Windows Server 2016-安装AD域服务注意事项
使用 Active Directory域服务 (AD DS) 服务器角色,可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构,并可以提供对启用目录的应用程序(如 Microsoft Exchange Server)的支持等。
AD DS 提供了一个分布式数据库,该数据库可以存储和管理有关网络资源的信息,以及启用了目录的应用程序中特定于应用程序的数据。 运行 AD DS 的服务器称为域控制器。 管理员可以使用 AD DS 将网络元素(如用户、计算机和其他设备)整理到层次内嵌结构。 内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。
既然我们要安装域控制器,首先我们要了解运行域控制器的要求有哪些,如下:
要求 |
说明 |
TCP/IP |
配置适当的 TCP/IP 和 DNS 服务器地址。 |
NTFS |
必须将存储 Active Directory 域服务 (AD DS) 的数据库、日志文件以及 SYSVOL 文件夹的驱动器放置在本地固定卷上。 必须将 SYSVOL 放置在使用 NTFS 文件系统进行格式化的卷上。 出于安全的目的,应该将 Active Directory 数据库和日志文件放置在使用 NTFS 进行格式化的卷上。 |
凭据 |
若要安装新的 AD DS 林,你需要是服务器上的本地管理员。 若要在现有的域中安装其他域控制器,你需要是域管理员组的成员。 |
域名系统 (DNS) 基础结构 |
验证 DNS 基础结构是否已到位。 安装 AD DS 时,你可以包含 DNS 服务器安装(如果需要)。 新建一个域时,会在安装过程中自动创建一个 DNS 委派。 创建 DNS 委派需要具备更新父 DNS 区域权限的凭据。 |
Adprep |
若要将第一个运行 Windows Server 2016 的域控制器添加到现有的 Active Directory,adprep.exe 命令自动按需要运行。 这些命令有其他凭据和连接要求。 |
只读域控制器 (RODC) |
安装 RODC 的其他要求: 林功能级别必须至少为 Windows Server 2003 相同域中必须安装至少一个运行 Windows Server 2008 或更高版本的可写域控制器。 |
域控制器安装很多时候对硬件配置需求并不是太高,很多情况下很基础的配置都能轻轻松松跑起来(例如1核1G内存50~100G硬盘等都是可以的);如果是生产环境建议选择相对比较充足的资源安装。
欢迎关注微信公众号:小温研习社