Dcpromo
| Fiche express | |
|---|---|
| Domaine | Annuaire Active Directory |
| Commande | dcpromo · netdom
|
| Rôle | Promotion / rétrogradation de contrôleur de domaine |
| Voir aussi | Adprep · Ntdsutil |
dcpromo permet d'ajouter ou de supprimer un contrôleur de domaine Active Directory, c'est-à-dire de promouvoir un serveur en contrôleur de domaine ou de le rétrograder.
Remarque : sous Windows Server 2012 et ultérieur, dcpromo est
remplacé par l'assistant du Gestionnaire de serveur et les cmdlets PowerShell
Install-ADDSDomainController / Install-ADDSForest.
Création d'un domaine
Pour activer le rôle contrôleur de domaine :
Démarrer -> Exécuter -> dcpromo
Intégration des postes au domaine (netdom)
netdom permet de joindre, déplacer et supprimer un poste d'un domaine en ligne de commande. Il est fourni avec les outils de support de Windows Server.
Joindre un ordinateur au domaine :
netdom join nomordinateur /Domain:exemple.tld /Userd:EXEMPLE\utilisateur /Passwordd:* /UserO:admin_local /PasswordO:* /reboot:30
Déplacer un ordinateur d'un domaine à un autre :
netdom move nomordinateur /Domain:exemple.tld /Userd:EXEMPLE\utilisateur /Passwordd:* /UserO:admin_local /PasswordO:* /reboot:30
Supprimer un ordinateur d'un domaine :
netdom remove nomordinateur /Domain:exemple.tld /Userd:EXEMPLE\utilisateur /Passwordd:* /reboot:30
Principaux paramètres :
- nomordinateur : nom de l'ordinateur concerné ;
- /Domain : nom du domaine à joindre / quitter ;
- /Userd & /Passwordd : compte de domaine disposant des droits d'administration (remplacer
*par le mot de passe, ou laisser*pour une saisie interactive) ; - /UserO & /PasswordO : compte administrateur local ;
- /reboot : délai en secondes avant redémarrage.
⚠️ Ne jamais laisser de mot de passe en clair dans un script : utiliser * pour une saisie interactive.
Voir aussi
- Adprep — préparation du schéma avant migration
- Ntdsutil — maintenance et nettoyage des métadonnées
- dcpromo — Microsoft TechNet