在win server 2012 R2 standard 起AD域控服務

      我也是第一次拿win server 2012 R2 系統做爲域控版本的，前先後後忙活了很久，如今終於整出一點思路來。

        一、而後如今的域控沒有主輔域控的概念，如今是額外域控。(在這裏我遇到的問題的同步如何設置)

        二、安裝active directory 須要安裝3個，分別是AD域服務、DHCP、DNS服務

        三、其中DHCP服務能夠設置成跟MAC地址綁定，或者是自動獲取都行，DNS服務只要設置一個轉發器就能夠，轉發器的域名服務器通常是設置成網關(設置成網關的時候是沒有域名的全部在域名顯示的時候是未知。)，另外儘可能不要直接設置成運營商的DNS。

        四、服務起來了，那就開始設置OU，打開工具管理，點開Active Directory用戶和計算機，右擊咱們新建的域名屬性，新建→組織單位。咱們新建的OU必須是組織單元，不能是組，策略做用對象就是組織單元。

        五、安裝域控是很快的，如今主要是策略難搞，策略都是在組策略裏面設置的。Starter GPO是主要跟策略。組策略對象是調用策略的；Starter GPO，組策略對象均可以編輯策略。

        六、應用策略：右擊組織，點鏈接策略就OK了。

        七、由於也是第一次搭建部署域控，有不足之處，還請多指點下~