Windows Server 2008 R2 創建Active Directory域

Active Directory稱為"活動目錄"，在活動目錄創建的第一個域成員將成為此域的第一臺域控制器

創建域的必要條件：

DNS與DNS服務器

由于域控制器需要將自己注冊到DNS服務器內，以便讓其他計算機通過DNS服務器來找到這臺與控制器，因此域控制器必須要有一個DNS域名和一臺可支持Active Directory的DNS服務器。

創建活動目錄有兩種方法：

1. 選擇服務器管理-角色-添加角色-選擇Active Directory域服務

   

   

   
   

   添加Active Directory域服務必須的功能.NET Framework3.5.1
   

2. 

   
   

   安裝

   

   完成安裝后最后運行Active Directory域服務安裝向導（dcpromo），這臺服務器才會成為功能完整的域控制器

   

3. 第二種方法比較簡單只需運行dcpromo可自動安裝上述功能直接開始域服務安裝向導

   

   
   

   
   

現在開始在新林中新建域

在此輸入你新建域的域名如:xwxh.com

在此處選擇林功能級別此級別是選擇你當前創建的域是否有其他級別的服務器加入比如有server 2003請選擇2003功能級別，此處我們選擇默認2008 R2

此處為這臺域控制器創建DNS服務器，注意此服務器是必裝的。域中的第一臺域控制器也必須扮演全局編錄服務器的角色。

因為DNS是此域的第一個DNS所以沒有父域委派，選擇“是”

這里顯示的是此域數據庫文件夾的存放位置（如果計算機內有多塊硬盤的話，建議你將數據庫與日志文件文件夾分別設置到不同硬盤內，一方面是因為兩塊硬盤分別運行，可以提高運行效率；另一方面是因為分開存儲，可以避免兩份數據同事出現問題，以便提高修復Active Directory的能力）

最后設置活動目錄服務還原模式的管理員密碼（不是域控制器登陸密碼）。目錄服務還原模式是一個安全模式，進入此模式可以修復Active Directory數據。你可以在系統啟動是按F8來選擇此模式，進入此模式需要的就是這個目錄服務還原模式的管理員密碼，輸入的密碼需遵守復雜密碼規則。

等待安裝成功一般需要5-10分鐘左右

安裝成功后電腦會提示您是否重啟，重啟開始運行活動目錄服務

重啟后電腦會提示您跟換一個復雜密碼

向新建的域中添加一臺域成員服務器

PC5為域控制器  IP地址：192.168.100.1  DNS：192.168.100.1

PC6為域成員服務器  IP地址：192.168.100.100  DNS：192.168.100.1

PC6

系統-更改設置-更改-隸屬于選擇-域

輸入你要加入域的域名

在此窗口輸入你的域成員用戶和密碼

確認加入后計算機提示您是否重啟，重啟后此計算機便成功加入所選擇的域中

PC5

打開Active Directory用戶和計算機-xwxh.com-computers中可以看到PC6成員服務器已經加入此域中

                                                謝堅堅 2017.11.10