003 windows server 2016 AD域搭建详细过程

一、先了解几个简称缩写的含义

AD==Active Directory 活动目录--类似于手机通讯录/电话簿。
AD中的DD(directory database)目录数据库--用来存放手机通讯录/电话簿信息的。
AD DS(AD domain Services)AD域服务--就是提供AD中DD的存储、增删改查等工作。
OU（Organaization Units）组织单位--一种特殊的容器Container，里面可以有多个用户、多个计算机、多个组织单位、组策略等。
DC(Domain Controller)域控制器--用来存放AD域服务的目录数据。

二、理解CN、OU、DC、DN

例如：CN=小明，OU=销售一组，OU=销售部，DC=aab,DC=local
①除了DC和OU，其他都是用CN（common name,通用名称）表示的；
②OU是组织单位，销售一组和销售部都是OU；
③aab.local 是域名；
④DN（distinguished Name,可分辨名称）；上述例子的DN代表账户小明，是存储在aab.local\销售部\销售一组 路径内的。

三、搭建AD域服务详细步骤

（1）环境说明

名称	系统	IP地址
server1	winserver2016	192.168.10.114/24
server2	winserver2016	192.168.10.115/24
server3	winserver2016	192.168.10.116/24
windows 10	windows 10	192.168.10.117/24

（2）在server1上创建AD域和提升域控制器

2.1 打开服务器管理器-仪表板-点击右上侧“管理”--添加角色和功能--下一步；

2.2 选择“基于角色或基于功能的安装”--下一步--服务器选择-下一步--角色选择“Active Directory域服务”--点击添加功能--下一步--功能默认--下一步--下一步--确认“安装”--关闭；

2.3选择服务器管理器--点击管理图标左侧小旗子--点击“将此服务器提升为域控制器”--添加新林，根域名为 test.com --键入DSRM密码--无法创建dns委派（忽略），直接下一步--此时域名为 TEST ,直接下一步--路径位置，默认下一步--查看选项，默认下一步--直接安装；

2.4 等待重启后登录，此时登录名已改为 TEST\Administrator，用密码登录即可；

2.5 验证①此时任务栏右下角网络悬浮，显示test.com;②服务器管理器--右侧“工具”--DNS--选择“主机名”--正向查找区域--test.com--里面有对应的主机名、主机A记录、IP地址等这一栏记录；有上述1中情况出现，则server1上的AD域服务和域控制器安装成功；

（3） 在server2上搭建AD域服务，并作为第二台域控制器 （可以不做这一步）

3.1 先固定IP地址，修改好主机名为server2；dns上填写server1的IP地址；

3.2 选择“基于角色或基于功能的安装”--下一步--服务器选择-下一步--角色选择“Active Directory域服务”--点击添加功能--下一步--功能默认--下一步--下一步--确认“安装”--关闭；

3.3选择服务器管理器--点击管理图标左侧小旗子--点击“将此服务器提升为域控制器”--此时选择“将域控制器添加到现有域”--填写test.com,点击选择，会出现之前安装好的域test.com，选中，输入server1的域管理账户密码test\administrator --键入目录服务密码--dns委派（默认不用管）--下一步--其他选项，默认下一步--路径，默认下一步--查看选项，默认下一步--先决条件检查，默认安装--安装完后，自动注销重新启动；

3.4 重新启动后，可以登录test域上。在server2上，打开服务器管理器--右侧“工具”--DNS--正向查找区域--test.com--可以看到114.115这两个ip的主机A记录；代表第二套域控在server2上安装完成；

（4） 把server3的机器加入AD域-test.com

4.1 把server3的机器固定IP，且dns首选写成域控制器的IP地址；（10.114/10.115）

4.2 右击Windows图标，选择“系统”--“更改设置”--“更改”--选择“隶属于 域”，输入之前的域名 test.com，确定--输入域管理账号密码--提示加入test.com域--确定--立即重新启动计算机；

4.3 此时验证此时是否成功加入域。

①用之前的本地账户登录，查看右下角网络图标，悬停几秒，会出现test.com域名出现；
②查看活动的网络，多了个域网络；
③在server1或server2中，进入DNS管理器--正向查找区域--test.com--出现server3机器的主机A记录（IP、主机名、时间等）；