Windows Server 2016-安装AD域服务注意事项

Posted 2020-10-24

使用 Active Directory域服务 (AD DS) 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如 Microsoft Exchange Server）的支持等。

AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。 运行 AD DS 的服务器称为域控制器。 管理员可以使用 AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。 内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。

既然我们要安装域控制器，首先我们要了解运行域控制器的要求有哪些，如下：

要求	说明
TCP/IP	配置适当的 TCP/IP 和 DNS 服务器地址。
NTFS	必须将存储 Active Directory 域服务 (AD DS) 的数据库、日志文件以及 SYSVOL 文件夹的驱动器放置在本地固定卷上。 必须将 SYSVOL 放置在使用 NTFS 文件系统进行格式化的卷上。 出于安全的目的，应该将 Active Directory 数据库和日志文件放置在使用 NTFS 进行格式化的卷上。
凭据	若要安装新的 AD DS 林，你需要是服务器上的本地管理员。 若要在现有的域中安装其他域控制器，你需要是域管理员组的成员。
域名系统 (DNS) 基础结构	验证 DNS 基础结构是否已到位。 安装 AD DS 时，你可以包含 DNS 服务器安装（如果需要）。 新建一个域时，会在安装过程中自动创建一个 DNS 委派。 创建 DNS 委派需要具备更新父 DNS 区域权限的凭据。
Adprep	若要将第一个运行 Windows Server 2016 的域控制器添加到现有的 Active Directory，adprep.exe 命令自动按需要运行。 这些命令有其他凭据和连接要求。
只读域控制器 (RODC)	安装 RODC 的其他要求： 林功能级别必须至少为 Windows Server 2003 相同域中必须安装至少一个运行 Windows Server 2008 或更高版本的可写域控制器。

域控制器安装很多时候对硬件配置需求并不是太高，很多情况下很基础的配置都能轻轻松松跑起来(例如1核1G内存50~100G硬盘等都是可以的)；如果是生产环境建议选择相对比较充足的资源安装。