Windows server 2016建立Active Directory域

建立域的必要条件

在将Windows server 2016升级为域控制器前，需要注意以下事项。
DNS域名： 事先为AD DS域定义好一个符合DNS格式的域名，如：abc.abc。
DNS服务器：由于域控制器需要将自己注册到DNS服务器内，以便让其他计算机通过DNS服务器来找到这台域控制器，因此必须要有一台可支持AD DS的DNS服务器，也就是它必须支持Service Location Resource Record（SRV RR），并且最好支持动态更新（Dynamic Update）。若现在没有可支持AD DS的DNS服务器，则可在升级过程中选择在这台即将升级为域控制器的服务器上安装DNS服务器。

1.打开服务器管理器，单击仪表板中的添加角色和功能。

添加角色和功能

2.直接下一步

3.选择基于角色或基于功能的安装

基于角色或基于功能的安装

4.选择从服务器池中选择服务器

从服务器池中选择服务器

5.勾选Active Directory域服务，单击添加功能按钮来安装所需的其他功能

选择服务器角色

6.持续单击下一步按钮一直到确认界面中单机安装按钮。

确认安装

7.安装完成单击关闭按钮

8.单击服务器管理器上方的旗帜符号，再单击将此服务器提升为域控制器

提升为域控制器

9.选择添加新林，设定根域名如（abc.abc）,单击下一步按钮

10.完成以下设置及设置密码后单击下一步按钮

• 选择林功能及别、域功能级别。
• 默认会直接在此服务器上安装DNS服务器。
• 第一台域控制器必须扮演全局编录服务器的角色。
• 第一台域控制器不可以是只读域控制器（RODC）。
• 设置目录服务还原模式的系统管理员密码：

• 目录服务器还原模式（目录服务器修复模式）是一个安全模式，进入此模式可以修复AD DS数据库。

  
  
  设置密码

注意
密码默认至少需要7个字符，不可包含用户账户名称（指用户SamAccountName）或全名，至少要包含大小写字母、数字、符号。

11.出现如图警告提示时，因为目前不会有影响，所以不用管他，直接单击下一步按钮。

image.png

12.如图中会自动为此域设置一个NetBIOS域名，也可以自己修改。如果被占用，安装程序会自动指定一个建议名称。完成后单击下一步按钮。

NetBIOS域名

13.单击下一步即可。

路径

• 数据库文件夹：用来存放AD DS数据库。
• 日志文件文件夹：用来存储AD DS 数据库的变更日志，此日志文件可用来修复AD DS数据库。
• SYSVOL文件夹：用来存储域共享文件（例如组策略相关的文件）。

13.在查看选项界面中单击下一步按钮

查看选项

14.如图中，如果顺利通过检查，就直接单击安装按钮，否则请根据界面提示先排除问题，安装完成后会自动重新启动。

安装

重启

15.检查主机记录

首先检查域控制器是否已将其主机名与IP地址注册到DNS服务器内。
在DNS服务器的计算机server1.abc.abc上【单击左下角的服务管理器图标——单击右上方工具菜单——DNS】，应该会有一个名称abc.abc的区域，图中主机（A）记录表示域控制器server1.abc.abc已经正确的将其主机名与ip地址注册到DNS服务内。

image.png

若域控制器已经正确将其所扮演角色注册到DNS服务器，则应该还会出现_tcp、_udp等文件夹。在单击_tcp文件夹后可以看到图中所示的界面，其中数据类型为服务位置（SRV）的_ldap记录，表示server1.abc.abc已经正确地注册为域控制器。在图中的_gc记录还可以看出全局编录服务器的角色也是由server1.abc.abc所扮演的。

image.png

16.将Windows计算机加入域

1. 在Windows 10 桌面上使用鼠标右键单击此电脑——属性——更改设置。
   
   image.png
   
   
   image.png
2. 单击更改
   
   image.png
3. 更改计算机名为Win1001，勾选域——输入域名——单击确定按钮——输入域内任何一个用户账户和密码（此账户需要隶属于Domain Users组）。
   
   image.png
4. 如果出现图中界面表示已经成功加入域，也就是此计算机账户已经被建立在AD DS数据库内，单击确定。
   
   image.png
5. 出现提示你需要重启电脑，单击确定
   
   image.png
6. 待重启完成后单击左下角的其他用户直接使用域控账户登录。
   我的账户是：
   用户名：win1001
   密 码：abc123456.
   
   image.png

7. 查看计算机属性，加入域后，完整计算机名后缀就会附上域名

   
   
   image.png