簡介：

AD是Active Directory的簡寫，中文稱活動目錄。活動目錄(Active Directory)主要提供以下功能：

1）服務器及客戶端計算機管理

2）用戶服務

3）資源管理

4）桌面配置

5）應用系統支撐等

準備環境：

部署步驟

一、角色安裝

1）打開服務器管理器，添加 角色和功能；

2) 點 下一步；

3）選 基于教授和基于功能的安裝，點 下一步；

4）選 從服務器池中選擇服務器，點 下一步；

5-1）點 Active Directory 域服務；

5-2）點 添加功能；

5-3）點下一步；

6）點 下一步；

7）打勾，點是，點安裝；

8）安裝成功，點 關閉；

二、AD域控制器部署向導

1）打開服務器管理器，點右上角點小旗子，點 將此服務器提升為域控制器；

2）因為是第一個AD控制器，點添加新林，根域名處填域名sunliming.cn，點下一步

#將域控制器添加到現有域：在現有的域控制器中添加新的域控制器
#將新域添加到現有林：在現有的林中新建域，與林中現有的域不同

3）填入目錄服務還原密碼，點 下一步；

域控制器選項：
林功能級別（包含Windows Server 2008到Windows Server 2016級別都有）：Windows Server 2016
域功能級別（只包含Windows Server 2016域功能）：Windows Server 2016
指定域控制器功能：默認
鍵入目錄服務還原模式（DSRM）密碼（需設置復雜密碼）：****

4）點 下一步；

5）點下一步；

NETBIOS域名：計算機名稱用來標識計算機在網絡中的身份，就像人的名字。

當啟動計算機時，系統會在網絡上注冊唯一的NetBIOS名稱，也就是從網絡中看到的計算機名。

6）點 下一步；

AD DS數據庫、日志文件夾和sysvol文件夾，出于安全考慮建議放在其他盤

7）點下一步；