在Windows server 2008 R2上创建AD域控制器

域控制器是指在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”，其主要用来存储用户账户、计算机账户、打印机与共享文件夹等对象，我们把这些对象存储的位置称为目录数据库（Directory Database）。

工具/原料

windows server 2008
电脑

方法/步骤

1

一、创建域的必要条件

DNS域名：

请事先为Active Directory域考虑一个符合DNS格式的域名，例如sayms.com。

DNS服务器：

由于域控制器需要将自己注册在DNS服务器内，以便让其他的计算机通过DNS服务器来找到这台域控制器，因此必须要有一台可以支持Active Direct的DNS服务器，也就是它必须支持服务位置资源记录。Service Location Resource Record （SRVRR），且最好支持动态更新（Dynamic Update）。如果没有可支持Active Directory的DNS服务器的话，可以在升级过程中，选择将这台即将升级为域控制器的服务器上安装DNS服务器。
2

二、创建第一台域控制器

1、请先将这台计算机的名字修改为server1，IP地址修改为符合自己需要的，如图所示。虚拟机的联网方式我桥接的是网卡，所以虚拟机的地址也是通过公司的DNCP服务器请求来的。这里需要注意的是DNS地址，你安装完毕域服务之后这里的DNS地址会修改为127.0.0.1。在这一步需要修改为你的DNS服务器地址。
3

2、在管理工具中找到服务器管理器，点开。
4

3、单击角色选择，然后选择添加角色。
5

4、在“开始之前”对话框处选择下一步按钮
6

5、在服务器角色对话中中选择Active Directory域服务（勾选之后会有一个弹窗）。
7

6、在Active Directory域服务对话框点击下一步。
8

7、确认对话框，点击安装。
9

8、接下来就是进度和结果窗口。

END

三、域控制器安装完毕之后，就需要开始安装域控制器上的服务。

1

1、域控制器安装完毕之后，在角色下面会多出一个子选项。点击：“运行Active Directory域服务安装向导（depromo.exe）”
2

2、点击下一步。
3

3、操作系统兼容性窗口可以忽略，直接下一步。
4

4、选择，在新林中创建域
5

5、输入事先相好的域名（sayms.com）
6

6、开始验证
7

7、在林功能界别中选择windows server 2008 R2,然后下一步
8

8、勾选窗口中的DNS服务器选项，然后下一步。
9

9、上一步操作完毕之后，就开始了DNS服务器的配置，配置完毕之后，你的本机（在这里是虚拟机）DNS服务器地址就变成了127.0.0.1。
10

10、接下来会出现一个警告弹窗，因为这是第一个域控制器，所以不会有父区域。这个弹窗不用管，直接选择“是”。
11

11、数据库文件夹、日志文件文件夹、SYSVOL文件夹。
12

12、设置“目录服务还原模式的管理员密码”。完成后单击下一步。目录服务还原模式是一个安全模式，进入此模式可以修复Active Directory数据库。
13

13、摘要窗口，下一步
14

14、完成后需要重新启动。
15

15、重启之后。

END