Windows Server 2012 域控制器（DC）安装完整指南

一、安装前的准备工作

在开始安装之前，我们需要做好充分的准备，这就像盖房子要先打好地基一样重要。

1.1 系统要求检查

首先确保你的服务器满足以下基本要求：

• CPU：1.4 GHz 64位处理器
• 内存：最少512 MB，建议2 GB以上
• 硬盘空间：最少32 GB
• 网络适配器：千兆网卡最佳
• 操作系统：Windows Server 2012 R2 标准版或数据中心版

1.2 网络配置

1. 设置固定IP地址

   • 按 Win + R 键，输入 ncpa.cpl 回车
   • 右键点击你的网络连接 → 属性
   • 选择“Internet协议版本4 (TCP/IPv4)” → 属性
   • 选择“使用下面的IP地址”：
     • IP地址：例如 192.168.1.10
     • 子网掩码：255.255.255.0
     • 默认网关：你的路由器地址，如 192.168.1.1
     • DNS服务器：先设置为127.0.0.1（安装DC后会自动更新）

2. 修改计算机名

   • 右键“此电脑” → 属性
   • 点击“更改设置”
   • 在计算机名选项卡点击“更改”
   • 输入新计算机名，如 DC-SERVER
   • 重启计算机使更改生效

1.3 必要的更新

确保系统已安装所有重要更新：

• 打开“服务器管理器”
• 点击“本地服务器”
• 在“Windows更新”处点击“启用自动更新”
• 检查并安装可用更新

二、安装Active Directory域服务

2.1 添加AD DS角色

咱们一步一步来，跟着我做：

1. 打开“服务器管理器”

2. 点击“添加角色和功能”

3. 出现向导页面，直接点击“下一步”

4. 安装类型选择

   • 选择“基于角色或基于功能的安装”
   • 点击“下一步”

5. 服务器选择

   • 从服务器池中选择当前服务器
   • 点击“下一步”

6. 服务器角色选择

   • 勾选“Active Directory域服务”
   • 弹出窗口询问是否添加功能，点击“添加功能”
   • 点击“下一步”继续

7. 功能选择

   • 直接点击“下一步”（保持默认）

8. AD DS说明

   • 阅读说明后点击“下一步”

9. 确认安装

   • 确认选择无误后，勾选“如果需要，自动重新启动目标服务器”
   • 点击“安装”

安装过程大约需要5-10分钟，系统可能会自动重启。

2.2 提升为域控制器

安装完角色后，我们还需要进行配置：

1. 在服务器管理器中，点击右上角的黄色感叹号

2. 选择“将此服务器提升为域控制器”

3. 部署配置

   • 选择“添加新林”
   • 输入根域名，例如：mycompany.local
   • 点击“下一步”

4. 域控制器选项

   • 林功能级别：选择 Windows Server 2012 R2
   • 域功能级别：选择 Windows Server 2012 R2
   • 指定域控制器功能：
     • 勾选“域名系统(DNS)服务器”
     • 勾选“全局编录(GC)”
   • 输入目录服务还原模式密码（务必记住！）
   • 点击“下一步”

5. DNS选项

   • 如果有警告提示，直接点击“下一步”

6. 其他选项

   • NetBIOS域名自动生成，如 MYCOMPANY
   • 点击“下一步”

7. 路径设置

   • 保持默认路径或根据实际情况修改
   • 点击“下一步”

8. 查看选项

   • 检查所有设置是否正确
   • 点击“下一步”

9. 先决条件检查

   • 系统会自动检查所有条件
   • 如果全部通过，点击“安装”
   • 系统将重启完成安装

三、安装后的基本配置

3.1 验证安装是否成功

安装完成后，我们需要确认一切正常：

1. 检查服务状态

   • 按 Win + R，输入 services.msc
   • 确保以下服务正在运行：
     • Active Directory Domain Services
     • DNS Server
     • Netlogon

2. 测试DNS解析

   • 打开命令提示符（管理员）
   • 输入：nslookup mycompany.local
   • 应该能正确解析到你的服务器IP

3. 检查AD管理工具

   • 在开始菜单中找到“管理工具”
   • 应该能看到“Active Directory 用户和计算机”
   • 打开确认可以正常使用

3.2 创建组织单位（OU）和用户

现在我们来创建基本的AD结构：

1. 打开“Active Directory 用户和计算机”
2. 右键点击域名 → 新建 → 组织单位
3. 输入名称，如“公司部门”
4. 在OU内右键 → 新建 → 用户
5. 填写用户信息，设置初始密码

四、常见问题解决

4.1 安装过程中可能遇到的问题

问题1：DNS警告提示

解决方案：
1. 确保IP地址设置为静态
2. DNS指向自己（127.0.0.1）
3. 如果仍有问题，可以先安装DNS服务角色

问题2：无法联系域

解决方案：
1. 检查网络连接是否正常
2. 确认计算机名没有冲突
3. 暂时关闭防火墙测试

问题3：密码不符合策略

解决方案：
1. 密码长度至少7位
2. 包含大小写字母、数字、特殊字符
3. 不要使用常见单词

4.2 安装后的优化建议

1. 备份系统状态

   使用Windows Server Backup：
   1. 添加“Windows Server Backup”功能
   2. 配置定期备份计划
   3. 一定要备份系统状态！

2. 设置时间同步

   • 打开命令提示符（管理员）
   • 输入：w32tm /config /syncfromflags:domhier /update
   • 输入：net stop w32time && net start w32time

3. 创建额外域控制器

   • 对于重要环境，建议至少部署两台DC
   • 提供故障转移和负载均衡

五、安全配置建议

5.1 基础安全设置

1. 修改默认管理端口

   • 远程桌面默认3389端口建议修改
   • 通过注册表或组策略更改

2. 启用防火墙规则

   • 只开放必要的端口
   • 域控制器需要：53(DNS)、88(Kerberos)、135等

3. 配置账户策略

   • 密码策略：复杂度要求、最短使用期限
   • 账户锁定策略：失败尝试次数

5.2 日常维护任务

1. 定期检查

   • 每周检查事件查看器
   • 监控磁盘空间
   • 检查备份状态

2. 性能监控

   • 使用性能监视器
   • 关注CPU、内存、磁盘使用率
   • 设置警报阈值

六、进阶配置（可选）

6.1 配置组策略

1. 打开“组策略管理”
2. 创建新的GPO
3. 配置计算机和用户策略
4. 链接到相应的OU

6.2 部署额外服务

• DHCP服务：集中管理IP分配
• 文件服务：共享文件夹权限管理
• 打印服务：网络打印机管理

写在最后

安装域控制器是搭建企业网络环境的基础步骤。第一次操作可能会觉得复杂，但只要按照步骤仔细操作，一般都能成功。记住几个关键点：

1. 准备工作要做足：IP设置、计算机名、系统更新
2. 安装过程要耐心：每个步骤看清楚再点击
3. 安装后要验证：确保各项服务正常运行
4. 备份一定要做：系统状态备份不能少

如果在安装过程中遇到问题，不要慌张。可以先检查错误信息，然后根据错误代码搜索解决方案。大多数常见问题都有现成的解决方法。

域控制器搭建好后，你的网络管理能力将大大提升。可以集中管理用户账户、统一部署软件、实施安全策略等。这是从小型办公网络向专业化管理迈进的重要一步。

记得定期维护你的域控制器，保持系统更新，监控性能指标，确保企业网络稳定运行。祝你安装顺利！