1.概述. 

2.AD安装. 

2.1 ad安装适用范围. 

2.2安装前准备. 

2.3 主域控制器ad安装. 

2.4备用域控制器AD安装. 

3. AD安装后标准设置. 

3.1第一台AD安装后标准设置. 

3.2新的AD升为域控制器标准设置. 

1.概述

为更好、更标准的部署AD，推出AD部署规范；本规范主要介绍主域控制器上AD的安装、备用域控制器上ad的安装，基础配置等内容。

2.AD安装

2.1 ad安装适用范围

此规范适用于Windows server 2016系统。

2.2安装前准备

安装前准备：

准备好两台已安装windows server 2016的服务器，域名，ip和计算机名。为计算机配置ip，dns，网关，修改计算机名，然后重启。Dns设为互为主备。

2.3 主域控制器ad安装

主域控制器上Ad服务器角色安装：

打开服务器管理器->右上角单击 “管理”->选择“添加角色和功能”->点击“下一步”->“下一步”->“下一步”->勾选“Active Directory域服务”->单击“添加功能”->“下一步”->“安装”->“关闭”

2.4备用域控制器AD安装

加域，剩余安装步骤同上。

3. AD安装后标准设置

3.1第一台AD安装后标准设置

单击服务器管理器的右上角的旗帜，选择“将此服务器提升为域控制器”->勾选”添加新林”，填入根域名->填写密码，点击“下一步”->“下一步”->“下一步”->“下一步”->“下一步”->“安装”->“关闭”。 

3.2新的AD升为域控制器标准设置

勾选“将域控制器器添加到现有域”，点击 “下一步”，其他选项选择“复制自主域控制器”，接下来步骤均与安装第一台AD后的标准设置一致。

安装完后，服务器自动重启。用域控组内账号登录。

4、验证部署

1、到主域控制器上打开Active Directory计算机和管理中心，域下的Domain Controllers查看备用域控制器是否注册成功。
2、查看备用域控制器内的Domain Controllers内的域控制器信息是否和主域控制器一致。
3、测试主ad产生故障的时候备用ad能不能提供服务  
①在主域控制器新建一个域账户，到备用域控制器看是否同步。 
②关闭主的网络，用新建的用户账户登录一台计算机，登录成功，表示双AD部署成功。