时间：2021-07-22 23:12作者：admin来源：未知人气：1329我要评论(0)
大企业为了统一管理电脑，公司IT人员都会在公司搭建域控，将公司所有电脑都加入到域中，然后进行权限的集中管理。
公司员工电脑加入域后，可以控制员工的登录权限，文件访问权限，打印权限，电脑配置修改权限等。
阻止一些软件自动升级，用户私自安装软件，电脑的安全得到了一定的防范。
对于用户集中权限管理后，IT管理工作效率高，现在很多企业的ERP软件，加密软件都和AD域进行帐户绑定，分配权限。
软件安装，可以进行软件的统一下发等等，减少IT管理工作量。
等等。
1、安装windows server 2019操作系统。
2、选将AD域服务器，修改静态IP地址，将DNS设置为127.0.0.1。
3、修改AD域服务器的主机名称，自己定义。
4、打开服务器管理器，找到右上角“管理”--“添加角色和功能”。
5、“开始之前”，启用向导，进行角色或功能添加，下一步。
6、选择默认的“基于角色或基于功能的安装”，下一步。
7、“从服务器池中选择服务器”，现在只有一台，所以默认就选择NJAD01，下一步。
8、找到“Active Directory域服务”，勾选。
9、勾选后，会跳出如下需要安装的角色或功能，点击“添加功能”。
10、现在Active Directory域服务，已经选中，点击下一步。
11、功能，下一步。
12、ADDS，下一步。
13、选择“安装”。
14、正在安装Active Directory 域服务。
15、看到已在NJAD01上安装成功，说明AD域的角色添加成功了。那是不是AD域现在就配置完成了呢？
16、AD域服务的角色安装成功后，搭建域控的任务还没有结束，还需要进行部署配置。
选择右上角，带感叹号的旗子，点击“将此服务器升级为域控制器”。
17、部署配置，如果是公司的首台域控制器，选择“添加新林”，自定义公司的根域名，域名命令规则xxx.com，为什么要用.com结尾呢？一般来说.com注册用户为公司或企业。
18、新林和根域的功能级别，默认Windows Server 2016。
指定域控制器功能，域名系统（DNS）服务器，全局编录（GC）都是默认安装在此域控服务器上。
19、设置目录服务器叫还原模式（DSRM）密码。Directory Services Restore Mode，简称DSRM，又称目录服务恢复模式。是Windows域控制器的服务器安全模式启动选项。DSRM允许管理员用来修复或还原修复或重建活动目录数据库。
20、DNS选项，下一步。
21、其它选项，NetBIOS域名，默认，下一步。
22、AD DS数据库、日志文件和SYSVOL的文件存储的默认位置。
Ntds.dit：存储活动目录数据库文件，存储域控制器的所有活动目录对象。
Edb*.log：存储日志文件，默认日志文件Edb.log。
SYSVOL，它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的，script脚本文件，Netlogon共享文件，Sysvol共享文件。
23、查看选项中，可以看查看到上面的部署全部信息参数。
24、刚才部署了那么多，可以查看刚才的配置脚本。
25、“先决条件检查”。
发现有一个报错，本地Administrator帐户将成为域Administrator帐户。无法新建域，因为本地的域Administrator帐户密码不符合要求。
这个报错，就是说域服务器的本地Administrator帐户要升级成域Administrator帐户了，之前设置的密码太简单了，需要重新设置一下。
打开dos界面，输入命令，命令完成。
命令完成后，重置本地管理员密码。
26、点击上一步后，然后点下一步，重新检测“先决条件检查”。发现可以正常通过条件检查。点击“安装”。
27、正在安装中...
28、安装完成后，重新启动域服务器。
29、输入密码，登录域服务器。
30、在升级成为域服务器后，计算机管理中，就没有用户和组了。
31、用户和组都在“工具”--“Active Directory用户和计算机”中。
32、进入“Active Directory用户和计算机”后，找到Users可以查找到Administrator等用户。
33、域服务器已经搭建完成。
相关阅读 Win10只能打出字母无法打出汉字怎么办Win10经常有电脑弹窗如何解决Win10提示全局禁用了虚拟打印功能怎么办Win10玩血战上海滩全屏怎么设置Win10使用小娜搜索文件没有反应怎么办Win10如何禁止开机自动运行语音识别Win10怎么禁止应用访问任务Win10连接商店显示0x80072efd怎么解决Win10电脑硬件配置信息在哪里查看Win10如何查看打印机驱动的位置
热门文章
win10 C盘多了个锁，还多个三角型黄色感叹号，看起来让人不舒服
微软官方Win10虚拟机镜像下载地址（VMware/VirtualBox/HyperV/Para
windows 10 登陆微软账号0x80190001错误解决方法
如何解决win10 系统C:Users用户名中有中文，更改为英文的问题
最新文章
Win10只能打出字母无法打出汉字怎么办
Win10经常有电脑弹窗如何解决
Win10提示全局禁用了虚拟打印功能怎么办Win10玩血战上海滩全屏怎么设置Win10使用小娜搜索文件没有反应怎么办Win10如何禁止开机自动运行语音识别
人气排行 win10 C盘多了个锁，还多个三角型黄色感叹号，看起来让人不舒服微软官方Win10虚拟机镜像下载地址（VMware/VirtualBox/HyperV/Parawindows 10 登陆微软账号0x80190001错误解决方法如何解决win10 系统C:Users用户名中有中文，更改为英文的问题Win10 离线安装.NET Framework 3.5方法汇总下载大全win11用户帐户控制你要允许此应用对你的设备进行更改解决方法如何让指定的电脑窗口固定在最前端（始终显示）错误0xC004F069非核心版本的计算机上运行slui.exe解决方法
盖楼回复X
(您的评论需要经过审核才能显示)
查看所有0条评论>>