Windows server 2012 安装ad域

安装ad域（active directory）服务的作用：存储目录数据并管理域之间的通信，包括用户登录处理，身份验证和目录搜索等。

 

1.使用administrator管理员账户登录服务器

 

2.关闭防火墙

 

 

 

 

 

 

3.按快捷键 win+R输入ncpa.cpl打开管理界面。

 

 

 

 

 

进入IPv4 配置IP

 

 

 

 配置完成后点开详细信息查看配置

 

 

4.完成上述操作后就可以开始安装ad域。

【服务器管理工具】→【仪表板】️单击【添加角色和功能】按钮。️️

 

 选择“角色服务器''对话框，勾选【Active Directory 域服务】复选框。

 

 完成上图所示步骤就可以单击【添加功能】按钮。

 

 

 

 

 持续单击【下一步】按钮，直到出现如下图所示的’‘确认安装所选内容’‘窗口。单击【安装】按钮即可安装。

 

安装完成后就会显示下图所示的’‘安装结果’‘对话框，提示“Active Directory 域服务”已成功安装。然后单击【将此服务器提升为域控制器】按钮。

 

 完成上述操作后就可以显示”部署配置“对话框，选择【添加新林】单选按钮。

 

 设置林根域名（我这里设置的是mmt.com）,建立一个全新的域控制器。如果网络中已经存在其他域控制器或林，则可以选择【现有林】单击按钮，在现有林中安装。

 

单击【下一步】按钮，显示下图所示的“域控制器选项”对话框。
D设置林功能和域功能级别。不同的林功能级别可以向下兼容不同平台的Active irectory服务功能。选择“Windows 2008”则可以提供Windows 2008平台以上的所有 Active rectory功能;选择“Windows Server 2012”则可提供 Windows Server 2012 平台以上的所有 Active Directory 功能。用户可以根据自己实际的网络环境选择合适的功能级别。设置不同的域功能级别主要是为兼容不同平台下的网络用户和子域控制器，在此只能设置“Windows Server 2012 R2”版本的域控制器。
② 设置目录还原模式密码。由于有时需要备份和还原活动目录，且还原时(启动系统时按<F8>键)必须进入“目录服务还原模式”下，所以此处要求输入“目录服务还原模式”时使用的密码。由于该密码和管理员密码可能不同，所以一定要牢记该密码。
③指定域控制器功能。默认在此服务器上直接安装 DNS服务器。如果这样做，该向导自动创建 DNS 区域委派。无论 DNS 服务器服务是否与 AD DS 集成，都必须将其安装在部署的 AD DS 目录林根级域的第一个域控制器上。
④ 第一台域控制器需要扮演全局编录服务器的角色。

⑤ 第一台域控制器不可以是只读域控制器(RODC)。

 

 

单击【下一步】按钮。

 

 

 

 

 

 

 

 在下图所示的”选角条件检查“对话框中，如果顺利通过检查，就直接单击【安装】按钮，否则要按提示先排除问题。

 

 

安装完成后系统会自动重启，重新启动后进入系统。然后查看ad域是否安装成功。

 

 

 

 

 

 

 

 

 

 

更改计算机名。

 

 

 

 然后自动重启系统。

 

创建一个用户，在服务器上创建。打开【仪表板】→【工具】→【Active Directory用户和计算机】

 

 新建一个用户或组

 

 

 

 把用户添加到组内。

 

 创建完成后，在客户机上就可以登陆了。

 

 

选择其他用户。

 

 

输入所创建用户的用户名和密码。（首次登陆后要重新设置一个密码）