AD域控制器怎么设置？用户加入域怎么解决？

AD域控制器一台往往都是不够的，一般都是需要两台或者两台以上，这样不至于一台AD域控制器瘫痪，导致整个架构无法运行，AD域是整个架构的核心；在上个文档中已经说了如何创建一台AD域，接下来我们看看如何在现有的AD域中添加域控制器。

1、已经有一台AD域控制器，创建AD域 

2、设置IP地址，DNS指向第一台域控制器

3、设置计算机名

在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对等网中，数据的传输是非常不安全的。

域控制器是指在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（DomainController，简写为DC）”。

    1. Windows+R运行，输入control打开控制面板，类别->启动或关闭Windows功能->服务器管理器。

    2. 添加角色和功能

   3. 开始之前

    4. 安装类型

    5. 服务器选择

    6. 服务器角色，勾选Active Directory域服务

    7. 功能。.NET Framework3.5/4.5 都安装即可。

    8. AD DS

    9. 确认

    10. 结果

    1. 将服务器升级为域控制器

    2. 部署配置，添加新林，输入自定义根域名。

    3. 域控制器选项

    4. DNS选项，忽略提示。

    5. 其他选项，确认自定义NetBIOS域名。

    6. 选择文件路径

    7. 查看选项

    8. 先决条件检查

        错误提示解决方案：

                (1) 设置administrator用户密码。

                (2) 以管理员身份运行 Windows PowerShell，输入 net user administrator /passwordreq:yes

            (3) 重新检查先决条件，先点击“查看路径”，再点击“先决条件检查”。

    9. 结果

安装完成后服务器重启，即可登录到域。

1. 将主机DNS设置为域服务器IP地址

   2. 我的电脑->右键->属性->高级系统设置->计算机名->更改->隶属于域->输入域名

    3. 根据提示重启主机即可。

具体方法如下：

1、单击开始-控制面板-，打开控制面板，双击网络共享中心，打开网络共享中心。

win10系统配置域控制器的详细步骤

2、右击本地连接，在d出的快捷菜单中选“属性”。

3、在本地属性的对话框中选择INTERNET协议版本4选项，单击属性按钮。

4、在d出的INETRNET协议版本4的对话框中选择使用以下的IP地址和使用下面的DNS服务器，输入IP地址，子网掩码。默认网关，首选DNS服务器。（注意：对于将要安装域控服务器的计算机来说，首选DNS服务器必须设置为本身的IP地址且必须是静态地址）。

5、点击确定按钮，然后关闭对话框，完成IP设置。

6、单击开始-所有程序-管理工具-服务器管理器 打开服务器管理器窗口，选择角色选项，单击添加。在添加角色向导的对话框中 -开始选项中列出添加角色的前提条件，单击下一步按钮。

7、在d出的选择服务器角色列表中 选中Active Directory 域服务 复选框，单击下一步，在d出的 Active Directory 域服务简介 对话框中显示Active Directory 域服务的有关信息（由于本人机子已经安装域控，故下图有些区别）。

8、单击下一步 按钮，在d出的确认安装选择对话框中单击 安装 按钮，系统开始添加角色，安装完成后，单击关闭按钮（注意：以上 *** 作只是添加域服务角色，并没有安装域，必须运行Active Directory安装向导工具将服务器安装成域控制器）。

9、单击开始--运行-- 在运行对话框中输入Dcpromo.exe, 按回车键，然后在d出的对话框中点确定--下一步，在d出的 *** 作系统兼容性 对话框中 显示当前系统域控服务器兼容性的信息。

---