如何手动进行Active Directory补丁安装？

手动在Windows Active Directory环境中安装补丁的过程通常是这样的：

1. **下载补丁**：首先，你需要从Microsoft Update网站或相应的技术支持站点下载适用于AD服务器的操作系统和服务包更新(Security Update or Cumulative Update)。

2. **备份数据**：在安装前，对重要的目录和配置文件进行备份，以防万一安装过程中出现问题。

3. **以管理员权限登录**：打开命令提示符并以管理员身份运行，因为在Active Directory服务器上安装补丁需要管理员权限。

4. **安装模式**：如果你的服务器处于域控制器模式（DC），你可能需要切换到“安全模式”或者“带网络支持的安全模式”以便于安装，因为在此模式下系统只加载必要的服务。

5. **运行Psexec**：如果远程计算机禁止了交互式登录，你可以使用Powershell模块`PsExec`进行无密码远程访问。例如：

   psexec \\目标服务器 -i cmd.exe

6. **安装补丁**：在命令提示符中输入以下命令，替换`<patch_path>`为补丁文件的路径，`KB<number>`为补丁编号：

   setup.exe /p <patch_path> /kb KB<number>

如果是Service Pack，则可以使用`/u`选项卸载现有服务包，然后重新安装新的SP。

7. **确认安装**：安装完成后，查看事件日志和系统信息确认补丁是否成功安装，并验证AD服务是否有影响。

8. **重启服务器**：有些补丁需要重启才能生效，所以在安装后按照提示进行重启。

9. **检查状态**：通过Windows Server Update Services (WSUS)确认补丁已安装并且所有服务器都同步更新。