一、使用AD域的好处

大企业为了统一管理电脑，公司IT人员都会在公司搭建域控，将公司所有电脑都加入到域中，然后进行权限的集中管理。

公司员工电脑加入域后，可以控制员工的登录权限，文件访问权限，打印权限，电脑配置修改权限等。

阻止一些软件自动升级，用户私自安装软件，电脑的安全得到了一定的防范。

对于用户集中权限管理后，IT管理工作效率高，现在很多企业的ERP软件，加密软件都和AD域进行帐户绑定，分配权限。

软件安装，可以进行软件的统一下发等等，减少IT管理工作量。

等等。

二、搭建AD域

1、安装windows server 2019操作系统。

2、选将AD域服务器，修改静态IP地址，将DNS设置为127.0.0.1。

3、修改AD域服务器的主机名称，自己定义。

4、打开服务器管理器，找到右上角“管理”--“添加角色和功能”。

5、“开始之前”，启用向导，进行角色或功能添加，下一步。

6、选择默认的“基于角色或基于功能的安装”，下一步。

7、“从服务器池中选择服务器”，现在只有一台，所以默认就选择NJAD01，下一步。

8、找到“Active Directory域服务”，勾选。

9、勾选后，会跳出如下需要安装的角色或功能，点击“添加功能”。

10、现在Active Directory域服务，已经选中，点击下一步。

11、功能，下一步。

12、ADDS，下一步。

13、选择“安装”。

14、正在安装Active Directory 域服务。

15、看到已在NJAD01上安装成功，说明AD域的角色添加成功了。那是不是AD域现在就配置完成了呢？

16、AD域服务的角色安装成功后，搭建域控的任务还没有结束，还需要进行部署配置。

选择右上角，带感叹号的旗子，点击“将此服务器升级为域控制器”。

17、部署配置，如果是公司的首台域控制器，选择“添加新林”，自定义公司的根域名，域名命令规则xxx.com，为什么要用.com结尾呢？一般来说.com注册用户为公司或企业。

18、新林和根域的功能级别，默认Windows Server 2016。

指定域控制器功能，域名系统（DNS）服务器，全局编录（GC）都是默认安装在此域控服务器上。

19、设置目录服务器叫还原模式（DSRM）密码。Directory Services Restore Mode，简称DSRM，又称目录服务恢复模式。是Windows域控制器的服务器安全模式启动选项。DSRM允许管理员用来修复或还原修复或重建活动目录数据库。

20、DNS选项，下一步。

21、其它选项，NetBIOS域名，默认，下一步。

22、AD DS数据库、日志文件和SYSVOL的文件存储的默认位置。

Ntds.dit：存储活动目录数据库文件，存储域控制器的所有活动目录对象。

Edb*.log：存储日志文件，默认日志文件Edb.log。

SYSVOL，它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的，script脚本文件，Netlogon共享文件，Sysvol共享文件。

23、查看选项中，可以看查看到上面的部署全部信息参数。

24、刚才部署了那么多，可以查看刚才的配置脚本。

25、“先决条件检查”。

发现有一个报错，本地Administrator帐户将成为域Administrator帐户。无法新建域，因为本地的域Administrator帐户密码不符合要求。

这个报错，就是说域服务器的本地Administrator帐户要升级成域Administrator帐户了，之前设置的密码太简单了，需要重新设置一下。

打开dos界面，输入命令，命令完成。

命令完成后，重置本地管理员密码。

26、点击上一步后，然后点下一步，重新检测“先决条件检查”。发现可以正常通过条件检查。点击“安装”。

27、正在安装中...

28、安装完成后，重新启动域服务器。

29、输入密码，登录域服务器。

30、在升级成为域服务器后，计算机管理中，就没有用户和组了。

31、用户和组都在“工具”--“Active Directory用户和计算机”中。

32、进入“Active Directory用户和计算机”后，找到Users可以查找到Administrator等用户。

33、域服务器已经搭建完成。