Ⅰ 搭建AD域對伺服器的硬體要求和軟體要求，求高手指教，急急急急急急急急、、、
域控對硬體沒什麼太大的要求，算是對硬體要求最低的了。
只需要裝伺服器版軟體就行了，比如2000 2003 2008，然後設為域控就行了。
100台機器左右的話普通奔4 512M內存 就行，
Ⅱ Windows Server 2019創建並配置AD域控制器
在部署Windows Server 2019作為遠程桌面服務基礎的虛擬桌面基礎設施（VDI）時，伺服器需要加入到Active Directory（AD）域中。這是因為VDI功能的實現，需要通過域控伺服器提供的資源。本文將通過Windows Server 2019為例，介紹創建AD域控制器的步驟。
首先，確保伺服器配置了靜態IP地址，並將AD伺服器設置為首選DNS地址，以滿足AD域控制器的基本要求。
在伺服器管理器中，通過「添加角色和功能」選項，選擇「基於角色或基於功能的安裝」，然後在「選擇伺服器角色」頁面中，選中「Active Directory域服務」，點擊「下一步」進行下一步操作。
在「選擇功能」頁面，根據需求調整選項並點擊「下一步」。確認AD DS（Active Directory Domain Service）的相關信息，AD DS存儲網路用戶、計算機和其他設備的信息，有助於安全管理和資源共享。
在「選擇伺服器角色」頁面，選擇「Active Directory域服務」，點擊「下一步」進行下一步操作。確認AD DS相關信息並點擊「安裝」開始安裝過程。
安裝完成後，將伺服器提升為域控制器進行配置AD域服務。首先選擇部署操作為「添加新林」，指定域根域名（DNS伺服器中配置的tt.com），點擊「下一步」。
由於伺服器版本為Windows Server 2019，林功能級別和域功能級別最高只能選擇到Windows Server 2016。因此，需要指定目錄服務還原模式（Directory Services Restore Mode，DSRM）密碼，並設置強密碼以供後續登錄使用。
在DNS選項頁面，更改創建委派的憑據。在NetBIOS域名配置部分，按照需求進行調整。路徑頁面允許配置AD DS的資料庫、日誌文件和SYSVOL的文件夾位置，使用默認位置即可。
在「查看選項」頁面檢查選擇是否正確，點擊「查看腳本」按鈕查看用於AD DS部署的Windows PowerShell腳本。然後點擊「下一步」進行下一步操作。
在「先決條件檢查」頁面確認所有檢查都通過，點擊「安裝」開始安裝過程。系統會自動重啟並完成域控制器的安裝和配置，並自動加入域tt.com。
遠程登錄時，提示證書風險，證書名稱變為tietou.tt.com。在Windows系統中，計算機已加入域tt.com，計算機全名變更為tietou.tt.com。
運行「dnsmgmt.msc」打開DNS管理器，左側導航欄中少了一個信任點文件夾；在區域tt.com中，名稱伺服器（NS）中的tietou.變成了tietou.tt.com.，多了一條解析tietou的A記錄。
運行「dsa.msc」或「control userpasswords」打開Active Directory用戶和計算機界面，可以在此管理域tt.com中的用戶、組和服務等。
域控制器列表中列出了當前計算機，DC類型為GC（Global Catalog，全局編錄），GC存儲林中所有AD對象副本。
在Users列表中，列出了當前的用戶和組的列表，已列出的用戶有Administrator，我們即使用此賬號登錄。下面還有其他3個賬號，測試登錄情況時發現，普通用戶組沒有許可權，暫時只能將用戶加入到管理員Administrators組。
問題解決後，可以順利登錄，至此，AD域控制器的創建過程完成。請注意，創建過程需遵循安全策略，並確保賬號許可權配置符合需求。
Ⅲ ad域控搭建需要哪些技術
搭建AD域控需要理解AD域的概念和原理，以及如何規劃和部署。AD域是Windows網路中的獨立運行單位，提供了安全邊界、資源共享與管理、以及跨網通信和數據傳輸的能力。加入域後，系統設置統一在域控制器上，用戶登錄與驗證由域控制器處理。部署AD域控包括規劃主機名與IP地址，安裝DNS伺服器與Active Directory域服務，安裝過程需遵循特定步驟。安裝完成後，需要創建域用戶並加入管理組，確保客戶端加入域與配置DNS解析，以及配置全局DNS解析以支持網路內外的通信。輔助域控的搭建與升級為主域控也是AD域控搭建中的重要步驟，用於提高域的穩定性和可用性。
首先，了解AD域的概念及其作用，域提供了一個邏輯組織單元，用於實現資源的共享與管理。域的加入需要與信任關系建立，使得不同域之間可以實現通信和數據傳輸。在部署AD域控時，需要規劃主機名、IP地址，確保網路設置符合域環境要求。
部署AD域控時，第一步是安裝DNS伺服器，配置相關IP並選擇基於角色或功能的安裝方式。然後安裝Active Directory域服務，確保安裝過程遵循正確步驟，例如選擇安裝選項、資料庫路徑、林和域模式等。安裝完成後，將伺服器提升為域控制器，配置林、域和資料庫文件位置。此外，還需要檢查DNS伺服器內是否已存在域控制器的記錄。
在域用戶創建及加入方面，需要使用管理工具或伺服器管理器新建用戶，設置密碼並加入管理組。客戶端加入域前，需配置DNS解析指向域控制器。伺服器配置域帳戶管理員時，將域用戶添加為本機管理員，確保管理許可權。搭建輔助域控時，需規劃IP地址、DNS設置及安裝過程，選擇基於角色或功能的安裝方式，最後將輔助域控添加到現有域，同步信息以實現穩定運行。
在AD域中添加全局DNS解析時，確保DNS服務運行在域控伺服器上，為域中所有客戶端提供解析服務。通過配置轉發器添加DNS伺服器地址，實現對內外網域名的解析。在輔助域控升級為主域控時，可以通過命令強制升級，確保在主域控異常情況下，輔助域控能夠接替提供服務，保證網路的穩定性和可用性。