【Windows Server 2012配置管理】第四章 Windows Server2012配置管理活动目录（1）

4.1 windows server 2012活动目录安装

谈到活动目录的安装，可能很多的朋友NT、2003、2008时代的强大的Dcpromo工具，可是当你今日进入到2012的时代之后，你再按曾经的操作，开始-运行-Dcpromo，你会发现，奇怪的事情发生了，微软会给你一个漂亮的弹出框：

是的，微软从Windows server 2012开始，将不再使用dcpromo来部署安装活动目录服务了，他会跟你说，请你使用Windows server 2012的servermanager工具或者是powershell工具安装我们的活动目录，那么具体怎么操作呢？今天会给大家一个详细的演示。

首先进入我们的windows server 2012宿主服务器，点击打开服务器管理工具或者在运行里输入servermanager；点击添加角色和功能;此后就是下一步下一步（如下图）

到此时，会弹出一个对话框，询问你是否添加与AD角色相关的一些工具及附加组件，点击添加功能；然后下一步下一步直至安装；

安装完毕AD角色之后，我们的工程才刚刚开始，此时我们再次打开服务器管理器，在右上角会发现一个带感叹号的旗帜（这个旗帜是我们以后管理服务器需要经常关注的焦点，记住它哦）；

点击之后，我们会发现有一行“将此服务器提升为域控制器”的类似超链接的按钮，带着好奇的心，我们点击进去；

我们发现，曾经熟悉的类似dcpromo的配置向导的东西出来了；这时我们来回顾一下之前安装时的操作，我们不难发现，windows server 2012 AD的安装将AD角色的安装与AD角色的配置完全的分割开来，那么好学的朋友是不是可能再发问？为什么他们要分割开呢？这个也是我在这个时候会立马想去弄明白的事情，但是为了操作的连贯性，我把这个问题记录下来了，希望看到我这个博文的朋友能跟我一起在后面的章节里找到问题的答案。废话不多少，开始我们新域的配置；

我们因为是新林的第一个域控，选择添加新林

当跳到下一步的时候，我又犯嘀咕了，为什么呢？因为林的功能级别里面有2003~2012的各个级别，但是域功能级别里，强制的只能选2012；这里我就需要大家明白这里的含义了，也就是说我们server 2012建立的林是能向下兼容低功能级别的域的，但是在server2012的域内，是不兼容低版本的DC的，换句话说就是我们server2012的域里面是只能使用server2012的域控制器的！这个就需要大家着重的理解了。（这里是我安装到这个选项看到之后的个人理解，如果存在偏差请指正）；后面的配置安装就类似于server2008的配置安装向导了，这里不做过多的介绍；

到这里的时候，我就需要给大家讲几个好习惯了：

第一个好习惯就是：配置完毕之后的生成的powershell脚本，可以对照自己的配置细细的品读理解powershell脚本的语法及含义，这样能有助于你学习理解powershell。

第二个好习惯就是：将你的配置信息复制一份拷贝到文本文件里，备份起来，这样便于你日后查询自己当初建立AD时的初始配置；就算你以后将这个AD移交给别人的时候，这也是很重要的原始数据；

运行完先决条件检查之后，你会发现有一些警告出现，这些你如果是一个细心的人，可以跟警告的内容，将此类警告问题一一排除（推荐这么去做）；为了节约实验的时间，我选择了安装；

安装完毕之后，系统会重启，重启之后，AD的第一台DC就部署完成。