Симптомы ошибок при некорректном первичном развертывании AD DS

Ошибки планирования перед установкой роли контроллера домена вызывают проблемы репликации, сбои привязки клиентов к домену и неработоспособность службы каталогов (Directory Services).

Автоматизированное развертывание AD DS через PowerShell

1. Предварительная подготовка сетевого интерфейса и имени сервера:

   Контроллер домена обязан иметь статическую адресацию. Loopback-адрес 127.0.0.1 в качестве предпочтительного DNS допустим только на этапе установки:

   # Переименование сервера
   Rename-Computer -NewName "DC01" -Restart
   # Настройка статического IP (после перезагрузки):
   New-NetIPAddress -InterfaceAlias "Ethernet0" -IPAddress "192.168.10.10" -PrefixLength 24 -DefaultGateway "192.168.10.1"
   Set-DnsClientServerAddress -InterfaceAlias "Ethernet0" -ServerAddresses ("127.0.0.1")

2. Установка бинарных файлов роли AD DS и средств администрирования (RSAT):

   Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

3. Создание нового леса Active Directory (Promotion):

   Import-Module ADDSDeployment
   Install-ADDSForest `
       -CreateDnsDelegation:$false `
       -DatabasePath "C:\Windows\NTDS" `
       -DomainMode "WinThreshold" `
       -DomainName "corp.domain.local" `
       -DomainNetbiosName "CORP" `
       -ForestMode "WinThreshold" `
       -InstallDns:$true `
       -LogPath "C:\Windows\NTDS" `
       -NoRebootOnCompletion:$false `
       -SysvolPath "C:\Windows\SYSVOL" `
       -Force:$true

   В процессе выполнения командлет запросит ввод безопасного пароля администратора режима восстановления каталогов (DSRM Password).

4. Комплексная валидация здоровья развернутого контроллера домена:

   # Проверка ключевых тестов служб каталога:
   dcdiag /v /c /d /e
   # Проверка доступности системных каталогов:
   Test-Path "\\corp.domain.local\sysvol"
   Test-Path "\\corp.domain.local\netlogon"