestprep finden Sie unter Vorbereiten eines Windows 2000- oder Windows Server 2003-Gesamtstrukturschemas für einen Domänencontroller, der Windows Server 2008 oder Windows Server 2008 R2 ausführt.
Weitere Informationen zur Ausführung von adprep /domainprep /gpprep finden Sie unter Vorbereiten einer Windows 2000- oder Windows Server 2003-Domäne für einen Domänencontroller, der Windows Server 2008 oder Windows Server 2008 R2 ausführt.
Weitere Informationen zur Ausführung von adprep /rodcprep finden Sie unter Vorbereiten einer Gesamtstruktur für einen schreibgeschützten Domänencontroller.
Syntax
adprep {/forestprep | /domainprep | /domainprep /gpprep | /rodcprep | /wssg | /silent }
Parameter
| Parameter | Beschreibung |
|---|---|
| /forestprep | Bereitet eine Gesamtstruktur für die Einführung eines Domänencontrollers vor, der Windows Server ausführt. Sie führen diesen Befehl nur einmal in der Gesamtstruktur aus. Sie müssen diesen Befehl auf dem Domänencontroller ausführen, der die Schema-Betriebsmasterrolle (auch als Flexible Single Master Operations oder FSMO bezeichnet) für die Gesamtstruktur innehat. Sie müssen Mitglied aller folgenden Gruppen sein, um diesen Befehl ausführen zu können:
|
| /domainprep | Bereitet eine Domäne für die Einführung eines Domänencontrollers vor, der Windows Server ausführt. Sie führen diesen Befehl nach Abschluss des Befehls forestprep und nach Replikation der Änderungen auf alle Domänencontroller in der Gesamtstruktur aus. Führen Sie diesen Befehl in jeder Domäne aus, in der Sie einen Domänencontroller hinzufügen möchten, der Windows Server ausführt. Sie müssen diesen Befehl auf dem Domänencontroller ausführen, der die Infrastruktur-Betriebsmasterrolle für die Domäne innehat. Sie müssen Mitglied der Gruppe der Domänenadministratoren sein, um diesen Befehl ausführen zu können. |
/domainprep /gpprep |
Führt ähnliche Aktualisierungen wie domainprep aus. Dieser Befehl stellt jedoch auch Aktualisierungen bereit, die erforderlich sind, um die Funktion für den RSOP-Planungsmodus (Resultant Set of Policy, Richtlinienergebnissatz) zu aktivieren. In Active Directory-Umgebungen, in denen Microsoft Windows ausgeführt wird, führt dieser Befehl Aktualisierungen außerhalb der Spitzenzeiten aus. Durch die Replikation von Aktualisierungen an Dateisystemberechtigungen und Active Directory-Berechtigungen für vorhandene Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) außerhalb der Spitzenzeiten wird der Replikationsdatenverkehr minimiert. Führen Sie diesen Befehl nach Abschluss des Befehls forestprep und nach Replikation der Änderungen auf alle Domänencontroller in der Gesamtstruktur aus. Sie müssen diesen Befehl auf dem Infrastrukturmaster für die Domäne ausführen. Weitere Informationen zur Ausführung dieses Befehls in Windows Active Directory-Umgebungen finden Sie unter Vorbereiten Ihrer Infrastruktur für die Aktualisierung. |
| /rodcprep | Dieser Parameter aktualisiert die Berechtigungen für die Anwendungsverzeichnispartitionen, um die Replikation der Partitionen auf schreibgeschützte Domänencontroller (Read-Only Domain Controllers, RODCs) zu ermöglichen. Dieser Vorgang wird remote ausgeführt; dabei wird der Infrastrukturmaster in jeder Domäne kontaktiert, um die Berechtigungen zu aktualisieren. Sie müssen diesen Befehl nur einmal in der Gesamtstruktur ausführen. Sie können diesen Befehl jedoch jederzeit erneut ausführen, wenn er nicht erfolgreich abgeschlossen werden kann, da ein Infrastrukturmaster nicht verfügbar ist. Sie können diesen Befehl auf jedem Computer in der Gesamtstruktur ausführen. Sie müssen Mitglied der Gruppe der Unternehmensadministratoren sein, um diesen Befehl ausführen zu können. |
| /wssg | Gibt einen erweiterten Satz von Exitcodes anstelle von nur 0 (Erfolg) und 1 (Fehler) zurück. |
| /silent | Gibt an, dass keine Standardausgabe von einem Vorgang zurückgegeben wird. Dieser Parameter kann nur verwendet werden, wenn „/wssg“ ebenfalls verwendet wird. |
| quit | Kehrt zum vorherigen Menü zurück. |
| Hilfe | Zeigt die Hilfe zu diesem Befehl an. |
| ? | Zeigt die Hilfe für diesen Befehl an. |
Hinweise
Führen Sie zur Vorbereitung einer vorhandenen Windows- oder Windows Server Active Directory-Umgebung für einen Windows Server-Domänencontroller die Version von adprep aus, die in den Windows Server-Installationsmedien enthalten ist.
Sie können auch vor und nach Ausführung des Befehls adprep Überprüfungsschritte ausführen, um sicherzustellen, dass die Vorgänge erfolgreich abgeschlossen werden. Weitere Informationen finden Sie unter Schritte zum Erweitern des Schemas.
Exitcodes
In der folgenden Tabelle sind Exitcodes aufgeführt, die Adprep nach Abschluss eines Vorgangs zurückgeben kann.
| Rückgabecode | Beschreibung |
|---|---|
| 1 | Fehler |
| 2 | Schemakonfliktfehler |
| 3 | FSMO-Rollenfehler |
| 4 | Verbindungsfehler |
| 5 | Fehler bei Schema-Upgrade |
| 6 | Fehler: Änderung nicht möglich |
| 7 | Serverauslastungsfehler |
| 8 | Berechtigungsfehler |
| 9 | Fehler: Protokolldatei kann nicht initialisiert werden |
| 10 | Kein Domänencontroller |
| 11 | Im nicht nativen Modus |
| 12 | Zuerst muss die Gesamtstruktur aktualisiert werden |
| 13 | Aktualisierung der Gesamtstruktur wurde bereits ausgeführt |
| 14 | Domänenaktualisierung wurde bereits ausgeführt |
| 15 | GPO-Aktualisierung wurde bereits ausgeführt |
| 16 | Aktualisierung der Gesamtstruktur wartet auf Replikation |
Beispiele
Im folgenden Beispiel wird eine Gesamtstruktur für einen Domänencontroller vorbereitet, der Windows Server ausführt:
adprep /forestprep
Im folgenden Beispiel wird eine Domäne für einen Domänencontroller vorbereitet, der Windows Server ausführt:
adprep /domainprep
Im folgenden Beispiel wird eine Domäne für einen RODC vorbereitet:
adprep /rodcprep
Weitere Informationen
Feedback
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unter https://aka.ms/ContentUserFeedback.
Feedback senden und anzeigen für