Powershell：ADDSForest 是否会推广新的域控制器，如果是，是否意味着不需要使用 ADDSDomainController？

Question

我注意到，在 powershell 中安装 ADDSForest 将提示输入域名和密码，并提升域控制器，在 AD 中创建一个林和一个域控制器。我可以不安装 ADDSDomainContoller 使用此命令吗？在我看来，ADDSForest 在创建和提升域控制器方面与 ADDSDomainController 做了同样的事情，但也在 AD 中创建了一个林。

Answer 1

Install-addsforest 用于创建 Active Directory 林根域，即新林、新域、第一个 DC 等。Install-addsdomaincontroller 不会创建林根域，而是通常用于在现有林和域中安装额外的 DC。

EDIT 如果您要创建根林域，则无需使用 Install-adddsdomaincontroller，因为 install-addsforest 将在创建根林期间创建\提升域控制器。创建根林域后，您很可能会根据 Microsoft 最佳实践创建一个额外的 DC，并使用 install-addsdomaincontroller 将成员服务器提升为现有域中的域控制器。