“究竟爱一个人，可以到什么程度？究竟什么样的邂逅，可以舍命不悔？逻辑的尽头不是理性和秩序的理想国，而是我用生命奉献的爱情！《嫌疑人X的献身》”01环境简介

在本篇文章中，将向大家介绍windows域环境的搭建，使用到的具体操作系统如下：

域控：windows server 2016

客户端：windows 7，windows 10。

域名称：octopus.com

02域控创建

1、在服务器上设置了Active directory后，服务器也将作为DNS服务器，因此需要将primary DNS设置为自身。

2、打开server manager。以管理员运行ServerManager.exe：

3、在服务管理器点击add roles and features：

4、在打开的add roles and features 安装向导点击next：

5、在下一个窗口保持默认，然后next：

6、因为使用的是当前服务器，所以保持默认选择：

7、在下一个窗口从Server roles下选择active diretory domain services。在弹出的提示界面点击add feature，然后next：

8、在feature界面保持默认，然后next：

9、在下一个窗口对AD DS做了简单的描述，点击next继续：

10、对安装进行确认，然后点击install开始role安装过程：

11、开始安装过程：

12、一旦安装完成，点击promote(提升) this server to a domain controller。

13、将打开active directory 配置向导。设置新的forest。选则add new forest并输入域的FQDN。然后next：

14、在下一个页面，可以选则domain和forest功能层。最后进行设置，这里先输入DSRM的密码，然后next：

15、在DNS选项，这将为森林中的第一个DNS服务器，所以无需修改,next继续：

16、NETBIOS名称保持默认，然后继续：

17、下一个窗口将定义NTDS,SYSVOL和LOG文件目录。可以默认或设置不同的路径。这里保持默认，next继续：

18、这个页面将回顾配置选则，如果没问题，点击next或返回修改，这里next:

19、在下一个窗口将进行需求检查。如果没问题，将启用安装选项。点击install开始安装过程：

20、开始安装过程：

21、安装后，系统将自动重启，然后就可以作为域管理服务器。

22、登录打开powershell(以管理员)，然后输入dsac.exe，将打开活动目录管理中心。然后就可以对资源进行管理。

23、也可以从powershell使用Get-ADDomain|fl name,DomainMode和Get-ADForest | fl Name,ForestMode确认域和森林的功能级别：

通过上面的步骤，我们已经创建了一个域控服务器，可在活动目录管理中心进行添加用户等操作。下面介绍客户端如何加入域环境。

03客户端加入域环境

下面以windows 7客户端为例，介绍如何加入域环境，windows 10过程一样。

1、首先设置DNS服务器指向域控，win+R->ncpa.cpl:

2、配置客户端加入域环境，右键计算机->属性或者win+E打开资源管理器，然后在地址栏输入控制面板\系统和安全\系统，进入计算机基本信息设置界面，点击更改设置：

3、填入自己域环境对应信息：

4、输入域管理员的密码账号：

5、如果认证成功，将会提示成功加入域，并提示重启：

上面介绍了如何创建域控和配置客户端加入域环境，希望对大家有所帮助。如有任何问题，可在后台留言或者发送邮件。

参考资料

https://blogs.technet.microsoft.com/canitpro/2017/02/22/step-by-step-setting-up-active-directory-in-windows-server-2016/