Windows Server2022环境下搭建域、额外域

1、搭建域环境

安装完后不要更改域控制器计算机名，否则可能会出现问题

提前设置好本地administrator用户的密码并牢记

更改计算机名

更改administrator账户（管理员用户）密码，之后用此账户密码登陆域。

给他设置一个固定IP

新建域添加角色和功能

前三步都是默认点下一步，直到服务器角色的时候选Active Directory域服务

默认选择添加功能

后面的安装默认下一步就可以，点击安装（安装AS、DS服务）直到安装完成

将此服务器提升为域控制器

选择添加新林，设置根域名（域名可以自定义）

设置密码

后面的默认下一步就可以，最后先决条件通过后点安装

安装完成后会重启计算机

登录后要先将dns改为指向自己的IP地址，因为默认安装完成后会自动改为127.0.0.1

查看dns中的SRV记录是否正确

检查服务是否正常

检查共享文件夹

2、搭建额外域控制器

如果这台电脑是上面那台虚拟机的克隆或一个镜像的话SID会一样，搭建额外域会出错。

修改SID的方法：打开C:\Windows\System32\sysprep的这个位置。双击“sysprep.exe”  打开“系统准备工具”  勾选“通用”，点击“确定”。

查看SID方法：whoami /user

接下来开始搭建额外域控制器

备用DNS服务器地址要设为跟主域控制器一样的

开始跟搭建域控制器的过程一样

默认下一步

服务器角色勾选ActiveDirectory域服务

后面的默认下一步，选择安装（安装AS、DS服务）

安装完成后点击关闭，点上面的小旗子，将此服务器提升为域控制器

因为我们要创建额外域控制器，也就意味着是加入到现有的域，所以在这里我们勾选将域控制器添加到现有域

填写我们要加入的域，点击更改

输入我们要加入的域控制器的账号和密码

输入域控制器账号密码

输入还原模式密码，然后下一步

下一步

下一步

下一步

安装

安装完成后会重启电脑

3、客户端加入域

Dns地址要设为跟域控制器的dns地址一样的

测试一下是否能和AD域ping通

加入域

输入域控制器的账号和密码

成功加入域

重启计算机后生效

YZNB