5.部署 rodc 的步骤

《5.部署 rodc 的步骤》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、引用：http://technet.microsoft.com/zh-cn/library/cc754629(WS.10).aspx部署RODC的步骤更新时间:2009年5月应用到:WindowsServer2008本部分包含有关部署RODC的信息。除了列出可选任务之外，本部分还首先列出了必须执行的高级任务。该列表后面有详细的信息，包括有关管理凭据的信息以及执行其中一些任务所需的过程。若要部署RODC，必须完成以下高级任务：·确保林功能级别为Windows Server 2003或更高版本·运行adprep/rodcprep如果您新建的林只有运行WindowsSer

2、ver 2008的域控制器，则没有必要执行此步骤。·安装运行Windows Server2008的可写域控制器·可选：将RODC安装在完整安装的Windows Server2008上-或者-·可选：将RODC安装在服务器核心安装上·可选：委派RODC安装·可选：从介质安装RODC·可选：删除运行Windows Server2008的域控制器确保林功能级别为WindowsServer 2003或更高版本管理凭据任何域用户都可以验证当前的林功能级别是否是WindowsServer 2003或更高版本。若要提升林功能级别，您必须是目录林根级域中DomainAdmins组的

3、成员或者EnterpriseAdmins组的成员。确保林功能级别为WindowsServer 2003或更高版本的步骤1.打开“ActiveDirectory域和信任关系”。2.在控制台树中，右键单击林的名称，然后单击“属性”。1.在“林功能级别”下，验证值是Windows Server 2003还是WindowsServer 2008。2.如果有必要提升林功能级别，请在控制台树中，右键单击“ActiveDirectory域和信任关系”，然后单击“提升林功能级别”。3.在“选择一个可用的林功能级别”中，单击Windows Server 2003，然后单击“提升”。运

4、行adprep/rodcprep管理凭据此步骤更新林中所有DNS应用程序目录分区上的权限。这允许它们被也是DNS服务器的所有RODC成功复制。若要运行adprep/rodcprep，您必须是EnterpriseAdmins组的成员。运行adprep/rodcprep的步骤1.以EnterpriseAdmins组成员的身份登录到域控制器。2.将WindowsServer 2008安装DVD中sourcesadprep文件夹的内容复制到架构主机。3.打开命令提示符，将目录更改为adprep文件夹，键入以下命令，然后按Enter：adprep/rodcprep安装运行

5、WindowsServer 2008的可写域控制器RODC必须从运行WindowsServer 2008的可写域控制器复制域更新。安装RODC之前，确保在同一域中安装运行WindowsServer 2008的可写域控制器。域控制器可以运行完整安装或服务器核心安装的WindowsServer 2008。在WindowsServer 2008中，可写域控制器不需要保留主域控制器(PDC)仿真器操作主机角色。有关安装运行WindowsServer 2008的可写域控制器的详细信息以及循序渐进过程，请参阅WindowsServer 2008ActiveDirectory域服

6、务安装和删除的循序渐进指南(http://go.microsoft.com/fwlink/?LinkId=86716)（可能为英文网页）。可选：将RODC安装到完整安装的Windows Server2008上您可以将RODC安装到完整安装的WindowsServer 2008上或是服务器核心安装的WindowsServer 2008上。可以采用各种方式启动Active Directory域服务安装向导。有关完整列表，请参阅WindowsServer 2008ActiveDirectory域服务安装和删除的循序渐进指南(http://go.microsoft.com/

7、fwlink/?LinkId=86716)（可能为英文网页）。在域中安装了第一个RODC之后，留出足够的时间以便新的密码复制策略组复制到域中的其他域控制器，然后再尝试安装其他RODC。这样有助于防止在安装RODC期间由于组在源域控制器上不可用而发生错误。管理凭据若要将RODC安装在完整安装的WindowsServer 2008上，您必须是DomainAdmins组的成员。将RODC安装在完整安装的Windows Server2008上的步骤1.以DomainAdmins组成员的身份登录到服务器。2.单击“开始”，键入dcpromo，然后按Enter以启动Acti