如何自定义 Windows Server Active Directory

如果您在 Windows Server 上使用 Active Directory，本指南将帮助您自定义它以更好地满足您的需求。首先，请确保您拥有最新版本的 Windows Server 和管理权限。

如何安装 Active Directory 域服务

您必须在系统上安装 Active Directory 域服务。为此，首先启动“服务器管理器”应用程序。您可以通过在“开始”菜单中搜索“服务器管理器”来打开它。

在系统上加载“服务器管理器”应用程序后，找到“管理”按钮，然后用鼠标单击它。选择此按钮后，选择“添加角色和功能”选项以打开“角色和功能”向导

打开“角色和功能向导”窗口后，单击并找到“服务器选择”选项。然后，您需要在“角色和功能向导”窗口中选择您的服务器。单击“下一步”按钮移至安装程序的下一页。

选择“下一步”按钮后，您将进入“服务器角色”页面。在此页面上，找到“Active Directory 域服务”并选中其旁边的框。当您选择此框时，您将看到一个弹出窗口。

在弹出窗口中，您会看到一条消息。此消息询问您是否要“添加 Active Directory 域服务所需的功能？”单击“添加功能”按钮。这样做将安装“组策略管理”、“远程服务器管理工具”等内容。

选择“添加功能”按钮后，选择“下一步”按钮。从这里开始，完成设置和配置 Windows Server Active Directory 域服务的过程。

如何配置活动目录

在 Windows Server 系统上安装 Active Directory 域服务后，您将需要进行一些后期配置。具体来说，您必须将 Windows Server 设置为“域控制器”。

要将 Windows Server 系统设置为“域控制器”，请执行以下操作。首先，重新打开 Windows 服务器管理器。然后，找到右上角的旗帜图标并单击它。用鼠标选择“将此服务器提升为域控制器”选项。

单击“Active Directory 域服务配置向导”窗口中的“将此服务器提升为域控制器”后，您可以选择执行以下操作之一：

• • “向现有域添加新的域控制器。”
• “向现有林添加新域。”
• “添加一片新森林。”

如果这是您第一次配置 Active Directory，则必须选择“添加新林”选项。在 Active Directory 中，“森林”是域树的集合。如果您不是第一次配置 Active Directory，请选择其他选项之一并输入您的信息。

选择三个选项之一后，您必须提供根域名。请务必输入您的主网络域。输入域名后，单击“下一步”按钮继续。

在下一页上，您需要选择“林功能级别”和“域功能级别”。您必须选择与您的网络使用的 Windows Server 域控制器版本相匹配的级别。例如：如果您使用的是 Windows Server 2022，请选择最高的可用级别。对于 Windows Server 2012，选择“Windows Server 2012”等。请记住，启用更高级别可以启用更新的功能，但会限制添加较低版本的域控制器。

选择“林功能级别”和“域功能级别”后，在框中输入 DSRM 密码，然后按“下一步”按钮转到下一页。配置完成后，“Active Directory 域服务配置向导”将引导您完成其他选项，并要求您配置它们。

在“其他选项”之后，您需要指定 AD DS 数据库文件夹、日志文件文件夹和 SYSVOL 文件夹。默认情况下，Windows 将分配这些文件夹。但是，如果您希望更改这些路径，则可以使用 UI。完成后，单击“下一步”按钮继续。

在下一页上，Windows 将向您展示其功能的概述。阅读此概述，然后单击“下一步”按钮转到“先决条件检查”页面。然后，允许 Windows 安装它所需的任何先决条件。最后，单击“安装”按钮安装并将您的服务器升级为域控制器。

如何自定义活动目录

要自定义 Active Directory，请执行以下操作：

1. 打开“Windows Server Manager”并访问“工具”区域。然后，在可用的下拉菜单中选择“Active Directory 用户和计算机”。在出现的窗口内，您将看到一个导航面板。此面板将显示您的域和“组织部门”。

2. 

要创建新的“组织单位”，右键单击您的域。然后，选择“新建”选项，然后选择“组织单位”。单击“组织单位”后，您需要输入 OU 的名称。这样做，然后单击“确定”按钮来创建它。

3. 

创建新的 OU 后，在左侧面板中查找它，然后单击将其选中。然后，右键单击主窗口，然后选择“新建”。选择“用户”在您的 OU 中创建新用户，或者选择“组”在新 OU 中创建组。

4. 选择“用户”或“组”后，将用户或组信息输入“新对象”窗口。将用户或组添加到 OU 后，您可以右键单击它并选择“属性”以进一步自定义它们。

重复此过程，使用您希望的任意数量的“组织单位”自定义 Windows Server 上的 Active Directory。此外，如果您正在寻找有关自定义 Active Directory 的更多信息，您应该阅读 Microsoft 的官方文档。