2016如何搭建AD服務器？

活動目錄域服務(ADDS)可以說是微軟企業服務的基礎也是核心,屬于中心管理機構,它具有著強大的賬戶及資源管理能力,安全性,擴展能力等;幾乎所有的微軟服務都要用到AD,依賴其相關能力所構建出來的諸多應用場景都在大大小小的企業當中發揮著各種作用,足見其重要性.

圖文如下:

1 準備工作: 安裝好Windows Server 2016服務器,按照事先規劃自定義主機名及IP地址, 同時確定好要使用的域名

本文以A07為主機名, IP地址為192.168.0.101, 如果同時新建DNS服務器的話首選DNS一定要指向自己,域名使用ZZGN.CN來做演示

2 打開服務器管理器,添加角色—AD域服務(包括選中彈出的管理工具)

3 一路下一步, 在確認頁面勾選自動重啟, 點擊安裝

4 此時就開始安裝AD域服務了

5 安裝完成后,點擊將此服務器提升為域控制器

6 創建第一個域控就選擇添加新林, 其他兩個選項是已有域控的情況添加新域控或者新域的, 并輸入新域名

7 輸入DSRM密碼, 這里說明一下由于我模擬使用的是預覽版,所以功能級別顯示的也是預覽版, 你用正式版的話就顯示正常了, 如果你已有DNS服務器可以不勾選

8 這里說明一下,由于新建的是第一個AD服務器及DNS服務器,所以出現這個警告是正常的

9 通過先決條件檢查,點擊安裝

10 此時自動開始配置DNS服務器及AD域服務,我們只要等它配置完自動重啟就行了

11 幾分鐘后自動重啟完了,登錄進去查看一下,同時可以看到已經是使用域賬戶格式登錄了

12 在服務器管理器里面我們把AD用戶和計算機及DNS都點開

13 AD用戶和計算機就是平時做域管理的工具

14 DNS界面如下

15 另外DNS這里補充一點, 國內用戶最好配上轉發器, 一來可以加快DNS解析, 二來防止某些情況下無法解析外網域名的問題,具體如下,右鍵DNS服務器名—屬性

在轉發器標簽里面添加DNS服務器地址,如114.114.114.114, 也可以配置為你本地的ISP的DNS地址

如果你有需求也可以同時在DNS里面添加反向查找區域

16 此時就可以正常使用了, 為用戶創建賬戶,組等; 將成員服務器,PC電腦等加入域(加域時注意首選DNS一定要指向這臺AD服務器)

最后總結一下, 本文提供一個簡單的AD服務器的搭建過程,實際使用最好再部署一臺備份域控,平時做好AD的備份,做好補丁更新及安全檢查等工作.

以上純手工打造, 希望對題主有所幫助