☰

无人值守的 DCPromo 创建新域失败，因为用户不是域管理员

tag-icon • tag-icon active-directory windows-server-2003 domain-controller dcpromo
无人值守的 DCPromo 创建新域失败，因为用户不是域管理员

我已经安装了 Windows Server 2003，并正在尝试使其成为新域上的 DC。

如果我使用向导，它可以正常工作，但是当我尝试使用应答文件时，它显示“无法联系域 MYPCNAME 的 AD 域控制器”

错误消息是正确的，因为还没有 AD 域，而这正是我正在尝试创建的！

我的答案文件（基于https://technet.microsoft.com/en-us/library/cc758390(v=ws.10).aspx） 是：

[DCINSTALL]
UserName=MyLocalAdmin
UserDomain=MYPCNAME
Password=mYpa55word
ReplicaDomainDNSName=ABC-DEF.group.org
ReplicaOrNewDomain=Domain
InstallDNS=Yes
ConfirmGC=Yes
RebootOnCompletion=NoAndNoPromptEither

我也尝试过“ReplicaOrNewDomain=newDomain”，但结果并没有什么不同。尽管我以本地管理员身份运行它，但它并没有超出要求网络凭据的范围。

没有现有的 DNS，我希望这台电脑成为 DNS 服务器有任何想法吗（请不要对使用古老的操作系统发表评论！）

答案1

  1. 您正在使用一个古老的、不受支持的操作系统。这与主题无关。
  2. 对于新域来说，您的应答文件完全不正确。您从哪里获得这些设置？

https://support.microsoft.com/en-us/kb/223757

Windows 2000 和 Windows Server 2003 域控制器的无人参与升级和​​降级

对于新森林安装中的新树，适用以下选项：

[DCINSTALL]
ReplicaOrNewDomain=Domain
TreeOrChild=Tree
CreateOrJoin=Create
NewDomainDNSName=<fully qualified DNS domain name (for example, corp.com) >
DNSOnNetwork=yes
DomainNetbiosName=<NetBIOS domain name>
AutoConfigDNS=yes
SiteName=[active directory site name (optional)];
AllowAnonymousAccess=no
DatabasePath=%systemroot%\ntds
LogPath=%systemroot%\ntds
SYSVOLPath=%systemroot%\sysvol
SafeModeAdminPassword=<admin defined offline admin account password>
CriticalReplicationOnly=No
RebootOnSuccess=yes

答案2

该消息在 DNS 解析时出错。它尝试根据以下信息查找“MYPCNAME.ABC-DEF.GROUP.ORG”域：现有 Active Directory 集成 DNS 服务器的 SRV 记录。

相关内容