Server精选R精选搭建AD域服务器

W i n d o w s s e r v e r2012R 2 ActiveDirectory域控制器的部署

一、准备阶段

1、计算机名称命名为“DC”

2、IP地址修改、DNS修改

二、安装阶段

1、服务器管理器，仪表盘，点击“添加角色和功能”

2.默认，下一步

3、安装类型选择“基于角色或者基于功能的安装”，下一步

4、目前服务器池显示有当前这一台机器，保持默认

5、在选择服务器角色界面，勾选“ActiveDirectory服务”

6、在选择功能界面，不需要选择任何功能，直接下一步

7、确认已经选择所有需要安装的组件后，点击“安装”

8、点击“关闭”

9、单击服务管理器界面的小旗子，查看目前进度

10、点击“将服务器提升为域控制器”，选择“添加新林”，根域名为“”

11、林和域功能级别选择，勾选“域名系统DNS服务器”，输入目录服务还原模式密码：A1admin

12、出现关于DNS的警告，还没安装DNS，先不管点“下一步”

13、在netbios域名界面，保持默认，选择“下一步”

14、指定数据库、日志、sysvol存放的位置，保持默认C盘

可以将配置信息导出为powershell脚本文件

15、检查出错，设置计算机密码：P@ssw0rD

16、安装等待完成，随后自动重启

17、部署完成，查看工具

组策略配置自动更新

1、打开“控制面板”-“组策略管理”

2、右键“DefaultDomainpolicy”（或者其他策略）-“编辑”

注意：如果不能编辑（说明权限不够，确保用administrator登录的）

3、依次展开“计算机配置”-“策略”-“管理模板”-“Windows组件”-“Windows更新”，双击“配置自动更新”

4、单击“已启用”，然后配置自动更新：

?下载通知和安装通知。该选项会在你下载和安装更新之前通知登录的管理用户。

?自动下载和通知安装。该选项将自动开始下载更新，然后在安装更新之前通知登录的管理用户。?自动下载和计划安装。该选项自动开始下载更新，然后在你指定的当天和时间安装更新。

?允许本地管理员选择设置。该选项可让本地管理员使用控制面板中的自动更新来选择配置选项。

例如，他们可以选择计划的安装时间。本地管理员不能仅用自动更新。

这里选择3-自动下载并通知安装，然后单击“确定”

5、双击“指定IM更新服务位置”，配置URL

6、可以设置“自动更新检测频率”，根据实际需要调整间隔

7、可以启动“对于已登录的计算机，计划的自动更新安装不执行重新启动”，这样装完更新是否重启取决于用户的行为，计算机不会强制重启8、对于某些不会中断windows服务，也不会需要重启服务器才生效的更新，我们可以配置启动“允许自动更新立即安装”

参考：