基于windows server 2016搭建域控服务器


by: vito 梁钊

保护私人版权，尊重他人版权。转载请注明出处并附带页面链接

基于windows server 2016搭建域控服务器

背景

由于在使用office online server时，必须要用到域到控制器，所以需要使用服务器搭建域控制器。

什么是域和域控制器

域是活动目录的一种实现形式，也是活动目录最核心的管理单位和复制单位，一个域由域控制器和成员计算机组成。域控制器就是安装了活动目录服务的一台计算机。在域控制器上，每一个成员计算机都有一个计算机账号，每一个域用户有一个域用户账号。域管理员可以在域控制器上实现对域用户账号和计算机账号以及其他资源的管理。域还是一种复制单位，我们在域中可以安装多台域控制器，域管理员可以在任何一台域控制器上创建和修改活动目录对象。域控制器之间可以自动的同步，或者是复制这样一种更新。

准备工作

1台比较干净的服务器，使用 Windows Server 2016。

服务器镜像下载地址：cn_windows_server_2016_vl_x64_dvd_11636695.ios

搭建域控服务器

1. 安装域功能
（1） 打开“开始”菜单，打开服务器管理器，选择【添加角色和功能】
image-20201116033154903
（2）开始之前，下一步
image-20201116033408051
（3）安装类型，下一步
image-20201116033325444
（4）服务器选择
image-20201116033441952
（5）选择要安装在服务器上的角色。
image-20201116033755946 image-20201116033657601
（6）选择功能，下一步
image-20201116034403502
（7）下一步
image-20201116034634464
（8）点击安装，安装完成后关闭
image-20201116034807119
2. 升级为域控制器
（1）点击服务器管理器左侧“AD DS” ，选择更多
image-20201116035055073
（2）将此服务器提升为域控制器
image-20201116035121252
（3）添加新林
image-20201116035718006
（4）填写密码
image-20201116035948498
（5）提示DNS无法创建，不用管，继续下一步 。
image-20201116040028560
（6）其他选项，下一步
image-20201116040136496
（7）路径，下一步
image-20201116040256427
（8）查看选项，下一步
image-20201116040400997
（9）先决条件检查，此过程可能会报错，提示登陆用户没有设置密码，去设置给当前登陆用户（Administrator）设置一个密码，然后回来点击 “重新运行先决条件检查” 即可！
image-20201116040430842

如有如上提示，给Aministrator 设置密码

image-20201116041215610
（10）安装完成，会提示注销重启 （此过程比较漫长，耐心等待）。
3. 将其他服务器加入到域控服务器
（1）打开服务器2，修改服务器2的NDS，指向域控服务器（上面搭建的域控服务器ip地址）。
image-20201116042550866
（2）在服务器2中，计算机属性，修改计算机名称（随意），并添加到域控服务器（域为“添加新林”时设置的域名），确定后提示注销重启服务器。
image-20201116042838111
（3）在域控服务中， 添加服务器。
image-20201116043019491 image-20201116043133553
（4）可在所有服务器当中看到有两台联机的服务器，表示已经添加成功了
image-20201116043440143
4. 注意事项

（1）在阿里云上，除了域控服务器，其他机器都应该修改客户端的SID。

下载修改客户端SID的PowerShell脚本。

  • 下载地址：AutoSysprep.ps1

  • 脚本来源：阿里云官方

    在 Windows PowerShell 运行如下代码

    1
    .\AutoSysprep.ps1 -ReserveHostname -ReserveNetwork -SkipRearm -PostAction "reboot"

​ ！！！跑完以后，需要在阿里云web端重新设置下登录密码才可以登录。

Sub

扫码关注微信公众号，随时随地，掌握最新技术资讯

微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

我们是<br>深圳梅沙科技后端团队<br><br>这里是我们的知识集中营<br>欢迎各路大佬交流学习