使用Powershell建立新森林，添加第一臺域控制器

    Powershell 是運行在Windows機器上實現系統和應用程序管理自動化的命令行腳本環境。你能夠把它當作是命令行提示符cmd.exe的擴充，不對，應當是顛覆。Powershell須要.NET環境的支持，同時支持.NET對象。微軟之因此將Powershell 定位爲Power，並非誇大其詞，由於它徹底支持對象。其可讀性，易用性，能夠位居當前全部shell之首。 當前powershell有四版本，分別爲1.0，2.0，3.0 ,4.0

    若是您的系統是window7或者Windows Server 2008，那麼PowerShell 2.0已經內置了，能夠升級爲3.0，4.0；若是您的系統是Windows 8 或者Windows server 2012，那麼PowerShell 3.0已經內置了，能夠升級爲4.0；若是您的系統爲Windows 8.1或者Windows server 2012 R2，那默認已是4.0了。

    今天，咱們來使用Powershell建立新森林，添加第一臺域控制器爲以後的實驗打下基礎。

  相關信息：

  域名：LANTUWAN.COM

  功能級別：Windows Server 2012 R2

  IP地址：192.168.1.10/24 網關：192.168.17.254

  一、全新安裝Windows Server 2012 R2 Update

  二、啓用Windows更新

  三、打開Windows Powershell ，輸入以下命令，添加Windows 角色。如圖

    Add-WindowsFeature AD-Domain-Services,RSAT-AD-Tools,RSAT-ADDS,RSAT-AD-AdminCenter,RSAT-ADDS-Tools,RSAT-AD-PowerShell,GPMC

  四、安裝完後重啓服務器

  Restart-Computer

  五、設置靜態IP地址

  A.#得到網絡適配器的接口索引號

  Get-NetIPInterface

  B.#設置IPv4靜態地址

  New-NetIPAddress -InterfaceIndex 12 -IPAddress 192.168.1.10 -PrefixLength 24 -DefaultGateway 192.168.1.254

  六、#安裝域服務

Import-Module ADDSDeployment

Install-ADDSForest `

-CreateDnsDelegation:$false `

-DatabasePath "C:\Windows\NTDS" `

-DomainMode "Win2012R2" `

-DomainName "LANTUWAN.COM" `

-DomainNetbiosName "LANTUWAN" `

-ForestMode "Win2012R2" `

-InstallDns:$true `

-LogPath "C:\Windows\NTDS" `

-NoRebootOnCompletion:$false `

-SysvolPath "C:\Windows\SYSVOL" `

-Force:$true

  七、安裝完後的健康檢查

使用「Netdom query fsmo」命令驗證ADDS被成功安裝：

使用「dcdiag /a」命令驗證ADDS被成功安裝。

八、配置權威時間服務

w32tm /config /manualpeerlist:time.nist.gov,time.windows.com,www.time.ac.cn,ntp.fudan.edu.cn /syncfromflags:manual /reliable:yes /update

  九、啓用活動目錄回收站