详解Active Directory域搭建

活动目录（Active Directory）
是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）
Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。
AD 详解 https://blog.****.net/hu_jinghui/article/details/80162611
搭建AD域：这里以windows server 2008 搭建

一.搭建AD域用管理员登录

1.首先需要网络属性中将IP地址中的DNS设置为回环地址127.0.0.1确定，设置好网络后在管理器中，选择添加角色，选择AD域，一路下一步过关斩将直到安装完成，重启。
2.开机后在开始搜索框，输入dcpromo，回车会显示出一个dcpromo.exe程序，打开即可
3.会进入一个安装程序，下一步即可

4.选择新建域
5.这输入域名
4.这里是兼容，无特殊原因选择默认即可

6.这里同上说法一样
7.存放路径
8.密码（有要求复杂点）
9.安装ing
10.重启

11.开机会显示计算机名称和前面的组名（前面我设置的q，最后我改了ql）
12.这里就要换另外一台机器，windows几都可以，这里是windows server 2003
首先网络，属性，将DNS改为服务器（windows server 2008）IP
13.选择计算机，属性，在对话框中选择计算机，选择工作组更改，勾选域，输入AD域名，确定，如果成功会弹出登录框，输入用户名和密码登录

14.重启，在登录系统界面会有一个选项按钮，点击后在下拉列表选择域名，输入密码登录，登陆后在命令框输入whoami查看当前用户

二.创建用户，用用户登录

1.在开始，管理工具中选择AD用户和计算机

2.进入对话框后展开域名，选择users右击新建用户
3.输入登录名
4.输入密码
5.创建成功

6.重启windows server 2003 输入新建的用户名和密码

7.登录后，在命令行输入whoami查看当前为新建的用户