Windows Server 2012搭建AD域(活動目錄)

windows server 2012在部署DC方面有了一些改變，不但在操做上有一些改變，並且有了新的DC克隆的功能。本文就先來體驗一下如何將一臺windows server 2012 RTM服務器提高爲域控制器。

首先我已經安裝好了一臺windows server 2012服務器，並且已經配置好了IP、DNS等信息。如圖。

下面我要把這臺服務器提高爲DC，在server 2012中，已經不支持dcpromo進行提高了，若是使用dcpromo /adv，會出現下圖的提示，而且會轉到服務器管理器的界面。如圖。

咱們須要使用服務器管理器的添加功能和角色嚮導來提高域控制器，首先要安裝AD相關的服務，安裝完成後再進行後續的配置。

首先打開角色和功能的安裝嚮導，如圖。

安裝類型選擇「基於角色或者基於功能的安裝」，如圖。

目前咱們的服務器池中只有當前這一臺機器，保持默認，如圖。

在選擇服務器角色界面，勾選「Active Directory服務」，如圖。

選擇添加功能，以下圖。

在選擇功能界面，不須要選擇任何功能，直接單擊下一步，跳過。如圖。

進入AD域服務的安裝嚮導，如圖。

確認已經選擇全部須要安裝的組建後，單擊「安裝」，如圖。

正在安裝。如圖。

咱們能夠直接點擊「關閉」，關閉安裝嚮導，安裝並不會中斷，只是到了後臺運行。如圖。

能夠單擊服務器管理器界面的小旗子，查看目前正在後檯安裝的內容。如圖。

安裝完成後，咱們點擊小旗子圖標查看提示內容，提示咱們若是要完成dc的安裝，須要點擊「將此服務器提高爲域控制器」連接，進行域控制器的提高操做。如圖。

AD域服務安裝完成，下面咱們進入提高域控制器的嚮導。如圖。

由於我目前的環境中沒有windows2012或者windows2008的DC，因此我這裏選擇「添加新林」，安裝新林中的第一個域，根域名爲「feel.com」，如圖。

域和林功能級別選擇windows server 2012模式。如圖。

勾選「域名系統DNS服務器」，並輸入目錄服務還原模式密碼，如圖。

出現關於DNS的警告，由於目前尚未安裝DNS，因此不用理會，直接選擇下一步，如圖。

在netbios域名界面，保持默認，選擇下一步，如圖。

指定數據庫、日誌、sysvol的存放位置，由於是評估環境，我直接保持默認C盤，如圖。

在摘要界面，若是沒有問題，咱們能夠選擇下一步，若是有問題，則能夠返回修改，如圖。

同時在上一步中，咱們能夠將配置信息導出爲powershell腳本文件，如圖。

進行AD部署前的先決條件檢查，如圖。

先決條件檢查經過後，單擊「安裝」，如圖。

正在啓動安裝，如圖。

開始建立活動目錄分區，如圖。

安裝完成後，須要重啓服務器，如圖。

重啓完成後，咱們能夠看到在開始菜單中已經有了AD相關的管理工具，如圖。

第一臺DC部署完成後，咱們來看看windows server 2012相關的管理工具可否正常打開。

AD用戶和計算機，如圖。

AD管理中心，如圖。

DNS管理器，如圖。

組策略管理，如圖。

在服務器管理器中，若是咱們右擊AD服務器，會發現windows server 2012提供了不少AD的經常使用管理命令，如圖。

無論是ADDS服務，仍是DNS服務，仍是其餘的服務，均可以經過服務器管理器進行管理，如圖。