使用Powershell建立新森林，添加第一台域控制器

    Powershell 是运行在Windows机器上实现系统和应用程序管理自动化的命令行脚本环境。你能够把它当作是命令行提示符cmd.exe的扩充，不对，应当是颠覆。Powershell须要.NET环境的支持，同时支持.NET对象。微软之因此将Powershell 定位为Power，并非夸大其词，由于它彻底支持对象。其可读性，易用性，能够位居当前全部shell之首。 当前powershell有四版本，分别为1.0，2.0，3.0 ,4.0

    若是您的系统是window7或者Windows Server 2008，那么PowerShell 2.0已经内置了，能够升级为3.0，4.0；若是您的系统是Windows 8 或者Windows server 2012，那么PowerShell 3.0已经内置了，能够升级为4.0；若是您的系统为Windows 8.1或者Windows server 2012 R2，那默认已是4.0了。

    今天，咱们来使用Powershell建立新森林，添加第一台域控制器为以后的实验打下基础。

  相关信息：

  域名：LANTUWAN.COM

  功能级别：Windows Server 2012 R2

  IP地址：192.168.1.10/24 网关：192.168.17.254

  一、全新安装Windows Server 2012 R2 Update

  二、启用Windows更新

  三、打开Windows Powershell ，输入以下命令，添加Windows 角色。如图

    Add-WindowsFeature AD-Domain-Services,RSAT-AD-Tools,RSAT-ADDS,RSAT-AD-AdminCenter,RSAT-ADDS-Tools,RSAT-AD-PowerShell,GPMC

  四、安装完后重启服务器

  Restart-Computer

  五、设置静态IP地址

  A.#得到网络适配器的接口索引号

  Get-NetIPInterface

  B.#设置IPv4静态地址

  New-NetIPAddress -InterfaceIndex 12 -IPAddress 192.168.1.10 -PrefixLength 24 -DefaultGateway 192.168.1.254

  六、#安装域服务

Import-Module ADDSDeployment

Install-ADDSForest `

-CreateDnsDelegation:$false `

-DatabasePath "C:\Windows\NTDS" `

-DomainMode "Win2012R2" `

-DomainName "LANTUWAN.COM" `

-DomainNetbiosName "LANTUWAN" `

-ForestMode "Win2012R2" `

-InstallDns:$true `

-LogPath "C:\Windows\NTDS" `

-NoRebootOnCompletion:$false `

-SysvolPath "C:\Windows\SYSVOL" `

-Force:$true

  七、安装完后的健康检查

使用“Netdom query fsmo”命令验证ADDS被成功安装：

使用“dcdiag /a”命令验证ADDS被成功安装。

八、配置权威时间服务

w32tm /config /manualpeerlist:time.nist.gov,time.windows.com,www.time.ac.cn,ntp.fudan.edu.cn /syncfromflags:manual /reliable:yes /update

  九、启用活动目录回收站