域学习笔记三：安装活动目录

一、环境说明

环境说明：使用Windows Server 2016安装域，域和DNS安装在同一台服务器上。

二、什么是SRV记录？

SRV记录：一般是为Microsoft的活动目录设置时的应用。DNS可以独立于活动目录，但是活动目录必须有DNS的帮助才能工作。为了活动目录能够正常的工作，DNS服务器必须支持服务定位（SRV）资源记录，资源记录把服务名字映射为提供服务的服务器名字。活动目录客户和域控制器使用SRV资源记录决定域控制器的IP地址。

三、安装活动目录

3.1、由于域和DNS安装在同一台服务器上，因此，先将DNS服务器地址设置为本机IP地址。

3.2、打开"服务器管理器"，点击"添加角色和功能"。

3.3、点击"下一步"。

3.4、默认选择"基于角色或基于功能的安装"，点击"下一步"。

3.5、默认选择，点击"下一步"。

3.6、勾选"Active Directory 域服务"和"DNS 服务器"，点击"下一步"。

3.7、默认选择，点击"下一步"。

3.8、默认选择，点击"下一步"。

3.9、默认选择，点击"下一步"。

3.10、勾选"如果需要，自动重新启动目标服务器"，点击"安装"。

3.11、功能安装完成后，点击"关闭"。

3.12、点击服务管理器右上角的黄色感叹号，选择"将此服务器提升为域控制器"。

3.13、由于是第一个域，此处必须选择"添加新林"，在域根名处填入此域的名字。

注：一个域下面可以建一个或多个子域，如父域linkto.com下面可以建子域dp1.linkto.com及dp2.linkto.com。此时linkto.com、dp1.linkto.com、dp2.linkto.com就形成了一棵域树，多棵域树就形成了一个域林，在域林里面的用户可以互相访问。

3.14、假如域林中有低版本的域（如Windows Server 2008域），需将林功能级别调整为低版本的域级别，域功能级别原理也是如此。

3.15、此时系统会有感叹号提示，忽略提示直接点击"下一步"。

3.16、默认选择，点击"下一步"。

3.17、假如服务器有多个盘，可以将3个文件夹存放在不同的盘上，这样性能会好一点。设置完成后，点击"下一步"。

注：域中有多台计算机，域是如何管理的？答案是组策略，而组策略存储的位置就是在SYSVOL文件夹中，SYSVOL文件夹必须存放在NTFS格式的盘中。

3.18、点击"下一步"。

3.19、点击"安装"。

3.20、安装过程如下：

1）在安装过程中，可以查看DNS，此时各个文件夹里面都是空的。

2）域安装成功后，本地用户和组会被自动清除。