2023年11月27日发(作者：)

WindowsServer2008搭建AD域控服务器

AD域安装过程

安装DNS服务器

⼀路下⼀步这⾥选安装

到这⾥DNS服务器安装成功，可以在主页⾯看到我们安装的⾓⾊

安装DNS服务器后我们需要重启服务器

安装AD域服务

新增AD域服务⾓⾊

⼀路下⼀步——安装即可

正向查找区域配置完成后加⼊域内的PC均可以通过AD域DNS服务器解析我们设定好的域名

打开服务器管理器——DNS服务器——DNS——ServerID——正向查找区域——找到我们新建的那个域——新建

主机

配置反向查找区域

相对于正向查找，反向查找区域⽤的相对较少，这个功能可以允许客户端通过查询IP地址得到对应的名称，反向查

询的类型我们称之为PTR（Poniter）

AD域配置

新增域⽤户

User组新建⽤户

备份组策略对象GPO（Group Policy Object）

默认应⽤策略模板为Default Domain Policy 我们将其备份⾄桌⾯

验证NTP时间服务器

所有加⼊域控服务器的PC⽇期和时间默认是锁定的，与域控服务器的⽇期和时间同步

由于我们之前设置了NTP服务器 所以域控服务器定期通过阿⾥云时间服务器获取最新时间 然后下发给域控内的所

有其他PC