MVA 征文大赛获奖作品：Windows Server 8 基础架构体验系列 —— 部署第一个域控制器

项目
10/20/2021

Windows Server 8 基础架构体验系列: 部署第一个域控制器

作者：岳雷发布日期：2012-6-8

注：本作品第一出版权归属微软 TechNet 中文网或其指定的第三方，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明，谢谢！
https://technet.microsoft.com/zh-cn/jj159139

之前我们已经在Windows Server 8的服务器上完成了DNS角色的部署及配置。搭建DNS的目的是为了支持Active Directory。现在DNS的准备工作已经就绪，接下来就可以进行Active Directory的部署。Active Directory从Windows Server 2000发展到现在，体系结构已经非常成熟，估计结构上应该变动不大。只是界面上发生了一些变更，以前工程师熟悉的用Dcpromo创建Active Directory的方法不再被支持，需要通过服务器管理器来完成。

在DC1服务器上打开服务器管理器，如下图所示，选择“添加角色和功能”。

出现角色添加向导，点击“下一步”继续。

选择“基于角色或基于功能的安装”，点击“下一步”继续。

在服务器池中选择DC1服务器，点击“下一步”继续。

在服务器角色中选择“Active Directory域服务”。

角色向导会自动列出Active Directory域服务角色所需要的功能，点击“添加功能”，角色向导就会在部署角色的过程中自动添加所需的功能。

接下来选择其他需要的功能，我们直接点击“下一步”跳过。

接下来角色向导对Active Directory域角色进行提示，这个提示挺有意思，基本上是一些符合最佳实践的建议。例如至少要部署两个域控制器等。这些建议对有经验的工程师意义不大，但可以算是一个比较贴心的改进。

角色向导列出了需要安装的角色和功能清单，点击“安装”就可以在服务器上部署了。

如下图所示，Active Directory域服务所需的角色和功能都部署完成，点击“关闭”。

关闭Active Directory域服务的安装向导后，我们可以看到服务器管理器的右上方多了一个黄色叹号的提示，这个是Windows Server 8中比较大的变动。以前的Windows Server 2008 R2，Active Directory域服务安装完成后会直接进行Active Directory的部署，现在Windows Server 8中安装完Active Directory域服务后需要管理员手工控制开始Active Directory的安装。如下图所示，点击服务器管理器中的黄色叹号，选择“将此服务器提升为域控制器”。

如下图所示，出现Active Directory域服务配置向导，这基本上让我找回了一些以前的记忆。我们选择进行“添加新林”，根域名设置为contoso.com。

域功能基本和林功能级别都设置为Windows Server 8 Beta，因为根据之前的经验，只有将域功能级别和林功能级别都设置到最高，才能体验到Windows Server 8中的最新改进功能。在指定域控制器功能中，我们可以看到全局编录和DNS都已经不可选，这是因为之前我们已经在DC1上部署了DNS，因此当前不需要安装DNS角色了；由于DC1是域中的第一个域控制器，默认是需要承担全局编录角色的。