环境准备
IP | 主机名 | 服务器用途 |
10.10.10.11 | Srv2019DC01 | 域控服务器（主域控） |
10.10.10.12 | Srv2019DC02 | 域控服务器（辅助域控） |
主域控服务器部署（Srv2019DC01）
步骤1.安装 Window Server 2019 Standard。
步骤2. 在服务器管理器中，单击“管理”，然后单击“添加角色和功能”以启动“添加角色向导”。
步骤3. 在“开始之前”页面上，单击“下一步”。
步骤4. 在“选择安装类型”页面上，单击基于角色或基于功能的安装，然后单击下一步。
步骤5. 在“选择目标服务器”页面上，单击“从服务器池中选择服务器”，单击要在其中安装AD DS的服务器的名称，然后单击“下一步”。
步骤6. 在“选择服务器角色”页面上，单击“ Active Directory域服务”，然后在“添加角色和功能向导”对话框中，单击“添加功能”，然后单击“下一步”。
步骤7. 在“选择功能”页面上，选择要安装的所有其他功能，然后单击“下一步”。
步骤8. 在“ Active Directory域服务”页面上，查看信息，然后单击“下一步”。
步骤9. 在“确认安装选择”页面上，单击“安装”。
步骤10. 在“结果”页面上，验证安装是否成功，然后单击“将该服务器提升为域控制器”以启动“ Active Directory域服务配置向导”。
步骤11. 在“部署配置”页面上，选择 “添加新目录林”，然后键入根域的名称（例如corp.victor.cn）。
步骤12. 在“域控制器选项”页上，选择创建新的目录林或域，请选择域和目录林功能级别，单击“域名系统（DNS）服务器”，指定DSRM密码，然后单击“下一步”。
步骤13. 在“ DNS选项”页面（仅在安装DNS服务器时显示）上，根据需要单击“更新DNS委派”。如果这样做，请提供具有在父DNS区域中创建DNS委派记录的权限的凭据。
步骤14. 在“其他选项”页面上，选择创建新域，请键入新的NetBIOS名称或验证域的默认NetBIOS名称，然后单击“下一步”。
步骤15. 在“路径”页面上，键入Active Directory数据库，日志文件和SYSVOL文件夹的位置（或接受默认位置），然后单击“下一步”。
步骤16. 在查看选项页面，确认您的选择，点击查看脚本，如果你想将设置导出到一个Windows PowerShell脚本，然后单击下一步。
步骤17. 在“先决条件检查”页面上，确认前提条件验证已完成，然后单击“安装”。
步骤18. 在“结果”页面上，确认服务器已成功配置为域控制器。服务器将自动重新启动以完成AD DS的安装。
步骤19. 主域控服务器部署完成。
常用的AD域管理工具：
辅助域控服务器部署（Srv2019DC02）
步骤1.安装 Window Server 2019 Standard。
步骤2.将Srv2019DC02加入到corp.victor.cn域，重启服务器登录域管理员账号。
步骤3. 在服务器管理器中，单击“管理”，然后单击“添加角色和功能”以启动“添加角色向导”。
步骤4. 在“开始之前”页面上，单击“下一步”。
步骤5. 在“选择安装类型”页面上，单击基于角色或基于功能的安装，然后单击下一步。
步骤6. 在“选择目标服务器”页面上，单击“从服务器池中选择服务器”，单击要在其中安装AD DS的服务器的名称，然后单击“下一步”。
步骤7. 在“选择服务器角色”页面上，单击“ Active Directory域服务”，然后在“添加角色和功能向导”对话框中，单击“添加功能”，然后单击“下一步”。
步骤8. 在“选择功能”页面上，选择要安装的所有其他功能，然后单击“下一步”。
步骤9. 在“ Active Directory域服务”页面上，查看信息，然后单击“下一步”。
步骤10. 在“确认安装选择”页面上，单击“安装”。
步骤11. 在“结果”页面上，验证安装是否成功，然后单击“将该服务器提升为域控制器”以启动“ Active Directory域服务配置向导”。
步骤12. 在“部署配置”页面上，选择 “将服务器添加到现有域”，然后点击“下一步”。
步骤13. 在“域控制器选项”页上，选择创建新的目录林或域，请选择域和目录林功能级别，单击“域名系统（DNS）服务器”，指定DSRM密码，然后单击“下一步”。
步骤14. 在“ DNS选项”页面（仅在安装DNS服务器时显示）上，根据需要单击“更新DNS委派”。如果这样做，请提供具有在父DNS区域中创建DNS委派记录的权限的凭据。
步骤15. 在“其他选项”页面上，指定从“任何域控制器”复制，然后单击“下一步”。
步骤16. 在“路径”页面上，键入Active Directory数据库，日志文件和SYSVOL文件夹的位置（或接受默认位置），然后单击“下一步”。
步骤17. 在查看选项页面，确认您的选择，点击查看脚本，如果你想将设置导出到一个Windows PowerShell脚本，然后单击下一步。
步骤18. 在“先决条件检查”页面上，确认前提条件验证已完成，然后单击“安装”。
步骤19. 在“结果”页面上，确认服务器已成功配置为域控制器。服务器将自动重新启动以完成AD DS的安装。
步骤20. 辅助域控服务器部署完成。
步骤21. 客户端通过IP地址配置多个DNS实现域控认证和DNS解析高可用。