ADK+MDT实现域控服务器全自动静默下发系统（三）：将服务器提升为域控制器

日常中最常用的安装系统方式为U盘手动安装，或是借助第三方一键装机工具进行安装。但是对于身处在一家公司中的运维人员，经常需要安装系统，甚至有时需要在有限的时间内安装多台系统。这种情况如果还是使用上述两种方法则会显得非常笨拙，且浪费时间。每一家公司基本上都有域控服务器，我们可以借助域控服务器，结合ADK+MDT的相关设置，实现系统的静默安装，即只需将电脑插上网线，接通内网，系统便会从域控服务器自动下发到电脑中自动安装。

本系列将分步详细介绍和总结全自动静默下发系统的步骤，并且包括自动激活系统密钥，自动加域，自动安装想要预安装的软件。
本教程的整体思路是将一台电脑安装Windows Server系统，之后将其提升为域控制器，集成在已有的域中，本人认为比较适合公司环境下办公操作。

现在我们进入到该系列第三章：将服务器提升为域控制器

**

如何将服务器提升为域控制器

**

1. 将服务器加入域中，然后根据提示重启服务器
   

2. 打开服务器管理器，选择AD DS，在右侧右上角点击“更多”，“所有服务器任务详细信息”中选择“将此服务器提升为域控制器”
   

3. 进入向导后会有三种情况，分别是“将域控制器添加到现有域”，“将新域添加到现有林”和“添加新林”。
   将域控制器添加到现有域：基于已经存在的域，加入该域中成为域控制器
   将新域添加到现有林：在现有林中添加新的域，创建一颗全新的域树
   添加新林：创建新域，创建新林
   本次教程选择将域控制器添加到现有域选项。在提供执行此操作所需的凭据中更改，输入域用户名和密码验证。点击下一步。
   

4. 输入目录服务还原模式（DSRM）密码，点击下一步
   

5. 按照默认设置一直下一步，点击安装，根据提示重启服务器。

6. 再次登录时，用户名和密码请使用域用户名与密码。

**

如何取消域控制器的设置

**
如果因为各种各样的原因想要将这台域控制器取消，变为一台独立的服务器，则：

1. 打开服务器管理器，选择“管理”——“删除角色功能”
   

2. 默认点击下一步，在“服务器角色”栏中，取消勾选“Active Directory域服务”，点击删除功能
   

3. 此时，会弹出提示，要求对域控制器进行降级，选择降级
   

4. 勾选“强制删除此域控制器”
   

5. 勾选继续删除，点击下一步
   

6. 设置新的管理员密码，点击下一步
   

7. 选择降级，开始降级操作
   

8. 降级完成后会自动重启服务器，请使用之前设置的新管理员密码登录，此时服务器降级脱域成功，成为一台独立的服务器。

注：经过测试，该方法虽然将域控制器降级并脱域，但是在AD域控中该计算机名扔被记录，所以无法重新将其加域或提升为域控制器，若想实现此操作，请先在AD域控中“Domain Controllers”中将该计算机名删除，然后再进行后续操作。