在 Windows Server 上安装 Active Directory 域服务

如何设置域控制器？设置您的第一个域控制器并在 Windows Server 上安装 Active Directory 域服务 (AD DS) 非常适合开始管理 IT 基础架构。本文将介绍如何安装 AD DS 并将服务器升级为域控制器。

活动目录域服务

运行 Active Directory 域服务 (AD DS) 角色的服务器称为域控制器。它对 Windows 域类型网络中的所有用户和计算机进行身份验证和授权，为所有计算机分配和实施安全策略以及安装或更新软件。

设置域控制器

设置域控制器总共分为三个步骤。以下分步指南将确保您安装和配置域控制器。

注意：这些步骤适用于 Windows Server 2012/2016/2019/2022。

先决条件

您不应立即在 Windows Server 上安装 Active Directory 域服务角色。首先阅读以下文章以确保 Windows Server 已准备就绪：

1. 在虚拟机上安装 Windows Server

2. Windows Server 安装后配置

安装 Active Directory 域服务 (AD DS)

按照以下步骤在 Windows Server 上安装 Active Directory 域服务 (AD DS)。

启动服务器管理器。转到仪表板 > 管理 > 添加角色和功能。

单击下一步。

选择基于角色或基于功能的安装。单击下一步。

从池中选择服务器。单击下一步。

在我们的示例中，它是具有固定 IP 地址 192.168.1.51 的 Windows Server DC01-2019。

选中Active Directory 域服务复选框。

将出现一个窗口，显示它将添加 Active Directory 域服务所需的功能。单击添加功能。

单击下一步。

您不需要选择任何功能。单击下一步。

继续下一步。

单击安装。

安装将开始。

在下一步中，我们将把服务器提升为域控制器。

将服务器升级为域控制器

现在，Windows Server 上的 Active Directory 域服务功能安装已完成，还需要执行其他步骤才能使该计算机成为域控制器。

单击将此服务器提升为域控制器。

选择添加新林。填写根域。单击下一步。

在我们的示例中，我们将使用根域 exoip.local。

键入目录服务还原模式 (DRSM) 密码两次。单击下一步。

忽略顶部的授权警告。单击下一步。

单击下一步。

单击下一步。

单击查看脚本可查看用于自动安装的 Windows PowerShell 脚本。

您可以将该文件另存为 PowerShell 脚本 (.ps1)，并在下次要安装域控制器时使用它。或者您可以根据需要调整 PowerShell 脚本。这可以节省您的时间，而不是使用服务器管理器并完成所有步骤。

单击下一步。

单击安装。

升级操作结束时将自动重新启动。

登录域

输入凭据以登录域。该密码与您在安装 AD DS 并将服务器升级为域控制器之前登录本地服务器时使用的密码相同。

就是这样！

了解更多：安装和配置 Azure AD Connect »

结论

我们展示了如何设置域控制器。此任务分为三个步骤。首先，确保您满足先决条件。之后，安装 Active Directory 域服务 (AD DS) 功能。最后，将服务器升级为域控制器。

您喜欢这篇文章吗？您可能还喜欢在 Windows Server 上卸载 Windows Defender。不要忘记关注我们并分享这篇文章。