一、背景介绍

在现代企业网络环境中，AD域（活动目录）扮演着至关重要的角色，AD域不仅提供了集中的用户和计算机管理，还支持复杂的安全策略、软件部署以及各种企业级服务，本文将详细介绍如何在Windows Server 2019上搭建AD域服务器，涵盖从环境准备到用户域加入的全过程。

二、前期准备

操作系统安装

下载并安装Windows Server 2019操作系统，你可以从微软官方网站获取ISO文件，并制作启动盘进行安装。

系统更新

确保系统已安装所有最新的更新和补丁，以保证系统的安全性和稳定性。

网络配置

配置静态IP地址和DNS服务器，假设AD域服务器的IP地址为192.168.2.102，子网掩码为255.255.255.0，默认网关为192.168.2.1，DNS服务器也为192.168.2.102。

IP地址: 192.168.2.102
子网掩码: 255.255.255.0
默认网关: 192.168.2.1
首选DNS服务器: 192.168.2.102

三、安装AD域服务

打开服务器管理器

点击“开始”菜单，选择“服务器管理器”。

添加角色和功能

在服务器管理器界面中，点击“添加角色和功能”，然后按照向导完成以下步骤：

- 选择“基于角色或基于功能的安装”。

- 选择“从服务器池中选择服务器”。

- 勾选“Active Directory域服务”。

- 勾选“包括管理工具”，点击“下一步”。

- 确认安装信息无误后，点击“安装”。

提升为域控制器

安装完成后，返回服务器管理器，点击通知区域的感叹号标志，然后选择“将此服务器提升为域控制器”。

部署配置

在部署配置向导中，选择以下选项：

- “添加新林”，输入根域名称（如corp.local）。

- 设置目录服务还原模式（DSRM）密码，该密码用于在启动时修复目录服务。

- 保持其他默认设置，点击“安装”。

安装完成后，服务器会自动重启。

四、创建用户和部门

打开AD用户和计算机

点击“开始”菜单，选择“Windows 管理工具” > “Active Directory 用户和计算机”。

新建组织单位（OU）

右键点击域名（如corp.local），选择“新建” > “组织单位”，输入部门名称（如Sales）。

新建用户

右键点击新建的组织单位（如Sales），选择“新建” > “用户”，输入用户的姓名、登录名和其他必要信息，设置用户的初始密码，并确保勾选“用户必须更改密码下次登录时”。

五、用户计算机加入域

修改DNS设置

在需要加入域的计算机上，打开网络和共享中心，修改适配器设置，将首选DNS服务器设置为AD域服务器的IP地址（如192.168.2.102）。

更改计算机名并加入域

右键点击“此电脑” > “属性” > “高级系统设置” > “计算机名”，点击“更改”，输入新的计算机名和域名（如corp.local），然后点击“确定”，根据提示输入具有管理员权限的域用户凭证。

重启计算机

完成上述步骤后，重启计算机，使其成为AD域的一部分。

六、总结

通过以上步骤，你已经成功搭建了一个基本的AD域环境，并且有一台计算机加入了该域，AD域的搭建为企业网络提供了集中的管理和服务，提高了工作效率和安全性，希望这篇指南能帮助你更好地理解和实现AD域的搭建。