IP 设置

配置域控 IP，IPV6 去掉，因为 DNS 服务器就安装在域控上，所以首选DNS服务器填写：127.0.0.1 

 

添加AD与DNS服务

然后一直下一步即可

 

设置AD

选择 Add a new forest，并设置域名 ty.com

设置 DSRM 密码

这里直接下一步

上面的内容自动带出，不需要填，直接下一步

后面就没有什么需要设置的了，一直下一步即可，直到安装完成重启服务器。

 

验证

打开DNS管理器，可以看到域控制器已经将主机名（ty02）和IP地址（192.168.65.2）注册到DNS服务器内

在_tcp文件夹内，_ldap记录和_gc记录说明这台服务器已经正确注册为域控制器和担当全局编录服务器

注意：如果在_tcp文件夹内没有_ldap记录和_gc记录相关的记录，那么请重启Netlogon服务来重新注册

检查AD域服务和Netlogon服务是否正常启动

 

添加域用户

为后续给其他机器加域使用

注意：如果域控机器上默认的Administrator本地计算机账户没有被禁用的话，在安装完域控之后，Administrator本地账户会从本地的SAM本地账户移动到域账户（这时候本地账户已经不存在Administrator这个账户，除非将域控进行降级）

将该用于加入管理员组

 

WIndows自动更新

 

至此， AD 安装设置完成。