Windows Server 2012系列之二安装AD及创建域

微软新一代产品Windows Server 2012增加了很多新功能，提供一系列有关Active Directory域服务的功能改进和增强，如增加了“支持动态访问控制和Kerberos保护”，增加了Windows Server 2012的域功能级别和林功能级别，下面我们来setup by setup 安装AD及创建第一个域。

Windows Server 2012已经不太支持使用Dcpromo.exe命令，如果你使用dcpromo.exe（无任何参数），命令行会引导你到服务器管理器的信息。如使用dcpromo.exe /unattend，则仍可以使用Dcpromo.exe的无人安装。

打开Server Manager准备安装Role

开始界面，以后常安装，可以跳过此页

选择Role-based or feature-based installation

这里可以给多个Server安装Role或Feature，我们选择当前

选择Active Directory Domain Servers

系统会自动关联所依赖的环境及相应管理工具

Feature页面，默认下一步即可，这你可以选择你想安装的Feature，点击Next进行安装

安装之后，在右上角旗子处会有叹号标志提示，移动到叹号上并点击Promote this server to a domain controller，这一步是提升为域控

出现部署页面，这里我们创建一个新的域，选择Add a new forest并在Root Domain name处填入名称

选择林功能级别和域功能级别，域功能级别不能低于林功能级别，输入目录还原密码

此处会创建DNS委派，但由于是第一次安装，不能创建，此处略过即可

系统会默认检测NetBIOS名称，建议保持默认即可，如果网络上有重名，系统检测到会将当前的名称后加个0

AD DS数据库安置目录，默认即可

Review配置选项

安装前配置检查，叹号表示警告，单也可以继续安装

安装过程中……

安装完成后，系统会提示重启，如图

重启~

安装好之后，默认使用域管理员长账户登陆，输入密码，logon

开始菜单，我们可以看到Active Directory Users and Computers、Active Directory Domains and trusts等

点击AD DS服务，会看到已经安装服务的Server，右键可以看到与AD有关的各种工具

打开Active Directory Users and Computers可以看到刚创建好的域

安装Active Directory完成并已经创建好一个域。

下节我们会讲述如何提升域功能级别和林功能级别，及回滚域功能级别和林功能级别至低版本。