Windows Server 2025 服务安装与管理 —— 安装 AD 服务(1)

本文主要介绍什么是活动目录（AD），AD 的作用以及如何在 Windows Server 2025 服务器上安装 AD 服务。

活动目录，Active Directory，简称为 AD 。活动目录是负责管理一定区域[1]内Windows网络中各类资源的Windows Server组件之一。

Active Directory是按区域对资源进行管理的，各区域的命名规则与DNS的命名规则相同，因此AD 必须要有DNS服务的支持，借助DNS服务的域名解析，达到使用域名访问该域中计算机资源的目的。

在由 Windows系统组成的网络中，存在着各种资源，如服务器、客户机、用户账户、打印机、各种文件等，这些资源都分布于各台计算机上。没有使用【活动目录】之前，需要在每台计算机上单独管理这些资源。

使用 AD 的主要作用是：

为了集中管理windows网络的各类资源，【活动目录】就像是一个数据库，存储着Windows网络中的所有资源。
Active Directory域内的directory database（目录数据库）用来存储用户账户、计算机账户、打印机与共享文件夹等对象，而提供目录服务的组件是Active Directory Domain Services, AD DS（活动目录域服务），它负责目录数据库的存储、新建、删除、修改与查询等工作。
普通用户通过【活动目录】可以很容易找到并使用网络中的各种资源。
管理员也可以通过活动目录，对网络上的所有资源进行集中管理，以控制不同用户在不同计算机上对不同资源的访问。