Dcpromo

아티클
04/22/2024

적용 대상: Windows Server(지원되는 모든 버전)

dcpromo 명령은 Windows Server에서 AD DS(Active Directory 도메인 Services)를 설치, 승격, 강등 및 제거합니다.

dcpromo를 사용하는 방법에 대한 예제는 예제를 참조하세요.

구문

dcpromo [/answer[:\<filename>] | /unattend[:\<filename>] | /unattend | /adv] /uninstallBinaries [/CreateDCAccount | /UseExistingAccount:Attach] /? /?[:{Promotion | CreateDCAccount | UseExistingAccount | Demotion}]

Dcpromo.exe 매개 변수

매개 변수	설명
/answer[:<filename>]	설치 매개 변수 및 값을 포함하는 응답 파일을 지정합니다.
/unattend[:<filename>]	설치 매개 변수 및 값을 포함하는 응답 파일을 지정합니다. 이 명령은 /answer[:<filename]과 동일한 함수를> 제공합니다.
/unattend	명령줄에서 설치 매개 변수 및 값을 제공하는 무인 설치를 지정합니다.
/전진	IFM(미디어) 작업에서 설치를 수행합니다.
/UninstallBinaries	AD DS 이진 파일을 제거합니다.
/CreateDCAccount	RODC(읽기 전용 do기본 컨트롤러) 계정을 만듭니다. Do기본 관리s 그룹 또는 Enterprise 관리 그룹의 구성원만 이 명령을 실행할 수 있습니다.
/UseExistingAccount:Attach	서버를 기존 RODC 계정에 연결합니다. Do기본 관리s 그룹의 멤버 또는 위임된 사용자가 이 명령을 실행할 수 있습니다.
/?	Dcpromo 매개 변수에 대한 도움말을 표시합니다.
/? [:{프로모션 \| CreateDCAccount \| UseExistingAccount \| Demotion}]	dcpromo 작업에 적용되는 매개 변수를 표시합니다. 예를 들어 승격 `dcpromo /?:Promotion displays` 작업에 사용할 수 있는 모든 매개 변수입니다.

dcpromo 승격 작업 매개 변수

다음 표에서는 Windows Server를 실행하는 do기본 컨트롤러의 무인 설치에 대한 명령 프롬프트에서 실행할 dcpromo.exe 때 사용할 수 있는 매개 변수를 보여 줍니다.

새 포리스트를 만드는 방법에 대한 자세한 내용은 새 Windows Server 2008 포리스트 설치를 참조하세요.

새 do기본 만들기에 대한 자세한 내용은 새 Windows Server 2008 Child Do기본 설치를 참조하세요.

새 do기본 트리를 만드는 방법에 대한 자세한 내용은 새 Windows Server 2008 Do기본 트리 설치를 참조하세요.

기본 할 일기본 컨트롤러를 만드는 방법에 대한 자세한 내용은 추가 Windows Server 2008 Do기본 컨트롤러 설치를 참조하세요.

매개 변수 및 값 쌍	설명 및 기본값
AllowDo기본ControllerReinstall:{예 \| <아니요> \| NoAndNoPromptEither}	동일한 이름을 가진 다른 기본 컨트롤러 계정이 검색된 경우에도 이 do기본 컨트롤러를 계속 설치할지 여부를 지정합니다. 계정이 현재 다른 do기본 컨트롤러에서 사용되지 않는 경우에만 Yes를 사용합니다. 기본값은 No입니다.
AllowDo기본Reinstall:{예 \| <아니요> \| NoAndNoPromptEither}	기존 도메인을 다시 만들지 여부를 지정합니다. 기본값은 No입니다.
ApplicationPartitionsToReplicate:""	dcpromo가 복제본(replica) 애플리케이션 디렉터리 파티션을 지정합니다. 이때 다음 형식을 사용합니다. "partition1" "partition2" "partitionN" *를 사용하여 모든 애플리케이션 디렉터리 파티션을 복제본(replica).
AutoConfigDNS:{예 \| 아니요} 이 매개 변수의 이름이 InstallDNS로 바뀌었습니다.	DNS 서버 서비스를 설치할지 여부를 지정합니다. 기본값은 환경에 따라 자동으로 계산됩니다.
ChildName:"child_do기본_name"	자식 do기본의 DNS(이름 시스템) 이름을 지정합니다기본.
ConfirmGc:{예 \| 아니요}	do기본 컨트롤러를 글로벌 카탈로그 서버로 지정할지 여부를 지정합니다.
CreateDNSDelegation: { 예 \| 아니요}	do기본 컨트롤러와 함께 설치하려는 새 DNS 서버를 참조하는 DNS 위임을 만들지 여부를 나타냅니다. Active Directory 통합 DNS에만 사용할 수 있습니다. 기본값은 환경에 따라 자동으로 계산됩니다.
CriticalReplicationOnly:{예 \| <아니요>}	AD DS 설치 작업이 다시 부팅하기 전에 중요한 복제본(replica)만 수행하는지 여부를 지정한 다음 계속하여 복제본(replica)의 중요하지 않은(잠재적으로 긴) 부분을 건너뜁니다. 중요하지 않은 복제는 설치가 완료되고 컴퓨터가 재부팅된 후에 수행됩니다. 기본값은 No입니다.
DatabasePath:"path_to_database_files"	도메인 데이터베이스를 포함하는 로컬 컴퓨터의 고정 디스크에 있는 디렉터리에 대한 UNC(범용 명명 규칙)가 아닌 정규화된 경로를 지정합니다(예: C:\Windows\NTDS). 기본값은 %SYSTEMROOT%\NTDS합니다.
위임됨관리:"사용자 또는 그룹의 이름"	RODC를 설치하고 관리할 사용자 또는 그룹의 이름을 지정합니다.
DNSDelegationPassword:"password"	DNS 위임을 만들기 위한 사용자 이름(계정 자격 증명)의 암호를 지정합니다.
DNSDelegationUserName:"user_name"	DNS 위임을 만들기 위한 사용자 이름(계정 자격 증명)을 지정합니다.
DNSOnNetwork:{<예> \| 아니요}	네트워크에서 DNS 서비스를 사용할 수 있는지 여부를 지정합니다. 이 매개 변수는 이 컴퓨터에 대한 네트워크 어댑터의 IP 설정이 이름 확인을 위해 DNS 서버의 이름으로 구성되지 않은 경우에만 사용됩니다. 이름 확인을 위해 DNS 서버가 이 컴퓨터에 설치됨을 나타내지 않습니다. 그렇지 않으면 네트워크 어댑터의 IP 설정을 먼저 DNS 서버 이름으로 구성해야 합니다. 기본값은 예입니다.
Do기본Level:{0 \| 2 \| 3 \| 4 \| 5 \| 6 \| 7 \| 10}	이 항목은 do기본 기능 수준을 지정합니다. 이 항목은 기존 포리스트에 새 do기본 만들 때 포리스트에 있는 수준을 기반으로 합니다. 값 설명은 다음과 같습니다. - 0 = Windows 2000 Server 기본 모드 - 2 = Windows Server 2003 - 3 = Windows Server 2008 - 4 = Windows Server 2008 R2 - 5 = Windows Server 2012 - 6 = Windows Server 2012 R2 - 7 = Windows Server 2016 - 10 = Windows Server 2025 do기본 기능 수준은 포리스트 기능 수준보다 낮을 수 없지만 더 높을 수 있습니다. 기본값은 자동으로 계산되고 기존 포리스트 기능 수준 또는 /ForestLevel에 대해 설정된 값으로 설정됩니다.
Do기본NetBiosName:"do기본_NetBIOS_name"	새 도메인에 NetBIOS 이름을 할당합니다.
ForestLevel:{ 0 \| 2 \| 3 \| 4 \| 5 \| 6 \| 7 \| 10}	이 항목은 다음과 같이 새 포리스트에 새 do기본 만들 때 포리스트 기능 수준을 지정합니다 . - 0 = Windows 2000 Server 기본 모드 - 2 = Windows Server 2003- 3 = Windows Server 2008 - 4 = Windows Server 2008 R2 - 5 = Windows Server 2012 - 6 = Windows Server 2012 R2 - 7 = Windows Server 2016 - 10 = Windows Server 2025 새 포리스트를 만들 때 Windows Server 2008의 기본 포리스트 기능 수준은 Windows 2000(0)입니다. 기존 포리스트에 do기본 컨트롤러를 설치할 때는 이 매개 변수를 사용하지 마세요.
InstallDNS:{예 \| 아니요}	DNS 서버 서비스를 설치할지 여부를 지정합니다. 기본값은 환경에 따라 자동으로 계산됩니다. 이 매개 변수는 AutoConfigDNS를 대체합니다.
LogPath:"path_to_log_files"	예를 들어 도메인 로그 파일을 포함 하는 로컬 컴퓨터의 고정된 디스크에 디렉터리의 정규화 된 비 UNC 경로 지정 C:\Windows\Logs합니다. 기본값은 %SYSTEMROOT%\NTDS합니다.
NewDo기본:{Tree \| 자식 \| <포리스트>}	만들려는 도메인의 유형, 즉 새 포리스트, 기존 포리스트의 새 도메인 트리 또는 기존 도메인의 자식 도메인을 나타냅니다. 기본값은 새 포리스트입니다.
NewDo기본DNSName:"DNS_name_of_do기본"	새 do기본 FQDN(정규화된 do기본 이름)을 지정합니다.
ParentDo기본DNSName:"DNS_name_of_do기본"	기존 부모 도메인의 FQDN을 지정합니다. 자식 do기본 설치할 때 이 매개 변수를 사용합니다.
암호:"password"	do기본 컨트롤러를 설치하는 데 사용되는 사용자 이름(계정 자격 증명)에 해당하는 암호를 지정합니다. UserName 매개 변수와 함께 이 매개 변수를 사용합니다. *를 사용하여 사용자에게 암호를 제공하라는 메시지를 표시합니다.
PasswordReplicationAllowed:{"security_principal" \| None}	해당 암호를 이 RODC로 복제할 수 있는 컴퓨터 계정, 그룹 계정 및 사용자 계정의 이름을 지정합니다. 값을 비워 두려면 None을 사용합니다. 기본적으로 허용되는 RODC 암호 복제 그룹만 허용되며 원래는 비어 있습니다.
PasswordReplicationDenied:{"security_principal" \| None}	암호를 이 RODC에 복제본(replica) 않을 사용자 계정, 그룹 계정 및 컴퓨터 계정의 이름을 지정합니다. 사용자 또는 컴퓨터의 자격 증명 복제본(replica) 거부하지 않으려면 None을 사용합니다. 기본적으로 Administrators, Server Operators, Backup Operators, Account Operators 및 Denied RODC Password Replication Group이 거부됩니다. 기본적으로 거부된 RODC 암호 복제 그룹에는 다음이 포함됩니다. Cert Publishers Domain Admins Enterprise Admins Enterprise Domain Controllers Enterprise 읽기 전용 Do기본 컨트롤러 Group Policy Creator Owners krbtgt 계정 Schema Admins
RebootOnCompletion:{<예> \| 아니요}	성공 여부와 상관없이, 명령 완료 시 컴퓨터를 다시 시작할지 여부를 지정합니다. 기본값은 예입니다.
RebootOnSuccess:{<예> \| 아니요 \| NoAndNoPromptEither}	명령이 성공적으로 완료되면 컴퓨터를 다시 시작할지 여부를 지정합니다. 기본값은 예입니다.
ReplicaDo기본DNSName:"DNS_name_of_do기본"	다른 do기본 컨트롤러를 설치하려는 do기본의 FQDN을 지정합니다.
ReplicaOrNewDo기본:{<Replica> \| ReadOnlyReplica \| Do기본}	다른 do기본 컨트롤러(쓰기 가능 do기본 컨트롤러 또는 RODC)를 설치할지 또는 새 do기본 만들 것인지를 지정합니다. 기본값은 다른 쓰기 가능한 do기본 컨트롤러를 설치하는 것입니다.
ReplicationSourceDC:"DNS_name_of_DC"	도메인 정보를 복제할 파트너 도메인 컨트롤러의 FQDN을 나타냅니다.
ReplicationSourcePath:"복제본(replica)tion_source_path"	새 도메인 컨트롤러를 설치하는 데 사용될 설치 미디어의 위치를 나타냅니다.
금고모드관리패스워드:"암호"	안전 모드나 안전 모드의 변형(예: 디렉터리 서비스 복원 모드)으로 컴퓨터를 시작할 때 사용할 관리자 계정의 암호를 제공합니다. 기본값은 빈 암호입니다. 암호를 제공해야 합니다.
SiteName:"site_name"	새 할 일기본 컨트롤러를 배치할 수 있는 기존 사이트의 이름을 지정합니다. 기본값은 설치 유형에 따라 달라집니다. 새 포리스트의 경우 기본값은 Default-First-Site-Name입니다. 다른 모든 설치의 경우 기본값은 이 서버의 IP 주소를 포함하는 서브넷과 연결된 사이트입니다. 이러한 사이트가 없으면 기본값은 복제본(replica) 원본 do기본 컨트롤러의 사이트입니다.
SkipAutoConfigDns	DNS 클라이언트 설정, 전달자 및 루트 힌트의 자동 구성을 건너뜁니다. 이 매개 변수는 DNS 서버 서비스가 이미 설치된 경우에만 적용됩니다.
Syskey:{<none> \| 시스템 키}	복제할 데이터가 있는 미디어의 시스템 키를 지정합니다. 기본값은 none합니다.
SysVolPath:"path_to_database_file"	예를 들어 로컬 컴퓨터의 고정된 디스크에 디렉터리의 정규화 된 비 UNC 경로 지정 C:\Windows\SYSVOL합니다. 기본값은 %SYSTEMROOT%\SYSVOL합니다.
TransferIMRoleIfNecessary:{예 \| <아니요>}	인프라 마스터 작업 마스터 역할(유연한 단일 마스터 작업 또는 FSMO라고도 함)을 만드는 do기본 컨트롤러로 전송할지 여부를 지정합니다. 현재 글로벌 카탈로그 서버에서 호스트되는 경우 전송을 수행하며, 전역 카탈로그 서버를 만드는 기본 컨트롤러를 만들 계획이 없습니다. 예(예)를 사용하여 전송이 필요한 경우 만드는 do기본 컨트롤러로 인프라 마스터 역할을 전송합니다. 이 경우 사용해야 `/ConfirmGC:No`합니다. 인프라 마스터 역할을 현재 위치로 다시 기본 하려면 아니요를 사용합니다. 기본값은 No입니다.
UserDo기본:"do기본_name"	do기본 컨트롤러를 설치하기 위한 사용자 이름(계정 자격 증명)의 do기본 이름을 지정합니다. UserName 매개 변수와 함께 이 매개 변수를 사용합니다.
UserName:"user_name"	작업의 사용자 이름(계정 자격 증명)을 지정합니다. 값을 지정하지 않으면 현재 사용자의 자격 증명이 작업에 사용됩니다.

dcpromo /CreateDCAccount 작업 매개 변수

다음 표에서는 RODC 계정을 만들 때 사용할 수 있는 매개 변수를 보여줍니다.

RODC 계정을 만드는 방법에 대한 자세한 내용은 스테이징된 RODC 설치 수행을 참조하세요.

매개 변수 및 값 쌍	설명 및 기본값
PAutoConfigDNS:{예 \| 아니요} 이 매개 변수의 이름이 InstallDNS로 바뀌었습니다.	DNS 서버 서비스를 설치할지 여부를 지정합니다. 기본값은 환경에 따라 자동으로 계산됩니다.
ConfirmGc:{예 \| 아니요}	do기본 컨트롤러가 글로벌 카탈로그 서버인지 여부를 지정합니다.
DCAccountName:"만들 do기본 컨트롤러의 이름"	만드는 RODC 계정의 이름을 지정합니다.
위임됨관리:"사용자 또는 그룹의 이름"	RODC를 설치하고 관리할 사용자 또는 그룹의 이름을 지정합니다.
InstallDNS:{예 \| 아니요}	DNS 서버 서비스를 설치할지 여부를 지정합니다. 기본값은 환경에 따라 자동으로 계산됩니다. 이 매개 변수는 /AutoConfigDNS를 대체합니다.
password:"password"	do기본 컨트롤러를 설치하는 데 사용되는 사용자 이름(계정 자격 증명)에 해당하는 암호를 지정합니다. UserName 매개 변수와 함께 이 매개 변수를 사용합니다. 사용자에게 암호를 제공하라는 메시지를 표시하려면 *를 지정합니다.
PasswordReplicationAllowed:{"security_principal" \| None}	해당 암호를 이 RODC로 복제할 수 있는 컴퓨터 계정, 그룹 계정 및 사용자 계정의 이름을 지정합니다. 이 값을 비워 두려면 None을 사용합니다. 기본적으로 허용되는 RODC 암호 복제 그룹만 허용되며 원래는 비어 있습니다.
PasswordReplicationDenied:{"security_principal" \| None}	암호를 이 RODC에 복제본(replica) 않을 사용자 계정, 그룹 계정 및 컴퓨터 계정의 이름을 지정합니다. 사용자 또는 컴퓨터의 자격 증명 복제본(replica) 거부하지 않으려면 None을 사용합니다. 기본적으로 Administrators, Server Operators, Backup Operators, Account Operators 및 Denied RODC Password Replication Group이 거부됩니다. 기본적으로 거부된 RODC 암호 복제 그룹에는 다음이 포함됩니다. Cert Publishers Domain Admins Enterprise Admins Enterprise Domain Controllers Enterprise 읽기 전용 Do기본 컨트롤러 Group Policy Creator Owners krbtgt 계정 Schema Admins
ReplicaDo기본DNSName:"DNS_name_of_do기본"	다른 do기본 컨트롤러를 설치하려는 do기본의 FQDN을 지정합니다.
ReplicationSourceDC:"DNS_name_of_DC"	도메인 정보를 복제할 파트너 도메인 컨트롤러의 FQDN을 나타냅니다.
SiteName:"site_name"	새 할 일기본 컨트롤러를 배치할 수 있는 기존 사이트의 이름을 지정합니다. 기본값은 설치 유형에 따라 달라집니다. 새 포리스트의 경우 기본값은 Default-First-Site-Name입니다. 다른 모든 설치의 경우 기본값은 이 서버의 IP 주소를 포함하는 서브넷과 연결된 사이트입니다. 이러한 사이트가 없으면 기본값은 복제본(replica) 원본 do기본 컨트롤러의 사이트입니다.
UserDo기본:"do기본_name"	작업에 대한 사용자 이름(계정 자격 증명)의 do기본 이름을 지정합니다. 또한 이 매개 변수는 do기본 컨트롤러를 설치하거나 RODC 계정을 만들 포리스트를 지정하는 데 도움이 됩니다. 값을 지정하지 않으면 컴퓨터의 do기본가 사용됩니다.
UserName:"user_name"	작업의 사용자 이름(계정 자격 증명)을 지정합니다. 값을 지정하지 않으면 현재 사용자의 자격 증명이 작업에 사용됩니다.

dcpromo /UseExistingAccount 작업 매개 변수

RODC 계정에 서버를 연결할 때 다음 목록의 매개 변수를 사용할 수 있습니다.

RODC 계정에 서버를 연결하는 방법에 대한 자세한 내용은 준비된 RODC 설치 수행을 참조하세요.

매개 변수 및 값 쌍	설명 및 기본값
ApplicationPartitionsToReplicate:""	dcpromo가 복제본(replica) 애플리케이션 디렉터리 파티션을 지정합니다. 이때 다음 형식을 사용합니다. "partition1" "partition2" "partitionN" *를 사용하여 모든 애플리케이션 디렉터리 파티션을 복제본(replica).
CriticalReplicationOnly:{예 \| <아니요>}	다시 부팅하기 전에 설치에서 중요한 복제본(replica)만 수행하는지 여부를 지정한 다음, 복제본(replica)의 중요하지 않은(잠재적으로 긴) 부분을 건너뛰고 계속합니다. 비임계 복제본(replica) 역할은 설치가 완료되고 컴퓨터가 다시 부팅된 후에 발생합니다. 기본값은 No입니다.
DatabasePath:"path_to_database_files"	do기본 데이터베이스가 포함된 로컬 컴퓨터의 고정 디스크에 있는 디렉터리에 대한 정규화된 비 UNC 경로를 지정합니다(예: C:\Windows\NTDS). 기본값은 %SYSTEMROOT%\NTDS합니다.
DNSOnNetwork:{<예> \| 아니요}	네트워크에서 DNS 서버 서비스를 사용할 수 있는지 여부를 지정합니다. 이 매개 변수는 이 컴퓨터에 대한 네트워크 어댑터의 IP 설정이 이름 확인을 위해 DNS 서버의 이름으로 구성되지 않은 경우에만 사용됩니다. 이름 확인을 위해 DNS 서버가 이 컴퓨터에 설치됨을 나타내지 않습니다. 그렇지 않으면 네트워크 어댑터의 IP 설정을 먼저 DNS 서버 이름으로 구성해야 합니다. 기본값은 예입니다.
LogPath:"path_to_log_files"	예를 들어 도메인 로그 파일을 포함 하는 로컬 컴퓨터의 고정된 디스크에 디렉터리의 정규화 된 비 UNC 경로 지정 C:\Windows\Logs합니다. 기본값은 %SYSTEMROOT%\NTDS합니다.
암호:"password"	do기본 컨트롤러를 설치하는 데 사용되는 사용자 이름(계정 자격 증명)에 해당하는 암호를 지정합니다. UserName 매개 변수와 함께 이 매개 변수를 사용합니다. *를 사용하여 사용자에게 암호를 제공하라는 메시지를 표시합니다.
RebootOnCompletion:{<예> \| 아니요}	성공 여부에 관계없이 완료 시 컴퓨터를 다시 시작할지 여부를 지정합니다. 기본값은 예입니다.
RebootOnSuccess:{<예> \| 아니요 \| NoAndNoPromptEither}	성공적으로 완료되면 컴퓨터를 다시 시작할지 여부를 지정합니다. 기본값은 예입니다.
ReplicaDo기본DNSName:"DNS_name_of_do기본"	다른 do기본 컨트롤러를 설치하려는 do기본의 FQDN을 지정합니다.
ReplicationSourceDC:"DNS_name_of_DC"	도메인 정보를 복제할 파트너 도메인 컨트롤러의 FQDN을 나타냅니다.
ReplicationSourcePath:"복제본(replica)tion_source_path"	새 도메인 컨트롤러를 설치하는 데 사용될 설치 미디어의 위치를 나타냅니다.
금고모드관리패스워드:"암호"	컴퓨터가 금고 모드에서 시작될 때 또는 디렉터리 서비스 복원 모드와 같은 금고 모드의 변형을 시작할 때 관리자 계정의 암호를 제공합니다. 기본값은 빈 암호입니다. 암호를 제공해야 합니다.
SkipAutoConfigDns	DNS 클라이언트 설정, 전달자 및 루트 힌트의 자동 구성을 건너뜁니다. 이 매개 변수는 DNS 서버 서비스가 이미 설치된 경우에만 적용됩니다.
Syskey:{<none> \| 시스템 키}	복제할 데이터가 있는 미디어의 시스템 키를 지정합니다. 기본값은 none합니다.
SysVolPath:"path_to_database_file"	예를 들어 로컬 컴퓨터의 고정된 디스크에 디렉터리의 정규화 된 비 UNC 경로 지정 C:\Windows\SYSVOL합니다. 기본값은 %SYSTEMROOT%\SYSVOL합니다.
UserDo기본:"do기본_name"	작업에 대한 사용자 이름(계정 자격 증명)의 do기본 이름을 지정합니다. 또한 이 매개 변수는 do기본 컨트롤러를 설치하거나 RODC 계정을 만들 포리스트를 지정하는 데 도움이 됩니다. 값을 지정하지 않으면 컴퓨터의 do기본 사용됩니다.
UserName:"user_name"	작업의 사용자 이름(계정 자격 증명)을 지정합니다. 값을 지정하지 않으면 현재 사용자의 자격 증명이 작업에 사용됩니다.

dcpromo 강등 작업 매개 변수

Windows Server를 실행하는 do기본 컨트롤러에서 AD DS를 제거할 때 다음 목록의 매개 변수를 사용할 수 있습니다.

do기본에서 do기본 컨트롤러를 제거하는 방법에 대한 자세한 내용은 Do기본 Windows Server 2008 Do기본 컨트롤러 제거를 참조하세요.

do기본에서 마지막 do기본 컨트롤러를 제거하는 방법에 대한 자세한 내용은 Do기본에서 마지막 Windows Server 2008 Do기본 컨트롤러 제거를 참조하세요.

포리스트에서 마지막 do기본 컨트롤러를 제거하는 방법에 대한 자세한 내용은 포리스트에서 마지막 Windows Server 2008 Do기본 컨트롤러 제거를 참조하세요.

do기본 컨트롤러의 강제 제거에 대한 자세한 내용은 Windows Server 2008 Do기본 컨트롤러 강제 제거를 참조하세요.

매개 변수 및 값 쌍	설명 및 기본값
관리istratorPassword:"관리자 암호"	할 일기본 컨트롤러에서 AD DS가 제거될 때 로컬 관리자 계정 암호를 지정합니다. 기본값은 빈 암호입니다.
DemoteFSMO:{예 \| <아니요>}	AD DS가 제거되는 do기본 컨트롤러에서 작업 마스터 역할이 검색되더라도 강제 수준 내리기가 계속되어야 했음을 나타냅니다. 기본값은 No입니다.
DNSDelegationPassword {Password \| *}	DNS 위임을 만들거나 제거할 때 사용자 이름(계정 자격 증명)에 사용할 암호를 지정합니다. 사용자에게 자격 증명을 입력하라는 메시지를 표시하도록 지정 `*` 합니다.
DNSDelegationUserName: "user_name"	DNS 위임을 만들거나 제거할 때 사용할 사용자 이름을 지정합니다. 값을 지정하지 않으면 AD DS 설치 또는 제거에 대해 지정한 계정 자격 증명이 DNS 위임에 사용됩니다.
IgnoreIsLastDcInDo기본Mismatch:{예 \| <아니요>}	`/IsLastDCInDomain`를 사용합니다. 이 매개 변수는 Dcpromo.exe 지정 `/IsLastDCInDomain`한 값으로 검색되는 불일치를 무시할지 여부를 지정합니다. 예를 들어 사용자가 지정 `/IsLastDCInDomain:Yes` 하지만 dcpromo가 do기본 실제로 다른 활성 do기본 컨트롤러가 있음을 감지하는 경우 dcpromo가 검색된 불일치에도 불구하고 do기본 컨트롤러에서 AD DS를 계속 제거하도록 지정할 `/IgnoreIsLastDcInDomainMismatch:Yes` 수 있습니다. 마찬가지로, 지정 `/IsLastDCInDomain:No` 하지만 dcpromo가 다른 do기본 컨트롤러가 do기본 있음을 감지할 수 없는 경우 dcpromo가 do기본 컨트롤러에서 AD DS를 계속 제거하도록 지정할 `/IgnoreIsLastDcInDomainMismatch:Yes` 수 있습니다. 기본값은 No입니다. 기본값으로 인해 마법사에서 사용자에게 계속하라는 메시지가 표시되고 명령줄 도구가 오류로 인해 종료됩니다.
IgnoreIsLastDNSServerForZone:{예 \| <아니요>}	do기본 컨트롤러가 호스트하는 하나 이상의 Active Directory 통합 DNS 영역에 대한 마지막 DNS 서버인 경우에도 AD DS 제거를 계속할지 여부를 지정합니다. 기본값은 No입니다.
IsLastDCInDo기본:{예 \| <아니요>}	AD DS가 제거되는 컴퓨터가 do기본 마지막 할 일기본 컨트롤러인지 여부를 지정합니다. 기본값은 No입니다.
암호:"password"	do기본 컨트롤러를 설치하는 데 사용되는 사용자 이름(계정 자격 증명)에 해당하는 암호를 지정합니다. UserName 매개 변수와 함께 이 매개 변수를 사용합니다. 사용자에게 암호를 제공하라는 메시지를 표시하도록 지정 `*` 합니다.
RebootOnCompletion:{<예> \| 아니요}	성공 여부에 관계없이 완료 시 컴퓨터를 다시 시작할지 여부를 지정합니다. 기본값은 예입니다.
RebootOnSuccess:{<예> \| 아니요 \| NoAndNoPromptEither}	성공적으로 완료되면 컴퓨터를 다시 시작할지 여부를 지정합니다. 기본값은 예입니다.
RemoveApplicationPartitions:{예 \| <아니요>}	do기본 컨트롤러에서 AD DS를 제거하는 동안 애플리케이션 파티션을 제거할지 여부를 지정합니다. 기본값은 No입니다.
RemoveDNSDelegation:{<예> \| 아니요}	부모 DNS 영역에서 이 DNS 서버를 가리키는 DNS 위임을 제거할지 여부를 지정합니다. 기본값은 예입니다.
RetainDCMetadata:{예 \| <아니요>}	위임된 관리자가 RODC에서 AD DS를 제거할 수 있도록 AD DS 제거 후 do기본 do기본 컨트롤러 메타데이터를 유지합니다. 기본값은 아니요입니다.
UserDo기본:"do기본_name"	작업에 대한 사용자 이름(계정 자격 증명)의 do기본 이름을 지정합니다. 또한 이 매개 변수는 do기본 컨트롤러를 설치하거나 RODC 계정을 만들 포리스트를 지정하는 데 도움이 됩니다. 값을 지정하지 않으면 컴퓨터의 do기본 사용됩니다.
UserName:"user_name"	작업의 사용자 이름(계정 자격 증명)을 지정합니다. 값을 지정하지 않으면 현재 사용자의 자격 증명이 작업에 사용됩니다.

예제

다음 예제에서는 NewForestInstallation이라는 응답 파일을 제공합니다.

dcpromo /answer:NewForestInstallation

다음 예제에서는 새 자식 do기본 컨트롤러를 만듭니다기본 여기서는 일부 Windows Server 2025 do기본 컨트롤러를 설치해야 합니다.

dcpromo /unattend /InstallDns:yes /ParentDomainDNSName:contoso.com /replicaOrNewDomain:domain /newDomain:child /newDomainDnsName:east.contoso.com /childName:east /DomainNetbiosName:east /databasePath:"e:\ntds" /logPath:"e:\ntdslogs" /sysvolpath:"g:\sysvol" /safeModeAdminPassword:FH#3573.cK /forestLevel:10 /domainLevel:10 /rebootOnCompletion:yes

다음 예제에서는 글로벌 카탈로그를 사용하여 다른 do기본 컨트롤러를 만들고 DNS 서버 서비스를 설치하고 구성합니다.

dcpromo /unattend /InstallDns:yes /confirmGC:yes /replicaOrNewDomain:replica /databasePath:"e:\ntds" /logPath:"e:\ntdslogs" /sysvolpath:"g:\sysvol" /safeModeAdminPassword:M6$,U8Gvx4 /rebootOnCompletion:yes

변경 내용

날짜	Revision
10/04/2010	/UseExistingAccount 작업에서 DNSDelegation, DNSDelegationUserName, DNSDelegationPassword 및 TransferIMRoleIfNecessary 매개 변수를 제거했습니다.