简介：

AD是Active Directory的简写，中文称活动目录。活动目录(Active Directory)主要提供以下功能：

1）服务器及客户端计算机管理

2）用户服务

3）资源管理

4）桌面配置

5）应用系统支撑等

准备环境：

主机名	IP地址	配置	系统
dc1	172.16.200.171	2c_2u_4_80g	Windows Server 2016 Standard

 

 

部署步骤

一、角色安装

1）打开服务器管理器，添加 角色和功能；

 

2) 点 下一步；

 

3）选 基于教授和基于功能的安装，点 下一步；

 

4）选 从服务器池中选择服务器，点 下一步；

 

5-1）点 Active Directory 域服务；

5-2）点 添加功能；

5-3）点下一步；

6）点 下一步；

7）打勾，点是，点安装；

8）安装成功，点 关闭；

 

二、AD域控制器部署向导

1）打开服务器管理器，点右上角点小旗子，点 将此服务器提升为域控制器；

2）因为是第一个AD控制器，点添加新林，根域名处填域名sunliming.cn，点下一步

#将域控制器添加到现有域：在现有的域控制器中添加新的域控制器 
       #将新域添加到现有林：在现有的林中新建域，与林中现有的域不同 

3）填入目录服务还原密码，点 下一步；

域控制器选项： 
林功能级别（包含Windows Server 2008到Windows Server 2016级别都有）：Windows Server 2016 
域功能级别（只包含Windows Server 2016域功能）：Windows Server 2016 
指定域控制器功能：默认 
键入目录服务还原模式（DSRM）密码（需设置复杂密码）：**** 

 

4）点 下一步；

 

5）点下一步；

NETBIOS域名：计算机名称用来标识计算机在网络中的身份，就像人的名字。

当启动计算机时，系统会在网络上注册唯一的NetBIOS名称，也就是从网络中看到的计算机名。

6）点 下一步；

AD DS数据库、日志文件夹和sysvol文件夹，出于安全考虑建议放在其他盘

7）点下一步；

#
# 用于 AD DS 部署的 Windows PowerShell 脚本
#

Import-Module ADDSDeployment
Install-ADDSForest `
-CreateDnsDelegation:$false `
-DatabasePath "C:\Windows\NTDS" `
-DomainMode "WinThreshold" `
-DomainName "sunliming.cn" `
-DomainNetbiosName "SUNLIMING" `
-ForestMode "WinThreshold" `
-InstallDns:$true `
-LogPath "C:\Windows\NTDS" `
-NoRebootOnCompletion:$false `
-SysvolPath "C:\Windows\SYSVOL" `
-Force:$true

 

　　

8）点 安装，完毕后系统自动重启；

 9）重启后进入系统。此时AD部署成功，点 工具- Active Directory用户和计算机，查看部署的的域

10）AD域部署完成