dcpromo

[アーティクル]
04/24/2024

適用対象: Windows Server (サポートされているすべてのバージョン)

dcpromo コマンドは、Windows Server から Active Directory Domain Services (AD DS) をインストール、昇格、降格、および削除します。

dcpromo の使用例については、「例」を参照してください。

構文

dcpromo [/answer[:\<filename>] | /unattend[:\<filename>] | /unattend | /adv] /uninstallBinaries [/CreateDCAccount | /UseExistingAccount:Attach] /? /?[:{Promotion | CreateDCAccount | UseExistingAccount | Demotion}]

Dcpromo.exe パラメーター

パラメーター	説明
/answer[:<filename>]	インストールパラメーターと値を含む応答ファイルを指定します。
/unattend[:<filename>]	インストールパラメーターと値を含む応答ファイルを指定します。このコマンドは、/answer[:<filename>] と同じ関数を指定します。
/unattend	コマンドラインでインストールパラメーターと値を指定する無人インストールを指定します。
/adv	メディアからのインストール (IFM) 操作を実行します。
/UninstallBinaries	AD DS バイナリをアンインストールします。
/CreateDCAccount	読み取り専用ドメインコントローラー (RODC) アカウントを作成します。このコマンドを実行できるのは、Domain Admins グループまたは Enterprise Admin グループのメンバーのみです。
/UseExistingAccount:Attach	既存の RODC アカウントにサーバーを接続します。 Domain Admins グループのメンバーまたは委任されたユーザーがこのコマンドを実行できます。
/?	Dcpromo パラメーターのヘルプを表示します。
/?[:{Promotion \| CreateDCAccount \| UseExistingAccount \| Demotion}]	dcpromo 操作に適用されるパラメーターを表示します。たとえば、`dcpromo /?:Promotion displays` 昇格操作に使用できるすべてのパラメーターです。

dcpromo promotion operation パラメーター

次の表は、Windows Server が実行されているドメインコントローラーの無人インストール用コマンドプロンプトから dcpromo.exe を実行する際に利用できるパラメーターを示しています。

新しいフォレストの作成の詳細については、「新しい Windows Server 2008 フォレストのインストール」を参照してください。

新しいドメインの作成に関する詳細は、「新しい Windows Server 2008 子ドメインをインストール」を参照してください。

新しいドメインツリーの作成に関する詳細は、「新しい Windows Server 2008 ドメインツリーをインストール」を参照してください。

ドメイン用の別のドメインコントローラーの作成に関しては、「別の Windows Server 2008 ドメインコントローラー」を参照してください。

パラメーターと値ペア	説明とデフォルト
AllowDomainControllerReinstall:{Yes \| <No> \| NoAndNoPromptEither}	同じ名前を持つ別のドメインコントローラーが検出された場合、このドメインコントローラーを引き続きインストールするかどうかを指定します。別のドメインコントローラーが現在他のアカウントで使用されていないことが分かっている場合は、[はい] を使用します。既定値は No です。
AllowDomainReinstall:{Yes \| <No> \| NoAndNoPromptEither}	既存ドメインを作成し直すかどうかを指定します。既定値は No です。
ApplicationPartitionsToReplicate:""	dcpromo がレプリケートするアプリケーションディレクトリパーティションを指定します。次の形式を使用します。 "partition1" "partition2" "partitionN" * を使用して、すべてのアプリケーションディレクトリパーティションをレプリケートします。
AutoConfigDNS:{Yes \| No} このパラメーターの名前が InstallDNS に変更されました。	DNS サービスをインストールするかどうかを指定します。既定値は、環境に基づいて自動計算されます。
ChildName:"child_domain_name"	単一ラベルの子ドメインの Domain Name System (DNS) 名を指定します。
ConfirmGc:{Yes \| No}	ドメインコントローラーをグローバルカタログサーバーにするかどうかを指定します。
CreateDNSDelegation: { Yes \| No}	ドメインコントローラーと共にインストールする新しい DNS サーバーを参照する DNS 委任を作成するかどうかを指定します。 Active Directory 統合 DNS に対してのみ有効です。既定値は、環境に基づいて自動的に計算されます。
CriticalReplicationOnly:{Yes \| <No>}	AD DSのインストール操作で、再起動前に重要なレプリケーションのみを実行してから続行し、レプリケーションの重要でない (時間がかかる可能性がある) 部分をスキップするかどうかを指定します。重要ではないレプリケーションについては、インストールが完了し、コンピューターが再起動してから実行されます。既定値は No です。
DatabasePath:"path_to_database_files"	ローカルコンピューターの固定ディスク上にある、ドメインデータベースを含んだディレクトリの汎用名前付け規則 (UNC) 表記ではない完全修飾パスを指定します。たとえば、C:\Windows\NTDS のように指定します。既定値は %SYSTEMROOT%\NTDS です。
DelegatedAdmin:"name of user or group"	RODC のインストールおよび管理を実行できるユーザーまたはグループの名前を指定します。
DNSDelegationPassword:"password"	DNS 委任を作成するためのユーザー名 (アカウント資格情報) のパスワードを指定します。
DNSDelegationUserName:"user_name"	DNS 委任を作成するためのユーザー名 (アカウント資格情報) を指定します。
DNSOnNetwork:{<Yes> \| No}	ネットワーク上で DNS サービスを使用するかどうかを指定します。このパラメーターは、当該コンピューターのネットワークアダプターの IP 設定に、名前解決用の DNS サーバーの名前が構成されていない場合にのみ使用されます。 No は、名前解決用にこのコンピューターに DNS サーバーがインストールされることを示します。そうでない場合は、先にネットワークアダプターの IP 設定をDNS サーバーで構成する必要があります。既定値は [はい] です。
DomainLevel:{0 \| 2 \| 3 \| 4 \| 5 \| 6 \| 7 \| 10}	このエントリはドメインの機能レベルを指定します。このエントリは、既存のフォレストに新しいドメインが作成されるときにフォレストに存在するレベルに基づいています。値の説明は次のとおりです。 - 0 = Windows 2000 Server ネイティブモード - 2 = Windows Server 2003 - 3 = Windows Server 2008 - 4 = Windows Server 2008 R2 - 5 = Windows Server 2012 - 6 = Windows Server 2012 R2 - 7 = Windows Server 2016 - 10 = Windows Server 2025 ドメインの機能レベルは、フォレストの機能レベルより低くすることはできませんが、それより高くすることはできます。既定値は自動的に計算され、既存のフォレストの機能レベルか、/ForestLevel に設定されている値に設定されます。
DomainNetBiosName:"domain_NetBIOS_name"	新しいドメインに NetBIOS 名を割り当てます。
ForestLevel:{ 0 \| 2 \| 3 \| 4 \| 5 \| 6 \| 7 \| 10}	このエントリでは、新しいドメインが新しいフォレストに作成されるときのフォレストの機能レベルを次のように指定します: - 0 = Windows 2000 Server native mode - 2 = Windows Server 2003 - 3 = Windows Server 2008 - 4 = Windows Server 2008 R2 - 5 = Windows Server 2012 - 6 = Windows Server 2012 R2 - 7 = Windows Server 2016 - 10 = Windows Server 2025 新しいフォレストを作成するときの Windows Server 2008 の既定のフォレスト機能レベルは、Windows 2000 (0) です。既存のフォレストにドメインコントローラーをインストールするときは、このパラメーターを使用しないでください。
InstallDNS:{Yes \| No}	DNS サービスをインストールするかどうかを指定します。既定値は、環境に基づいて自動計算されます。このパラメーターは AutoConfigDNS を置き換えます。
LogPath:"path_to_log_files"	ローカルコンピューターの固定ディスク上にある、ドメインログファイルを含んだディレクトリの UNC 表記ではない、完全修飾パスを指定します。たとえば、C:\Windows\Logs のように指定します。既定値は %SYSTEMROOT%\NTDS です。
NewDomain:{Tree \| Child \| <Forest>}	作成するドメインの種類を指定します (既存のフォレストの新しいドメインツリー、既存のドメインの子、または新しいフォレスト)。既定値は新しいフォレストです。
NewDomainDNSName:"DNS_name_of_domain"	新しいドメインの完全修飾ドメイン名 (FQDN) を指定します。
ParentDomainDNSName:"DNS_name_of_domain"	既存の親ドメインの FQDN を指定します。このパラメーターは、子ドメインをインストールするときに使用します。
Password:"password"	ドメインコントローラーをインストールする際に使用するユーザー名 (アカウント資格情報) に対応するパスワードを指定します。このパラメーターは UserName パラメーターと一緒に使用します。 * を使用して、ユーザーにパスワードの入力を求めます。
PasswordReplicationAllowed:{"security_principal" \| None}	パスワードを当該 RODC にレプリケートできるユーザーアカウント、グループアカウント、およびコンピューターアカウントの名前を指定します。値を空のままにする場合は、None を使用します。既定では、Allowed RODC Password Replication Group のみが許可されます。このグループは、最初は空です。
PasswordReplicationDenied:{"security_principal" \| None}	パスワードが当該 RODC にレプリケートされないユーザーアカウント、グループアカウント、およびコンピューターアカウントの名前を指定します。任意のユーザーやコンピューターについても資格情報のレプリケーションを拒否しない場合は、None を使用します。既定では、Administrators、Server Operators、Backup Operators、Account Operators、および Denied RODC Password Replication Group が拒否されます。既定では、Denied RODC Password Replication Group には次のものが含まれます。 Cert Publishers Domain Admins Enterprise Admins Enterprise Domain Controllers Enterprise Read-Only Domain Controllers Group Policy Creator Owners krbtgt アカウント Schema Admins
RebootOnCompletion:{<Yes> \| No}	コマンドが正常に終了したかどうかにかかわらず、完了時にコンピューターを再起動するかどうかを指定します。既定値は [はい] です。
RebootOnSuccess:{<Yes> \| No \| NoAndNoPromptEither}	コマンドが正常に終了したら、完了時にコンピューターを再起動するかどうかを指定します。既定値は [はい] です。
ReplicaDomainDNSName:"DNS_name_of_domain"	別のドメインコントローラーをインストールするドメインの FQDN を指定します。
ReplicaOrNewDomain:{<Replica> \| ReadOnlyReplica \| Domain}	別のドメインコントローラー (書き込み可能なドメインコントローラーまたは RODC) をインストールするか新しいドメインを作成するかを指定します。既定では、別の書き込み可能なドメインコントローラーをインストールします。
ReplicationSourceDC:"DNS_name_of_DC"	ドメイン情報のレプリケート元とするパートナードメインコントローラーの FQDN を指定します。
ReplicationSourcePath:"replication_source_path"	新しいドメインコントローラーのインストールに使用されるインストールメディアの場所を指定します。
SafeModeAdminPassword:"password"	セーフモードまたはそれに準ずるディレクトリサービス復元モードなどでコンピューターを起動したときの管理者アカウントのパスワードを指定します。既定値は空のパスワードで、パスワードを指定する必要があります。
SiteName:"site_name"	新しいドメインコントローラーを配置できる既存のサイトの名前を指定します。既定値は、インストールの種類によって異なります。新しいフォレストの場合、既定値は Default-First-Site-Name です。他のすべてのインストールでは、既定値は、このサーバーの IP アドレスを含むサブネットに関連付けられているサイトです。このようなサイトが存在しない場合、既定値はレプリケーションソースドメインコントローラーのサイトです。
SkipAutoConfigDns	DNS クライアント設定、フォワーダー、ルートヒントの自動構成を省略します。このパラメーターは、DNS サーバーサービスが既にインストールされている場合にのみ有効です。
Syskey:{<none> \| system key}	データのレプリケート元とするメディアのシステムキーを指定します。既定値は none です。
SysVolPath:"path_to_database_file"	ローカルコンピューターの固定ディスク上にあるディレクトリの UNC 表記ではない完全修飾パスを指定します。たとえば、C:\Windows\SYSVOL のように指定します。既定値は %SYSTEMROOT%\SYSVOL です。
TransferIMRoleIfNecessary:{Yes \| <No>}	インフラストラクチャマスター操作マスターロール (Flexible Single Master Operation (FSMO) とも呼ばれます) を、作成するドメインコントローラーに転送するかどうかを指定します。現在グローバルカタログサーバーでホストされていて、グローバルカタログサーバーを作成するドメインコントローラーを作成する予定がない場合は、転送を実行します。転送が必要な場合に、インフラストラクチャマスターロールを作成するドメインコントローラーに転送するには、[はい] を使用し、この場合は、`/ConfirmGC:No` をかならず使用します。インフラストラクチャマスターロールを現在の場所にとどめる場合は、[いいえ] を使用します。既定値は No です。
UserDomain:"domain_name"	ドメインコントローラーのインストール用ユーザー名 (アカウント資格情報) のドメイン名を指定します。このパラメーターは UserName パラメーターと一緒に使用します。
UserName:"user_name"	操作のユーザー名 (アカウント資格情報) を指定します。値を指定しない場合は、操作用の現在のユーザーの資格情報が使用されます。

dcpromo /CreateDCAccount 操作パラメーター

次の表に、RODC アカウントの作成時に使用できるパラメーターを示します。

RODC アカウント作成の詳細については、「ステージング RODC インストールの実行」を参照してください。

パラメーターと値ペア	説明とデフォルト
PAutoConfigDNS:{Yes \| No} このパラメーターの名前が InstallDNS に変更されました。	DNS サービスをインストールするかどうかを指定します。既定値は、環境に基づいて自動的に計算されます。
ConfirmGc:{Yes \| No}	ドメインコントローラーをグローバルカタログサーバーにするかどうかを指定します。
DCAccountName:"name of the domain controller to create"	作成する RODC アカウントの名前を指定します。
DelegatedAdmin:"name of user or group"	RODC のインストールおよび管理を実行できるユーザーまたはグループの名前を指定します。
InstallDNS:{Yes \| No}	DNS サービスをインストールするかどうかを指定します。既定値は、環境に基づいて自動的に計算されます。このパラメーターは /AutoConfigDNS を置き換えます。
password:"password"	ドメインコントローラーをインストールする際に使用するユーザー名 (アカウント資格情報) に対応するパスワードを指定します。このパラメーターは UserName パラメーターと一緒に使用します。 * を指定して、ユーザーにパスワードの入力を求めます。
PasswordReplicationAllowed:{"security_principal" \| None}	パスワードを当該 RODC にレプリケートできるユーザーアカウント、グループアカウント、およびコンピューターアカウントの名前を指定します。この値を空のままにする場合は、None を使用します。既定では、Allowed RODC Password Replication Group のみが許可されます。このグループは、最初は空です。
PasswordReplicationDenied:{"security_principal" \| None}	パスワードが当該 RODC にレプリケートされないユーザーアカウント、グループアカウント、およびコンピューターアカウントの名前を指定します。任意のユーザーやコンピューターについても資格情報のレプリケーションを拒否しない場合は、None を使用します。既定では、Administrators、Server Operators、Backup Operators、Account Operators、および Denied RODC Password Replication Group が拒否されます。既定では、Denied RODC Password Replication Group には次のものが含まれます。 Cert Publishers Domain Admins Enterprise Admins Enterprise Domain Controllers Enterprise Read-Only Domain Controllers Group Policy Creator Owners krbtgt アカウント Schema Admins
ReplicaDomainDNSName:"DNS_name_of_domain"	別のドメインコントローラーをインストールするドメインの FQDN を指定します。
ReplicationSourceDC:"DNS_name_of_DC"	ドメイン情報のレプリケート元とするパートナードメインコントローラーの FQDN を指定します。
SiteName:"site_name"	新しいドメインコントローラーを配置できる既存のサイトの名前を指定します。既定値は、インストールの種類によって異なります。新しいフォレストの場合、既定値は Default-First-Site-Name です。他のすべてのインストールでは、既定値は、このサーバーの IP アドレスを含むサブネットに関連付けられているサイトです。このようなサイトが存在しない場合、既定値はレプリケーションソースドメインコントローラーのサイトです。
UserDomain:"domain_name"	操作のユーザー名 (アカウント資格情報) のドメイン名を指定します。このパラメーターは、ドメインコントローラーのインストールまたは RODC アカウントの作成を計画しているフォレストを指定するのにも役立ちます。値が指定されていない場合は、コンピューターのドメインが使用されます。
UserName:"user_name"	操作のユーザー名 (アカウント資格情報) を指定します。値を指定しない場合は、操作用の現在のユーザーの資格情報が使用されます。

dcpromo /UseExistingAccount operation parameters

RODC アカウントにサーバーを接続するときに、次の一覧のパラメーターを使用できます。

RODC アカウントへのサーバー接続の詳細については、「ステージング RODC インストールの実行」を参照してください。

パラメーターと値ペア	説明とデフォルト
ApplicationPartitionsToReplicate:""	dcpromo がレプリケートするアプリケーションディレクトリパーティションを指定します。次の形式を使用します。 "partition1" "partition2" "partitionN" * を使用して、すべてのアプリケーションディレクトリパーティションをレプリケートします。
CriticalReplicationOnly:{Yes \| <No>}	インストールが、再起動前に重要なレプリケーションのみを実行し、レプリケーションの重要でない (時間がかかる可能性がある) 部分をスキップするかどうかを指定します。重要ではないレプリケーションについては、ロールインストールが完了し、コンピューターが再起動してから実行します。既定値は、No です。
DatabasePath:"path_to_database_files"	C:\Windows\NTDS など、ドメインデータベースを含むローカルコンピューターの固定ディスク上のディレクトリへの完全修飾され非 UNC パスを指定します。既定値は %SYSTEMROOT%\NTDS です。
DNSOnNetwork:{<Yes> \| No}	DNS サーバーサービスをネットワーク上で使用できるかどうかを指定します。このパラメーターは、当該コンピューターのネットワークアダプターの IP 設定に、名前解決用の DNS サーバーの名前が構成されていない場合にのみ使用されます。 No は、名前解決用に、このコンピューター上に DNS サーバーがインストールされていることを示します。そうでない場合は、先にネットワークアダプターの IP 設定をDNS サーバーで構成する必要があります。既定値は [はい] です。
LogPath:"path_to_log_files"	ローカルコンピューターの固定ディスク上にある、ドメインログファイルを含んだディレクトリの UNC 表記ではない、完全修飾パスを指定します。たとえば、C:\Windows\Logs のように指定します。既定値は %SYSTEMROOT%\NTDS です。
Password:"password"	ドメインコントローラーをインストールする際に使用するユーザー名 (アカウント資格情報) に対応するパスワードを指定します。このパラメーターは UserName パラメーターと一緒に使用します。 * を使用して、ユーザーにパスワードの入力を求めます。
RebootOnCompletion:{<Yes> \| No}	正常かどうかにかかわらず、完了時にコンピューターを再起動するかどうかを指定します。既定値は [はい] です。
RebootOnSuccess:{<Yes> \| No \| NoAndNoPromptEither}	完了時にコンピューターを再起動するかどうかを指定します。既定値は [はい] です。
ReplicaDomainDNSName:"DNS_name_of_domain"	別のドメインコントローラーをインストールするドメインの FQDN を指定します。
ReplicationSourceDC:"DNS_name_of_DC"	ドメイン情報のレプリケート元とするパートナードメインコントローラーの FQDN を指定します。
ReplicationSourcePath:"replication_source_path"	新しいドメインコントローラーのインストールに使用されるインストールメディアの場所を指定します。
SafeModeAdminPassword:"password"	セーフモードやそれに準ずるモード (ディレクトリサービス復元モードなど) でコンピューターを起動したときの、管理者アカウントのパスワードを指定します既定値は空のパスワードで、パスワードを指定する必要があります。
SkipAutoConfigDns	DNS クライアント設定、フォワーダー、ルートヒントの自動構成を省略します。このパラメーターは、DNS サーバーサービスが既にインストールされている場合にのみ有効です。
Syskey:{<none> \| system key}	データのレプリケート元とするメディアのシステムキーを指定します。既定値は none です。
SysVolPath:"path_to_database_file"	ローカルコンピューターの固定ディスク上にあるディレクトリの UNC 表記ではない完全修飾パスを指定します。たとえば、C:\Windows\SYSVOL のように指定します。既定値は %SYSTEMROOT%\SYSVOL です。
UserDomain:"domain_name"	操作のユーザー名 (アカウント資格情報) のドメイン名を指定します。このパラメーターは、ドメインコントローラーのインストールまたは RODC アカウントの作成を計画しているフォレストを指定するのにも役立ちます。値が指定されていない場合は、コンピューターのドメインが使用されます。
UserName:"user_name"	操作のユーザー名 (アカウント資格情報) を指定します。値を指定しない場合は、操作用の現在のユーザーの資格情報が使用されます。

dcpromo Demotion 操作パラメーター

Windows Server を実行するドメインコントローラーから AD DS を削除する場合は、次の一覧のパラメーターを使用できます。

ドメインからドメインコントローラーを削除する方法の詳細については、「ドメインから Windows Server 2008 ドメインコントローラーを削除する」を参照してください。

ドメインで最後のドメインコントローラーを削除する方法については、「ドメインで最後の Windows Server 2008 ドメインコントローラーを削除する」を参照してください。

フォレストで最後のドメインコントローラーを削除する方法については、「フォレストで最後の Windows Server 2008 ドメインコントローラーを削除する」を参照してください。

ドメインコントローラーの強制削除については、「Windows Server 2008 ドメインコントローラーの強制削除」を参照してください。

パラメーターと値ペア	説明とデフォルト
AdministratorPassword:"administrator password"	AD DS をドメインコントローラーから削除する際は、ローカル管理者アカウントパスワードを指定します。既定値は空のパスワードで、
DemoteFSMO:{Yes \| <No>}	AD DS が削除されている操作マスターロールが、ドメインコントローラーで兼障害ツされた場合でも (強制) 降格を続行する必要があることを示します。既定値は No です。
DNSDelegationPassword {Password \| *}	DNS 委任を作成または削除するときに、ユーザー名 (アカウント資格情報) に使用するパスワードを指定します。ユーザーに資格情報の入力を求めるように `*` を指定します。
DNSDelegationUserName: "user_name"	DNS 委任を作成または削除するときに使用するユーザー名を指定します。値を指定しない場合、AD DS のインストールまたは削除に指定したアカウント資格情報が DNS 委任に使用されます。
IgnoreIsLastDcInDomainMismatch:{Yes \| <No>}	`/IsLastDCInDomain` で使用されます。このパラメーターは、`/IsLastDCInDomain` に指定した値で検出された不整合を Dcpromo.exe が無視するかどうかを指定します。たとえば、`/IsLastDCInDomain:Yes` を指定したが、dcpromo が別の有効なドメインコントローラーがドメインにあることを検出した場合、`/IgnoreIsLastDcInDomainMismatch:Yes` を指定すると、不整合が検出されたとしても、dcpromo が引き続き、ドメインコントローラーから AD DS を削除するように指定できます。同様に、`/IsLastDCInDomain:No` を指定したが、dcpromo が別のドメインコントローラーをドメインで検出できない場合、`/IgnoreIsLastDcInDomainMismatch:Yes` を指定すると、dcpromo が引き続きドメインコントローラーから AD DS を削除するように指定できます。既定値は No です。既定では、ウィザードでユーザーに続行を求めるメッセージが表示され、コマンドラインツールがエラーで終了します。
IgnoreIsLastDNSServerForZone:{Yes \| <No>}	ドメインコントローラーがホストする 1 つ以上の Active Directory 統合 DNS ゾーンの最後の DNS サーバーである場合でも、AD DS の削除を続行するかどうかを指定します。既定値は No です。
IsLastDCInDomain:{Yes \| <No>}	AD DS の削除元のコンピューターが、ドメインの最後のドメインコントローラーかどうかを指定します。既定値は No です。
Password:"password"	ドメインコントローラーをインストールする際に使用するユーザー名 (アカウント資格情報) に対応するパスワードを指定します。このパラメーターは UserName パラメーターと一緒に使用します。 `*` を指定して、ユーザーにパスワードの入力を求めます。
RebootOnCompletion:{<Yes> \| No}	正常かどうかにかかわらず、完了時にコンピューターを再起動するかどうかを指定します。既定値は [はい] です。
RebootOnSuccess:{<Yes> \| No \| NoAndNoPromptEither}	完了時にコンピューターを再起動するかどうかを指定します。既定値は [はい] です。
RemoveApplicationPartitions:{Yes \| <No>}	ドメインコントローラーからの AD DS の削除中にアプリケーションパーティションを削除するかどうかを指定します。既定値は No です。
RemoveDNSDelegation:{<Yes> \| No}	この DNS サーバーを指す DNS 委任を親 DNS ゾーンから削除するかどうかを指定します。既定値は [はい] です。
RetainDCMetadata:{Yes \| <No>}	AD DS の削除後にドメインでドメインコントローラーメタデータを維持して、委任された管理者が RODC から AD DS を削除できるようにします。既定値は、No です。
UserDomain:"domain_name"	操作のユーザー名 (アカウント資格情報) のドメイン名を指定します。このパラメーターは、ドメインコントローラーのインストールまたは RODC アカウントの作成を計画しているフォレストを指定するのにも役立ちます。値が指定されていない場合は、コンピューターのドメインが使用されます。
UserName:"user_name"	操作のユーザー名 (アカウント資格情報) を指定します。値を指定しない場合は、操作用の現在のユーザーの資格情報が使用されます。

例

次の例では、NewForestInstallation という名前の応答ファイルを指定します。

dcpromo /answer:NewForestInstallation

次の例では、少なくとも一部の Windows Server 2025 ドメインコントローラーをインストールする新しい子ドメインで最初のドメインコントローラーを作成します。

dcpromo /unattend /InstallDns:yes /ParentDomainDNSName:contoso.com /replicaOrNewDomain:domain /newDomain:child /newDomainDnsName:east.contoso.com /childName:east /DomainNetbiosName:east /databasePath:"e:\ntds" /logPath:"e:\ntdslogs" /sysvolpath:"g:\sysvol" /safeModeAdminPassword:FH#3573.cK /forestLevel:10 /domainLevel:10 /rebootOnCompletion:yes

次の例では、グローバルカタログを使用して別のドメインコントローラーを作成し、DNS サーバーサービスをインストールして構成します。

dcpromo /unattend /InstallDns:yes /confirmGC:yes /replicaOrNewDomain:replica /databasePath:"e:\ntds" /logPath:"e:\ntdslogs" /sysvolpath:"g:\sysvol" /safeModeAdminPassword:M6$,U8Gvx4 /rebootOnCompletion:yes

変更履歴

日	リビジョン
10/04/2010	DNSDelegation、DNSDelegationUserName、DNSDelegationPassword、TransferIMRoleIfNecessary parameters を /UseExistingAccount 操作から削除しました。

パラメーターと値ペア	説明とデフォルト
AdministratorPassword:"administrator password"	AD DS をドメインコントローラーから削除する際は、ローカル管理者アカウントパスワードを指定します。既定値は空のパスワードで、
DemoteFSMO:{Yes \| <No>}	AD DS が削除されている操作マスターロールが、ドメインコントローラーで兼障害ツされた場合でも (強制) 降格を続行する必要があることを示します。既定値は No です。
DNSDelegationPassword {Password \| *}	DNS 委任を作成または削除するときに、ユーザー名 (アカウント資格情報) に使用するパスワードを指定します。ユーザーに資格情報の入力を求めるように `*` を指定します。
DNSDelegationUserName: "user_name"	DNS 委任を作成または削除するときに使用するユーザー名を指定します。値を指定しない場合、AD DS のインストールまたは削除に指定したアカウント資格情報が DNS 委任に使用されます。
IgnoreIsLastDcInDomainMismatch:{Yes \| <No>}	`/IsLastDCInDomain` で使用されます。このパラメーターは、`/IsLastDCInDomain` に指定した値で検出された不整合を Dcpromo.exe が無視するかどうかを指定します。たとえば、`/IsLastDCInDomain:Yes` を指定したが、dcpromo が別の有効なドメインコントローラーがドメインにあることを検出した場合、`/IgnoreIsLastDcInDomainMismatch:Yes` を指定すると、不整合が検出されたとしても、dcpromo が引き続き、ドメインコントローラーから AD DS を削除するように指定できます。同様に、`/IsLastDCInDomain:No` を指定したが、dcpromo が別のドメインコントローラーをドメインで検出できない場合、`/IgnoreIsLastDcInDomainMismatch:Yes` を指定すると、dcpromo が引き続きドメインコントローラーから AD DS を削除するように指定できます。既定値は No です。既定では、ウィザードでユーザーに続行を求めるメッセージが表示され、コマンドラインツールがエラーで終了します。
IgnoreIsLastDNSServerForZone:{Yes \| <No>}	ドメインコントローラーがホストする 1 つ以上の Active Directory 統合 DNS ゾーンの最後の DNS サーバーである場合でも、AD DS の削除を続行するかどうかを指定します。既定値は No です。
IsLastDCInDomain:{Yes \| <No>}	AD DS の削除元のコンピューターが、ドメインの最後のドメインコントローラーかどうかを指定します。既定値は No です。
Password:"password"	ドメインコントローラーをインストールする際に使用するユーザー名 (アカウント資格情報) に対応するパスワードを指定します。このパラメーターは UserName パラメーターと一緒に使用します。 `*` を指定して、ユーザーにパスワードの入力を求めます。
RebootOnCompletion:{<Yes> \| No}	正常かどうかにかかわらず、完了時にコンピューターを再起動するかどうかを指定します。既定値は [はい] です。
RebootOnSuccess:{<Yes> \| No \| NoAndNoPromptEither}	完了時にコンピューターを再起動するかどうかを指定します。既定値は [はい] です。
RemoveApplicationPartitions:{Yes \| <No>}	ドメインコントローラーからの AD DS の削除中にアプリケーションパーティションを削除するかどうかを指定します。既定値は No です。
RemoveDNSDelegation:{<Yes> \| No}	この DNS サーバーを指す DNS 委任を親 DNS ゾーンから削除するかどうかを指定します。既定値は [はい] です。
RetainDCMetadata:{Yes \| <No>}	AD DS の削除後にドメインでドメインコントローラーメタデータを維持して、委任された管理者が RODC から AD DS を削除できるようにします。既定値は、No です。
UserDomain:"domain_name"	操作のユーザー名 (アカウント資格情報) のドメイン名を指定します。このパラメーターは、ドメインコントローラーのインストールまたは RODC アカウントの作成を計画しているフォレストを指定するのにも役立ちます。値が指定されていない場合は、コンピューターのドメインが使用されます。
UserName:"user_name"	操作のユーザー名 (アカウント資格情報) を指定します。値を指定しない場合は、操作用の現在のユーザーの資格情報が使用されます。

Share via