域(域)是在Windows網(wǎng)絡(luò)上獨(dú)立運(yùn)行的單元，是計(jì)算機(jī)網(wǎng)絡(luò)的單一安全邊界，兩個(gè)域之間的相互訪問(wèn)必須首先建立信任關(guān)系。

企業(yè)事業(yè)單位網(wǎng)絡(luò)中有大量計(jì)算機(jī)和用戶，或者有特定的管理要求時(shí)，需要windows域來(lái)高效和高效地管理。

要設(shè)置域進(jìn)行管理，必須先安裝域控制器(DC)。DC存儲(chǔ)域中的所有信息。在一臺(tái)服務(wù)器上安裝active directory(AD)時(shí)，此計(jì)算機(jī)將作為DC安裝。本演示使用windows server 2106進(jìn)行。

一、Windows Server 2016下載和安裝：著名的MSDN I tell you下載系統(tǒng)映像，使用UltraISO(軟磁盤通路)將ISO文件寫入U(xiǎn)SB驅(qū)動(dòng)器，用這個(gè)USB啟動(dòng)計(jì)算機(jī)即可安裝。安裝過(guò)程很簡(jiǎn)單，基本上與win10沒(méi)有區(qū)別

第二，在系統(tǒng)安裝完成后，首次更改系統(tǒng)管理員管理員的密碼。密碼需要大小寫、數(shù)字、特殊符號(hào)和8位以上的長(zhǎng)度。然后執(zhí)行一些基本配置。

1.更改計(jì)算機(jī)名稱：主域控制器(DC)的計(jì)算機(jī)名稱，一旦設(shè)置，很少更改，所以想再次更改。很多網(wǎng)絡(luò)管理人員簡(jiǎn)單粗暴地取名為domain，其實(shí)不太好。主域控制器(DC)的計(jì)算機(jī)名稱應(yīng)該仍然很短且容易記住。

2、IP地址更改：主域控制器(DC)會(huì)自動(dòng)安裝DNS服務(wù)器，在內(nèi)部網(wǎng)計(jì)算機(jī)的IP配置中，DNS服務(wù)器指向DC，因此DC的IP地址必須是手動(dòng)設(shè)置的IP地址。

3.關(guān)閉windows server 2016中包含的防火墻。請(qǐng)相信我。筆者長(zhǎng)期的經(jīng)驗(yàn)與系統(tǒng)中包含的防火墻無(wú)關(guān)，受苦的是自己！

4、關(guān)閉系統(tǒng)休眠功能。

5、關(guān)閉硬盤休眠

6、下載和安裝第三方瀏覽器：例如360瀏覽器或FireFox等，系統(tǒng)特有的瀏覽器，所謂的安全性設(shè)置太高，很多網(wǎng)頁(yè)無(wú)法正常瀏覽，更別說(shuō)下載軟件了，如果不下載一兩個(gè)第三方瀏覽器，真的無(wú)法正常工作！

7、構(gòu)建網(wǎng)絡(luò)中的第一個(gè)域控制器：

(1)如下圖所示安裝DC

(2)將此服務(wù)器升級(jí)為域控制器，然后執(zhí)行以下步驟：

安裝完成后，重新啟動(dòng)服務(wù)器并進(jìn)入控制面板，管理工具將確認(rèn)活動(dòng)目錄安裝已完成。

進(jìn)入Active Directory用戶和計(jì)算機(jī)后，域控制計(jì)算機(jī)將顯示在列表中

此時(shí)已安裝DC，下面是設(shè)置域帳戶和組。相關(guān)任務(wù)將在下一章中討論。感興趣的朋友們關(guān)心我，歡迎評(píng)論和討論