在Windows server 2019 AD域控搭建详细搭建过程安装好系统后设置固定IP地址修改AD域服务器的名称打开服务器管理器添加角色与功能选择默认基于角色或基于功能的安装下一步下一步选择Active Directory 域服务添加功能选择DNS服务器添加功能下一步下一步下一步下一步安装等待安装完成关闭点击图标然后点将此服务器提升为域控制器将域控制器添加到现有域 (D)场景域已经建好新增一台额外 DC副本域控用来做冗余、负载分担。和已有 DC 同步 AD 数据库同一个域。适用企业已有域环境部署第二 / 第三台域控、RODC 只读域控。将新域添加到现有林 (E)场景林已经存在在同一个林中新建子域 / 新域树。适用需要域分离、权限隔离比如bj.company.com、sh.company.com子域或者全新树根域共用同一个 AD 林架构、共享全局编录、林级信任。示例林根是corp.com新建子域bj.corp.com/sh.corp.com示例林根是corp.com新建域树newcorp.cn添加新林 (F)场景全新搭建一套 AD这是整个林里面第一台域控制器。适用从零开始部署 AD新建根域也是最开始搭建域环境时的选项。第一次搭 AD → 选【添加新林】已有域多加一台 DC 做备份 → 选【将域控制器添加到现有域】已有林要建子域 / 新域树 → 选【将新域添加到现有林】这里选择添加新林根域名自定义设置如xxx.com ,企业正式环境优先自己备案域名下一步键入目录服务还原模式(DSRM)密码AD 数据库损坏、需要修复 / 还原备份时开机进 DSRM 模式登录用的管理员密码独立于域管理员密码非常重要DNS选项下一步下一步数据库文件夹 (NTDS)ntds.ditAD 的核心数据库存放所有用户、计算机、组等对象日志文件文件夹AD 事务日志写入操作先写日志再入库故障恢复依赖它SYSVOL 文件夹组策略、登录脚本、域公共文件通过 FRS/DFSR 在域控之间同步实验环境设置C盘生产环境建议设置其他盘下一步下一步所有先决条件检查都成功通过。请单击“安装”开始安装。安装完成后将自动重启该服务器登录界面变成AD\AdministratorAD域服务器安装完成