Windows server 2019 AD域控搭建
在Windows server 2019 AD域控搭建详细搭建过程
安装好系统后，设置固定IP地址
修改AD域服务器的名称
打开服务器管理器
添加角色与功能
选择默认：基于角色或基于功能的安装，下一步
下一步
选择：Active Directory 域服务
添加功能
选择：DNS服务器
添加功能
下一步
下一步
下一步
下一步
安装
等待安装完成
关闭
点击图标，然后点：将此服务器提升为域控制器
将域控制器添加到现有域 (D)
场景：域已经建好，新增一台额外 DC（副本域控），用来做冗余、负载分担。和已有 DC 同步 AD 数据库，同一个域。
适用：企业已有域环境，部署第二 / 第三台域控、RODC 只读域控。
将新域添加到现有林 (E)
场景：林已经存在，在同一个林中新建子域 / 新域树。
适用：需要域分离、权限隔离（比如bj.company.com、sh.company.com子域，或者全新树根域），共用同一个 AD 林架构、共享全局编录、林级信任。
（示例：林根是corp.com，新建子域bj.corp.com/sh.corp.com）
（示例：林根是corp.com，新建域树newcorp.cn）
添加新林 (F)
场景：全新搭建一套 AD，这是整个林里面第一台域控制器。
适用：从零开始部署 AD，新建根域，也是最开始搭建域环境时的选项。
- 第一次搭 AD → 选【添加新林】
- 已有域，多加一台 DC 做备份 → 选【将域控制器添加到现有域】
- 已有林，要建子域 / 新域树 → 选【将新域添加到现有林】
这里选择：添加新林，根域名自定义设置，如：xxx.com ,企业正式环境优先自己备案域名，
下一步
键入目录服务还原模式(DSRM)密码：AD 数据库损坏、需要修复 / 还原备份时，开机进 DSRM 模式登录用的管理员密码，独立于域管理员密码，非常重要
DNS选项，下一步
下一步
数据库文件夹 (NTDS)：ntds.dit，AD 的核心数据库，存放所有用户、计算机、组等对象
日志文件文件夹：AD 事务日志，写入操作先写日志再入库，故障恢复依赖它
SYSVOL 文件夹：组策略、登录脚本、域公共文件，通过 FRS/DFSR 在域控之间同步
实验环境设置C盘，生产环境建议设置其他盘，下一步
下一步
所有先决条件检查都成功通过。请单击“安装”开始安装。
安装完成后将自动重启该服务器
登录界面变成：AD\Administrator
AD域服务器安装完成