簡介：

AD是Active Directory的簡寫，中文稱活動目錄。活動目錄(Active Directory)主要提供以下功能：

1）服務(wù)器及客戶端計算機(jī)管理

2）用戶服務(wù)

3）資源管理

4）桌面配置

5）應(yīng)用系統(tǒng)支撐等

準(zhǔn)備環(huán)境：

部署步驟

一、角色安裝

1）打開服務(wù)器管理器，添加 角色和功能；

2) 點(diǎn) 下一步；

3）選 基于教授和基于功能的安裝，點(diǎn) 下一步；

4）選 從服務(wù)器池中選擇服務(wù)器，點(diǎn) 下一步；

5-1）點(diǎn) Active Directory 域服務(wù)；

5-2）點(diǎn) 添加功能；

5-3）點(diǎn)下一步；

6）點(diǎn) 下一步；

7）打勾，點(diǎn)是，點(diǎn)安裝；

8）安裝成功，點(diǎn) 關(guān)閉；

二、AD域控制器部署向?qū)?/strong>

1）打開服務(wù)器管理器，點(diǎn)右上角點(diǎn)小旗子，點(diǎn) 將此服務(wù)器提升為域控制器；

2）因為是第一個AD控制器，點(diǎn)添加新林，根域名處填域名sunliming.cn，點(diǎn)下一步

#將域控制器添加到現(xiàn)有域：在現(xiàn)有的域控制器中添加新的域控制器
#將新域添加到現(xiàn)有林：在現(xiàn)有的林中新建域，與林中現(xiàn)有的域不同

3）填入目錄服務(wù)還原密碼，點(diǎn) 下一步；

域控制器選項：
林功能級別（包含Windows Server 2008到Windows Server 2016級別都有）：Windows Server 2016
域功能級別（只包含Windows Server 2016域功能）：Windows Server 2016
指定域控制器功能：默認(rèn)
鍵入目錄服務(wù)還原模式（DSRM）密碼（需設(shè)置復(fù)雜密碼）：****

4）點(diǎn) 下一步；

5）點(diǎn)下一步；

NETBIOS域名：計算機(jī)名稱用來標(biāo)識計算機(jī)在網(wǎng)絡(luò)中的身份，就像人的名字。

當(dāng)啟動計算機(jī)時，系統(tǒng)會在網(wǎng)絡(luò)上注冊唯一的NetBIOS名稱，也就是從網(wǎng)絡(luò)中看到的計算機(jī)名。

6）點(diǎn) 下一步；

AD DS數(shù)據(jù)庫、日志文件夾和sysvol文件夾，出于安全考慮建議放在其他盤

7）點(diǎn)下一步；