小M-Quartz

【环境搭建】windows Server 2016 AD域控搭建

4分钟阅读

概述：windows server 2016 虚拟机安装及AD域控搭建

安装windows server 2016

下载安装系统

在 MSDN 找到 windows server 2016 下载，下载完成后创建 VM 虚拟机，安装 windows server 2016 系统。安装的时候选择带图形界面的。

配置AD域环境

AD域相关文章：

安装 DNS 服务器

  1. 修改ip为静态ip

    image-20240202115421742

  2. 添加 DNS 服务器

    1. 开始之前 → 下一步
    2. 安装类型 → 下一步
    3. 服务器选择 → 下一步
    4. 服务器角色

    image-20240202115211360

    1. 功能 → 下一步
    2. 确认 → 安装

  3. 等待安装结束

安装 Active Directory 域服务

  1. 添加角色和功能

    image-20240202102306766

  2. 开始之前 → 下一步

    image-20240202102701145

  3. 安装类型 → 下一步

    image-20240202102937174

  4. 服务器选择 → 下一步

    image-20240202103027512

  5. 服务器角色 → Active Directory 域服务

    image-20240202103149654

    1. 添加角色功能向导 → 添加功能

    image-20240202103259839

  6. 服务器角色 → 下一步

  7. 功能 → 下一步

  8. AD DS → 下一步

  9. 确认

    image-20240202111126038

  10. 最后等待安装完成即可。

    image-20240202112511882

配置 AD DS

  1. 安装完成后，点击右上角 更多 开始配置

    image-20240202112829371

  2. 将此服务器提升为域控制器

    image-20240202112916222

  3. 部署配置 → 添加新林

    如果是公司的首台域控制器，选择“添加新林”，自定义公司的根域名，域名命令规则xxx.com，为什么要用.com结尾呢？一般来说.com注册用户为公司或企业。

    image-20240202114002063

  4. 域控制器选项 → 密码 → 下一步

    新林和根域的功能级别，默认Windows Server 2016。

    指定域控制器功能，域名系统（DNS）服务器，全局编录（GC）都是默认安装在此域控服务器上。

    设置目录服务器叫还原模式（DSRM）密码。Directory Services Restore Mode，简称DSRM，又称目录服务恢复模式。是Windows域控制器的服务器安全模式启动选项。DSRM允许管理员用来修复或还原修复或重建活动目录数据库。

    image-20240202114646020

  5. DNS 选项 → 下一步

    image-20240202120022401

  6. 其他选项 → 下一步

    image-20240202120102151

  7. 路径

    AD DS数据库、日志文件和SYSVOL的文件存储的默认位置。

    Ntds.dit：存储活动目录数据库文件，存储域控制器的所有活动目录对象。

    Edb*.log：存储日志文件，默认日志文件Edb.log。

    SYSVOL，它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的，script脚本文件，Netlogon共享文件，Sysvol共享文件。

    12.png

  8. 查看选项 → 下一步

  9. 先决条件检查 → 安装

    image-20240202120300418

  10. 等待安装结果

    image-20240202120559610

  11. 安装结束，安装完成后需要重启

image-20240202121702652

相关文章

关系图谱