简介：

AD是Active Directory的简写，中文称活动目录。活动目录(Active Directory)主要提供以下功能：

1）服务器及客户端计算机管理

2）用户服务

3）资源管理

4）桌面配置

5）应用系统支撑等

准备环境：

部署步骤

一、角色安装

1）打开服务器管理器，添加 角色和功能；

2) 点 下一步；

3）选 基于教授和基于功能的安装，点 下一步；

4）选 从服务器池中选择服务器，点 下一步；

5-1）点 Active Directory 域服务；

5-2）点 添加功能；

5-3）点下一步；

6）点 下一步；

7）打勾，点是，点安装；

8）安装成功，点 关闭；

二、AD域控制器部署向导

1）打开服务器管理器，点右上角点小旗子，点 将此服务器提升为域控制器；

2）因为是第一个AD控制器，点添加新林，根域名处填域名sunliming.cn，点下一步

#将域控制器添加到现有域：在现有的域控制器中添加新的域控制器 
       #将新域添加到现有林：在现有的林中新建域，与林中现有的域不同

3）填入目录服务还原密码，点 下一步；

域控制器选项： 
林功能级别（包含Windows Server 2008到Windows Server 2016级别都有）：Windows Server 2016 
域功能级别（只包含Windows Server 2016域功能）：Windows Server 2016 
指定域控制器功能：默认 
键入目录服务还原模式（DSRM）密码（需设置复杂密码）：****

4）点 下一步；

5）点下一步；

NETBIOS域名：计算机名称用来标识计算机在网络中的身份，就像人的名字。

当启动计算机时，系统会在网络上注册唯一的NetBIOS名称，也就是从网络中看到的计算机名。

6）点 下一步；

AD DS数据库、日志文件夹和sysvol文件夹，出于安全考虑建议放在其他盘

7）点下一步；

#

# 用于 AD DS 部署的 Windows PowerShell 脚本

#

Import-Module ADDSDeployment

Install-ADDSForest `

-CreateDnsDelegation:$false `

-DatabasePath "C:\Windows\NTDS" `

-DomainMode "WinThreshold" `

-DomainName "sunliming.cn" `

-DomainNetbiosName "SUNLIMING" `

-ForestMode "WinThreshold" `

-InstallDns:$true `

-LogPath "C:\Windows\NTDS" `

-NoRebootOnCompletion:$false `

-SysvolPath "C:\Windows\SYSVOL" `

-Force:$true

8）点 安装，完毕后系统自动重启；

9）重启后进入系统。此时AD部署成功，点 工具- Active Directory用户和计算机，查看部署的的域

10）AD域部署完成