安装配置AD域服务

确保域控制器 (DC) 的计算机名符合企业命名规范，因为 AD 安装完成后再更改 DC 计算机相对复杂而且存在风险。DC 需要使用固定的静态IP地址，并且把DNS设置指向本机IP。

这台电脑 (右键) –> 属性，更改设置：

网络 (右键) –> 属性 –> 以太网 –> 属性 –> Internet 协议版本 4（TCP/IPV4） –> 属性

开始安装AD域服务

• 打开服务器管理器，点击 “添加角色和功能”

• 保持默认，并连续点击三次“下一步”。

• 勾选 “ActiveDirectory域服务”，然后选择添加所需的功能，最后点“下一步”继续。

• 功能选择页面保持默认，连续点击2次“下一步”。

• 勾选自动重启服务器，点击“安装”。

• 完成ADDS安装后，如图点击提示图标后，选择“将此服务器提升为域控制器”。

• 由于这是第一台域控制器(DC)，也叫林根域。选择“添加新林”，然后输入根域名。

• 选择林和域功能级别，勾选DNS(AD需要高度集成DNS)，并输入目录还原模式密码。

• 由于现在还没有DNS服务器，所以会提示无法创建委派。直接“下一步”。

• NetBIOS名以及ADDS数据库、日志、Sysvol保存位置，如果企业没有特殊要求，一般保持默认即可。

• 检查配置无误后点击“下一步”，然后点击“安装”，等待安装完成后重启即可。

至此完成 ActiveDirectory 的全部安装。已经可以对外提供服务了。

安装配置证书服务

在 DC 上安装 CA

• 打开服务器管理器，点击 “添加角色和功能”

• 保持默认，并连续点击三次“下一步”

• 勾选 “Active Directory 证书服务”，然后选择添加所需的功能，最后点“下一步”继续

• 功能选择页面保持默认，连续点击2次“下一步”

• 点击下一步

• 勾选 CA 相关服务, 一直点下一步，最后点击安装

• 安装完成

配置证书服务

• CA 安装完成后，如图点击提示图标后，选择“配置目标服务器上的 Active Directory 证书服务”

• 根据向导进行配置

• 勾选所需要配置的服务

• 选择企业根

• 创建新的私钥

• 指定 CA 名称

• 指定有效期

• 指定数据库位置

• 确认配置信息

• 配置完成

• 验证 CA