Синтаксис файла ответов DCPROMO

В этой статье описываются параметры и параметры, используемые в файле ответа dcpromo для установки и удаления доменных служб Active Directory (AD DS) на контроллерах домена. Эти сведения можно использовать для создания файлов ответов для автоматической установки доменных служб Active Directory на контроллерах домена. Вы также можете использовать файлы ответов для удаления доменных служб Active Directory в автоматическом режиме.

DCPROMO summary

Dcpromo.exe — это программа, которую можно использовать для повышения и понижения уровня контроллеров домена Active Directory. Администраторы могут использовать файлы ответов dcpromo для выполнения следующих задач в автоматическом режиме:

• Повысьте уровень рабочих групп и рядовых серверов до контроллеров домена Active Directory.
• Обновите контроллеры домена Microsoft Windows NT 4.0 до контроллеров домена Active Directory.
• Понизите уровень контроллеров домена.

Windows Server 2000 и более поздние версии поддерживают синтаксис файла ответов dcpromo. Однако, хотя Windows Server 2012 и более поздние версии по-прежнему поддерживают синтаксис файла ответов dcpromo, они заменили dcpromo.exe на командлеты PowerShell. Дополнительные сведения см. в справочнике по модулю PowerShell в Active Directory.

Basic syntax

Файл ответов dcpromo представляет собой текстовый файл ASCII, который обеспечивает автоматический ввод данных пользователем для каждой страницы мастера настройки доменных служб Active Directory.

Чтобы запустить dcpromo в автоматическом режиме, перейдите в раздел «Пуск», введите dcpromo, затем выполните следующую команду в окне командной строки с повышенными привилегиями:

dcpromo /answer:<answer.txt>

Для каждой операции dcpromo требуются ответы на определенные поля в разделе [DCInstall] файла ответов. В следующем списке приведены обязательные поля для каждой операции. Значения по умолчанию используются, если опция не указана. Значения по умолчанию для этих полей описаны в разделе Определения полей.

• Для новых установок леса применяются следующие опции:

  [DCINSTALL]
  InstallDNS=yes  
  NewDomain=forest  
  NewDomainDNSName=\<The fully qualified Domain Name System (DNS) name>  
  DomainNetBiosName=\<By default, the first label of the fully qualified DNS name>  
  SiteName=\<Default-First-Site-Name>  
  ReplicaOrNewDomain=domain  
  ForestLevel=\<The forest functional level number>  
  DomainLevel=\<The domain functional level number>  
  DatabasePath="\<The path of a folder on a local volume>"  
  LogPath="\<The path of a folder on a local volume>"  
  RebootOnCompletion=yes  
  SYSVOLPath="\<The path of a folder on a local volume>"  
  SafeModeAdminPassword=\<The password for an offline administrator account>  
  

• Для установки дочерних доменов применяются следующие варианты:

  [DCINSTALL]  
  ParentDomainDNSName=\<Fully qualified DNS name of parent domain>  
  UserName=\<The administrative account in the parent domain>  
  UserDomain=\<The name of the domain of the user account>  
  Password=\<The password for the user account> Specify * to prompt the user for credentials during the installation.  
  NewDomain=child  
  
  ChildName=\<The single-label DNS name of the new domain>  
  SiteName=\<The name of the AD DS site in which this domain controller will reside> This site must be created in advance in the Dssites.msc snap-in.  
  DomainNetBiosName=\<The first label of the fully qualified DNS name>  
  ReplicaOrNewDomain=domain  
  DomainLevel=\<The domain functional level number> This value can't be less than the current value of the forest functional level.  
  
  DatabasePath="\<The path of a folder on a local volume>"  
  LogPath="\<The path of a folder on a local volume>"  
  SYSVOLPath="\<The path of a folder on a local volume>"  
  InstallDNS=yes  
  
  CreateDNSDelegation=yes  
  DNSDelegationUserName= \<The account that has permissions to create a DNS delegation> The account that is being used to install AD DS may differ from the account in the parent domain that has the permissions that are required to create a DNS delegation. In this case, specify the account that can create the DNS delegation for this parameter. Specify \* to prompt the user for credentials during the installation.  
  DNSDelegationPassword= \<The password for the account that is specified for DNSDelegationUserName> Specify * to prompt the user for a password during the installation.  
  SafeModeAdminPassword=\<The password for an offline administrator account>  
  RebootOnCompletion=yes 
  

• Для нового дерева в существующих лесных установках применяются следующие опции:

  [DCINSTALL]  
  UserName=\<An administrative account in the parent domain>  
  UserDomain=\<The name of the domain of the user account>  
  Password=\<The password for the adminstrative account> Specify \* to prompt the user for credentials during the installation.  
  NewDomain=tree  
  NewDomainDNSName=\<The fully qualified DNS name of the new domain>  
  SiteName=\<The name of the AD DS site in which this domain controller will reside> This site must be created in advance in the Dssites.msc snap-in.  
  DomainNetBiosName=\<The first label of the fully qualified DNS name>  
  ReplicaOrNewDomain=domain  
  DomainLevel=\<The domain functional level number>  
  DatabasePath="\<The path of a folder on a local volume>"  
  LogPath="\<The path of a folder on a local volume>"  
  SYSVOLPath="\<The path of a folder on a local volume>"  
  InstallDNS=yes  
  CreateDNSDelegation=yes  
  DNSDelegationUserName= \<The account that has permissions to create a DNS delegation> The account that is being used to install AD DS may differ from the account in the parent domain that has the permissions that are required to create a DNS delegation. In this case, specify the account that can create the DNS delegation for this parameter. Specify \* to prompt the user for credentials during the installation.  
  DNSDelegationPassword=\<The password for the account that is specified for DNSDelegationUserName> Specify * to prompt the user for a password during the installation.  
  SafeModeAdminPassword=\<The password for an offline administrator account>  
  RebootOnCompletion=yes  
  

• Для установки дополнительных контроллеров домена применяются следующие варианты:

  [DCINSTALL]  
  UserName=\<The administrative account in the domain of the new domain controller>  
  UserDomain=\<The name of the domain of the new domain controller>  
  Password=\<The password for the UserName account>  
  SiteName=\<The name of the AD DS site in which this domain controller will reside> This site must be created in advance in the Dssites.msc snap-in.  
  ReplicaOrNewDomain=replica  
  ReplicaDomainDNSName=\<The fully qualified domain name (FQDN) of the domain in which you want to add an additional domain controller>  
  DatabasePath="\<The path of a folder on a local volume>"  
  LogPath="\<The path of a folder on a local volume>"  
  SYSVOLPath="\<The path of a folder on a local volume>"  
  InstallDNS=yes  
  ConfirmGC=yes  
  SafeModeAdminPassword=\<The password for an offline administrator account>  
  RebootOnCompletion=yes  
  

• Для установки дополнительных контроллеров домена, использующих метод Install From Media (IFM), применяются следующие варианты:

  [DCINSTALL]  
  UserName=\<The administrative account in the domain of the new domain controller>  
  Password=\<The password for the UserName account>  
  UserDomain=\<The name of the domain of the UserName account>  
  DatabasePath="\<The path of a folder on a local volume>"  
  LogPath="\<The path of a folder on a local volume>"  
  SYSVOLPath="\<The path of a folder on a local volume>"  
  SafeModeAdminPassword=\<The password of an offline administrator account>  
  
  CriticalReplicationOnly=no  
  SiteName=\<The name of the AD DS site in which this domain controller will reside>  
  This site must be created in advance in the Dssites.msc snap-in.  
  
  ReplicaOrNewDomain=replica  
  ReplicaDomainDNSName=\<The fully qualified domain name (FQDN) of the domain in which you want to add an additional domain controller>  
  ReplicationSourceDC=\<An existing domain controller in the domain>  
  
  ReplicationSourcePath=\<The local drive and the path of the backup>  
  
  RebootOnCompletion=yes 
  

• Для установок контроллера домена только для чтения (RODC) применяются следующие варианты:

  [DCINSTALL]  
  UserName=\<The administrative account in the domain of the new domain controller>  
  UserDomain=\<The name of the domain of the user account>  
  PasswordReplicationDenied=\<The names of the user, group, and computer accounts whose passwords are not to be replicated to this RODC>  
  PasswordReplicationAllowed =\<The names of the user, group, and computer accounts whose passwords can be replicated to this RODC>  
  DelegatedAdmin=\<The user or group account name that will install and administer the RODC>  
  SiteName=Default-First-Site-Name  
  CreateDNSDelegation=no  
  CriticalReplicationOnly=yes  
  
  Password=\<The password for the UserName account>  
  ReplicaOrNewDomain=ReadOnlyReplica  
  ReplicaDomainDNSName=\<The FQDN of the domain in which you want to add an additional domain controller>  
  DatabasePath= "\<The path of a folder on a local volume>"  
  LogPath="\<The path of a folder on a local volume>"  
  SYSVOLPath="\<The path of a folder on a local volume>"  
  InstallDNS=yes  
  ConfirmGC=yes  
  SafeModeAdminPassword=\<The password for an offline administrator account>  
  RebootOnCompletion=yes  
  

• Для удаления AD DS применяются следующие варианты:

  [DCINSTALL]  
  UserName=\<An administrative account in the domain>  
  UserDomain=\<The domain name of the administrative account>  
  Password=\<The password for the UserName account>  
  AdministratorPassword=\<The local administrator password for the server>  
  RemoveApplicationPartitions=yes  
  RemoveDNSDelegation=yes  
  DNSDelegationUserName=\<The DNS server administrative account for the DNS zone that contains the DNS delegation>  
  DNSDelegationPassword=\<The password for the DNSDelegationUserName account>  
  RebootOnCompletion=yes  
  

• Для удаления доменных служб Active Record с последнего контроллера домена в домене применяются следующие варианты:

  [DCINSTALL]  
  UserName=\<An administrative account in the parent domain>  
  UserDomain=\<The domain name of the UserName account>  
  Password=\<The password for the UserName account> Specify * to prompt the user for credentials during the installation.  
  IsLastDCInDomain=yes  
  AdministratorPassword=\<The local administrator password for the server>  
  RemoveApplicationPartitions=If you want to remove the partitions, specify "yes" (no quotation marks) for this entry. If you want to keep the partitions, this entry is optional.  
  RemoveDNSDelegation=yes  
  DNSDelegationUserName=\<The DNS server administrative account for the DNS zone that contains the DNS delegation>  
  DNSDelegationPassword=\<The password for the DNS server administrative account>  
  RebootOnCompletion=yes  
  

• Для удаления последнего контроллера домена в лесу применяются следующие варианты:

  [DCINSTALL]  
  UserName=\<An administrative account in the parent domain>  
  UserDomain=\<The domain name of the UserName account>  
  Password=\<The password for the UserName account> Specify * to prompt the user for credentials during the installation.  
  IsLastDCInDomain=yes  
  AdministratorPassword=\<The local administrator password for the server>  
  RemoveApplicationPartitions=If you want to remove the partitions, specify "yes" (no quotation marks) for this entry. If you want to keep the partitions, this entry is optional.  
  RemoveDNSDelegation=yes  
  DNSDelegationUserName=\<The DNS server administrative account for the DNS zone that contains the DNS delegation>  
  DNSDelegationPassword=\<The password for the DNS server administrative account>  
  RebootOnCompletion=yes  
  

Field definitions

В этом разделе описываются поля и записи, которые можно использовать в файле ответов.

Параметры работы установки

Параметры операции удаления

Коды возврата автоматической установки

Мастер установки доменных служб Active Directory возвращает код успешного или неудачного завершения автоматической установки контроллера домена на базе Windows Server 2008. Дополнительные сведения о кодах возврата автоматической установки см. в разделе Коды возврата автоматической установки.

Related content

• Развертывание AD DS

• Понижение уровня контроллеров доменов