简述

AD是Active Directory的简写，中文称活动目录。活动目录(Active Directory)主要提供以下功能：1、服务器及客户端计算机管理，2、用户服务，3、资源管理，4、桌面配置，5、应用系统支撑等；更多AD DS概述请查看微软技术文档,本文详细介绍AD DS的部署。

主题：

  • 部署环境
  • 森林模型
  • 角色安装
  • 运行部署向导

部署环境

编号 服务器名称 IP地址 操作系统
001 AD1 192.168.100.250 Windows Server 2016 Datacenter Evaluation

森林模型

Windows Server 2016中部署AD_第1张图片

角色安装

在需要安装AD域控制器的电脑上打开服务器管理器，点击“添加角色和功能”
Windows Server 2016中部署AD_第2张图片
打开“添加角色和功能向导”，点击“下一步”
Windows Server 2016中部署AD_第3张图片
安装类型选择“基于角色或基于功能的安装”，点击“下一步”
Windows Server 2016中部署AD_第4张图片
服务器选择“从服务器池中选择服务器”，再选中池中的本地服务器，点击“下一步”
Windows Server 2016中部署AD_第5张图片
服务器角色选择“Active Directory域服务”，会弹出“添加Active Directory域服务所需的功能？”，点击“添加功能”
Windows Server 2016中部署AD_第6张图片
服务器角色选择“Active Directory域服务”之后，点击“下一步”
Windows Server 2016中部署AD_第7张图片
点击“下一步”
Windows Server 2016中部署AD_第8张图片
点击“下一步”
Windows Server 2016中部署AD_第9张图片
确认这里把“如果需要，自动重新启动目标服务器”打勾，点“安装”
Windows Server 2016中部署AD_第10张图片
正在安装
Windows Server 2016中部署AD_第11张图片
Active Directory域服务角色安装完成，点“关闭”
Windows Server 2016中部署AD_第12张图片

运行部署向导

运行AD DS（Active Directory域服务的简称）部署向导，打开本地服务器的服务器管理器，点“通知”-“将此服务器提升为域控制器”
Windows Server 2016中部署AD_第13张图片
打开AD DS的部署向导，由于我们这里是部署新的AD控制器，所以部署配置选择“添加新林”，把“根域名”设置成“contoso.com”，点击“下一步
解释：
将域控制器添加到现有域：在现有的域控制器中添加新的域控制器
将新域添加到现有林：在现有的林中新建域，与林中现有的域不同
添加新林：在没有林的情况下新建林
Windows Server 2016中部署AD_第14张图片
域控制器选项：
林功能级别（包含Windows Server 2008到Windows Server 2016级别都有）：Windows Server 2016
域功能级别（只包含Windows Server 2016域功能）：Windows Server 2016
指定域控制器功能：默认
键入目录服务还原模式（DSRM）密码（自己设置复杂性密码）：****
点击“下一步”
Windows Server 2016中部署AD_第15张图片
点击“下一步”
Windows Server 2016中部署AD_第16张图片
点击“下一步”
Windows Server 2016中部署AD_第17张图片
AD DS的数据库、日志文件和SYSVOL的位置我们指定在D盘目录下，当然也可以默认，为了安全起见我们还是放D盘，点击“下一步”
Windows Server 2016中部署AD_第18张图片
点击“下一步”
Windows Server 2016中部署AD_第19张图片
先决条件检查通过，点击“安装”，如果不通过请根据提示查看原因
Windows Server 2016中部署AD_第20张图片
正在进行自动部署，部署完成后会自动重启服务器
Windows Server 2016中部署AD_第21张图片
AD域控制器部署完成，打开“服务器管理器”-“工具”-“Active Directory用户和计算机”
Windows Server 2016中部署AD_第22张图片
就可以看到我们刚才部署好的域，这样一个完整的域就部署完成了
Windows Server 2016中部署AD_第23张图片