Active Directory（AD）域服務(wù)是Windows Server的核心功能之一，它為網(wǎng)絡(luò)中的用戶、計算機(jī)和其他資源提供集中式的管理和身份驗證服務(wù)。搭建AD服務(wù)器是構(gòu)建企業(yè)IT基礎(chǔ)架構(gòu)的關(guān)鍵步驟。以下將以Windows Server 2016為例，圖文并茂地詳細(xì)闡述搭建AD域控制器的完整步驟。

一、搭建前準(zhǔn)備
1. 硬件與系統(tǒng)要求：確保服務(wù)器滿足Windows Server 2016的最低硬件要求（如1.4GHz 64位處理器、512MB內(nèi)存、32GB磁盤空間）。建議為生產(chǎn)環(huán)境配置更高的資源。
2. 網(wǎng)絡(luò)配置：為服務(wù)器設(shè)置一個靜態(tài)的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址。在初始安裝時，可以暫時指向公共DNS（如8.8.8.8），但安裝AD后，域控制器自身的IP地址應(yīng)設(shè)為首選DNS服務(wù)器。
3. 系統(tǒng)安裝：完成Windows Server 2016操作系統(tǒng)的標(biāo)準(zhǔn)安裝，并設(shè)置好管理員（Administrator）密碼。安裝完成后，建議通過Windows Update更新系統(tǒng)至最新狀態(tài)。

二、安裝Active Directory域服務(wù)角色
1. 登錄系統(tǒng)后，打開服務(wù)器管理器。在儀表板界面，點擊“添加角色和功能”。

2. 在“開始之前”頁面，直接點擊“下一步”。
3. 在“安裝類型”頁面，選擇“基于角色或基于功能的安裝”，點擊“下一步”。
4. 在“服務(wù)器選擇”頁面，從服務(wù)器池中選擇當(dāng)前要安裝角色的服務(wù)器，點擊“下一步”。
5. 在“服務(wù)器角色”頁面，勾選“Active Directory域服務(wù)”。在彈出的對話框中，點擊“添加功能”，然后點擊“下一步”。

6. 在“功能”頁面，無需額外勾選，直接點擊“下一步”。
7. 在“AD DS”介紹頁面，閱讀信息后點擊“下一步”。
8. 在“確認(rèn)”頁面，確認(rèn)所選內(nèi)容，可以選擇“如果需要，自動重新啟動目標(biāo)服務(wù)器”復(fù)選框，然后點擊“安裝”。
9. 安裝過程開始。安裝完成后，不要關(guān)閉窗口。注意提示信息，安裝角色后需要執(zhí)行額外的配置。點擊“將此服務(wù)器提升為域控制器”。

三、配置并提升為域控制器
1. 在“部署配置”頁面，由于是創(chuàng)建新林，選擇“添加新林”，并在“根域名”處輸入你的域名（例如：contoso.local）。點擊“下一步”。

1. 在“域控制器選項”頁面：

• 設(shè)置林功能級別和域功能級別（建議選擇Windows Server 2016）。

• 為第一臺域控制器，必須勾選“域名系統(tǒng)（DNS）服務(wù)器”。

• 指定目錄服務(wù)還原模式（DSRM）密碼。

* 點擊“下一步”。

3. 在“DNS選項”頁面，可能會收到關(guān)于DNS委派的警告，因為是新建林，可以直接點擊“下一步”。
4. 在“其他選項”頁面，NetBIOS域名會自動生成（通常為域名前綴，如CONTOSO），確認(rèn)無誤后點擊“下一步”。
5. 在“路徑”頁面，可以指定AD數(shù)據(jù)庫、日志文件和SYSVOL文件夾的存儲位置，通常保持默認(rèn)即可，點擊“下一步”。
6. 在“查看選項”頁面，檢查所有配置摘要。如果需要，可以點擊“查看腳本”生成PowerShell配置腳本。確認(rèn)無誤后，點擊“下一步”。
7. 在“先決條件檢查”頁面，系統(tǒng)會自動檢查所有配置是否滿足條件。如果所有檢查通過（顯示為“警告”的項目通常可以忽略），點擊“安裝”。

1. 服務(wù)器將開始配置AD域服務(wù)，此過程會自動重啟服務(wù)器。請等待重啟完成。

四、安裝后驗證
1. 服務(wù)器重啟后，使用域管理員賬戶（格式如：CONTOSO\Administrator）登錄。
2. 打開服務(wù)器管理器，可以看到“AD DS”角色已安裝并顯示管理工具。
3. 點擊“開始”菜單，找到“Windows管理工具”，其中應(yīng)包含“Active Directory 用戶和計算機(jī)”、“DNS”等管理控制臺。
4. 打開“Active Directory 用戶和計算機(jī)”，展開你的域名，可以查看默認(rèn)容器（如Computers, Users），這證明AD域服務(wù)已成功運行。

五、后續(xù)配置（可選但重要）
1. 修改DNS設(shè)置：進(jìn)入網(wǎng)絡(luò)連接屬性，將服務(wù)器的首選DNS服務(wù)器地址改為127.0.0.1（指向自己），以確保域名的正確解析。
2. 創(chuàng)建組織單元（OU）與用戶：根據(jù)公司架構(gòu)，在“Active Directory 用戶和計算機(jī)”中創(chuàng)建OU（如“總部”、“銷售部”），并在相應(yīng)OU下創(chuàng)建用戶賬戶和計算機(jī)賬戶，以實現(xiàn)更精細(xì)的管理。
3. 配置組策略（GPO）：使用“組策略管理”控制臺創(chuàng)建和管理組策略對象，用于統(tǒng)一管理域內(nèi)計算機(jī)和用戶的軟件、安全、桌面環(huán)境等設(shè)置。

至此，一臺基于Windows Server 2016的AD域控制器已成功搭建完畢。這臺服務(wù)器現(xiàn)在可以作為網(wǎng)絡(luò)中的身份驗證和資源管理的核心。在生產(chǎn)環(huán)境中，建議至少部署兩臺域控制器以實現(xiàn)冗余和高可用性。