前言

在Windows系统中，域是安全边界。域控制器类似于网络主管，用于管理所有的网络访问，包括登录服务器、访问共享目录和资源。

域控制器存储所有的域范围内的账户和策略信息，包括安全策略、用户身份验证信息和账户信息。每个域都有自己的安全策略，以及它与其他域的安全信任关系。简单来说，域是共享用户账号、计算机账号及安全策略的一组计算机。

域控制器（Domain Controller）是指在“域”模式下，至少有一台服务器负责每台联入网络的计算机和用户的验证工作。

域控制器包含由这个域的账户、密码及属于这个域的计算机等信息构成的数据库。

当计算机联入网络时，域控制器首先要鉴别这台计算机是否属于这个域，以及用户使用的登录账号是否存在、密码是否正确。如果以上信息有一个不正确，域控制器就会拒绝这个用户从这台计算机登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享的资源，这样就在一定程度上保护了网络上的资源。

部署

安装操作系统

这里我们使用windows server 2016系统作为我们域控制器的操作系统，具体安装步骤省略，如果有不会的小伙伴可以私信联系我，在这里我们就不加以赘述了。

配置IP地址

将安装好的服务器地址配置为自己的需要的地址，建议不要使用DHCP自动分配地址。

打开添加角色向导

打开“服务器管理器”对话框，单击“管理”→“添加角色和功能”，打开“添加角色和功能向导”对话框，在服务器角色选项中选择“Active Directory域服务”选项。

点击下一步，等待安装完成。

安装完成。

配置域控制器

点击将此服务器提升为域控制器，进入配置向导。

输入我们的域的名称。

输入密码后，继续下一步。

点击安装，等待完成。

安装完成。

结语

本文介绍了域控服务器的安装以及初步配置，后续我们将在此基础上，针对我们的VMware Horizon 环境，进行进一步配置。码字不易，希望大家多多点赞关注。