Windows Server 2016中部署AD

简述

AD是Active Directory的简写，中文称活动目录。活动目录(Active Directory)主要提供以下功能：1、服务器及客户端计算机管理，2、用户服务，3、资源管理，4、桌面配置，5、应用系统支撑等；更多AD DS概述请查看微软技术文档,本文详细介绍AD DS的部署。

主题：

• 部署环境
• 森林模型
• 角色安装
• 运行部署向导

部署环境

森林模型

角色安装

在需要安装AD域控制器的电脑上打开服务器管理器，点击"添加角色和功能"

打开"添加角色和功能向导"，点击"下一步"

安装类型选择"基于角色或基于功能的安装"，点击"下一步"

服务器选择"从服务器池中选择服务器"，再选中池中的本地服务器，点击"下一步"

服务器角色选择"Active Directory域服务"，会弹出"添加Active Directory域服务所需的功能？"，点击"添加功能"

服务器角色选择"Active Directory域服务"之后，点击"下一步"

点击"下一步"

点击"下一步"

确认这里把"如果需要，自动重新启动目标服务器"打勾，点"安装"

正在安装

Active Directory域服务角色安装完成，点"关闭"

运行部署向导

运行AD DS（Active Directory域服务的简称）部署向导，打开本地服务器的服务器管理器，点"通知"-"将此服务器提升为域控制器"

打开AD DS的部署向导，由于我们这里是部署新的AD控制器，所以部署配置选择"添加新林"，把"根域名"设置成"contoso.com"，点击"下一步
解释：
将域控制器添加到现有域：在现有的域控制器中添加新的域控制器
将新域添加到现有林：在现有的林中新建域，与林中现有的域不同
添加新林：在没有林的情况下新建林

域控制器选项：
林功能级别（包含Windows Server 2008到Windows Server 2016级别都有）：Windows Server 2016
域功能级别（只包含Windows Server 2016域功能）：Windows Server 2016
指定域控制器功能：默认
键入目录服务还原模式（DSRM）密码（自己设置复杂性密码）：****
点击"下一步"

点击"下一步"

点击"下一步"

AD DS的数据库、日志文件和SYSVOL的位置我们指定在D盘目录下，当然也可以默认，为了安全起见我们还是放D盘，点击"下一步"

点击"下一步"

先决条件检查通过，点击"安装"，如果不通过请根据提示查看原因

正在进行自动部署，部署完成后会自动重启服务器

AD域控制器部署完成，打开"服务器管理器"-"工具"-"Active Directory用户和计算机"

就可以看到我们刚才部署好的域，这样一个完整的域就部署完成了