前言

Active Directory（AD）域服务是企业级网络中最核心的身份管理技术。它能够统一管理用户账号、计算机、权限策略，是网络工程、运维、安全方向的基础技能。

对于在校学生来说，掌握 AD 有助于：

• 提高服务器方向基础能力

• 应对技能大赛（华为、国赛、网络安全方向）

• 完成实验、课程设计

• 为未来就业打下根基

本文将通过完整可复现的方式，带你从零搭建 Windows Server 2016 的 AD 域服务。

---

系统环境

项目	配置
操作系统	Windows Server 2016
CPU	≥ 2 核
内存	≥ 2GB（建议 4GB）
网络	静态 IP，DNS 指向本机
工具	服务器管理器、PowerShell

---

AD 域服务基础知识（适合学生阅读）

什么是 AD DS？

Active Directory Domain Services 是微软提供的目录服务，主要用于：

• 用户与计算机统一管理

• 身份认证（登录验证）

• 权限控制（ACL）

• 统一策略管理（GPO）

• 企业级网络结构管理

DNS 与 AD 的关系

AD 必须依赖 DNS 才能正常工作。DNS 负责解析 AD 所需的 SRV 记录，因此：

没有 DNS → AD 无法安装或运行
DNS 配错 → 客户端无法加入域

功能级别（林 / 域）

• 林功能级别 = 整体 AD 的最低支持版本

• 域功能级别 = 当前域的支持版本

学生环境建议全部选择 Windows Server 2016。

---

Windows Server 2016 AD 域服务搭建（完整步骤）

---

步骤 1：配置静态 IP

1. 打开：控制面板 → 网络和共享中心

2. 点击“以太网” → 属性

3. 配置 IPv4：

IP：192.168.10.10
子网掩码：255.255.255.0
网关：192.168.10.1
DNS：192.168.10.10（必须指向本机）

---

步骤 2：修改服务器名称

1. 右击“此电脑” → 属性

2. 点击“更改设置”

3. 主机名示例：

DC-Server01

修改后会提示重启 → 确认。

---

步骤 3：安装 AD DS 与 DNS

1. 打开“服务器管理器”

2. 点击“添加角色和功能”

3. 选择：

   • Active Directory Domain Services

   • 自动勾选 DNS Server

4. 点击“安装”

---

步骤 4：将服务器提升为域控制器（DC）

安装 AD DS 后，服务器管理器上方会出现：

配置此本地服务器 → 将此服务器提升为域控制器

点击进入向导。

---

4.1 创建新林

示例域名：

study.local
lab.local
mydomain.local

---

4.2 设置功能级别与 DSRM 密码

• 林功能级别：Windows Server 2016

• 域功能级别：Windows Server 2016

• 勾选 DNS 服务器

• 输入 DSRM 密码（目录恢复模式密码）

---

4.3 DNS 配置

出现委派警告可忽略 → 下一步。

---

4.4 安装并自动重启

安装完成后，服务器重启并正式成为 域控（Domain Controller）。

---

验证 AD DNS 是否正常

PowerShell 执行以下命令：

nslookup
set type=SRV
_kerberos._tcp.dc._msdcs.study.local

正常情况会返回 SRV 列表。

---

常见注意事项与易错点（学生最常踩的坑）

---

1. 未设置静态 IP

后果： 重启后 IP 改变 → 域控完全失效
正确做法： 必须手动配置静态 IP

---

2. DNS 未指向本机

学生常写的错误配置：

114.114.114.114
8.8.8.8

后果： 客户端找不到域控、加域失败
正确：

DNS = 域控 IP

---

3. 主机名使用中文或特殊字符

后果： AD 路径异常、兼容性差
正确： 主机名仅使用字母、数字、短横线

---

4. 服务器时间不同步

后果： 客户端加入域失败
错误提示示例： “由于时间差距过大，无法加入域”
解决： 同步 DC 与客户端时间（差距 ≤ 5 分钟）

---

5. 虚拟机内存太低

后果： AD 安装失败或运行卡顿
建议： 至少分配 4GB 内存

---

6. 使用快照还原导致 AD 损坏

在真实环境中：

还原快照 = USN 回退 = 域彻底损坏

学生环境也不建议给 DC 打快照。

---

在校学生常见问题（FAQ）

---

加域失败怎么办？

检查：

1. 客户端 DNS 是否指向 DC

2. 是否能 ping 通域控

3. 域控服务是否正常

---

域名可以乱取吗？

不建议，推荐格式：

xxx.local
study.local
lab.local

---

可以搭建多个域控吗？

可以，但学生实验不建议，复杂度高且难维护。

---

域控最佳实践（简洁版）

• DC 只运行 AD 相关服务，不安装其他软件

• IP 永远固定

• 可配置 GPO 下发安全策略

• 用户账号按 OU 分组管理

• 不使用快照恢复 DC

• 有条件可备份系统

---

总结

本文完整介绍了 Windows Server 2016 搭建 AD 域服务的全部流程，包括：

• AD 基础知识

• DNS 与 AD 的关系

• 静态 IP 配置

• AD DS 安装

• 域控提升步骤

• 常见踩坑与解决方案

• 在校学生常用 FAQ

• 最佳实践

掌握 AD 对未来从事网络工程、服务器运维、信息安全等方向都有重要帮助，也是技能大赛的重要考点。