如何部署AD服务器？

操作场景

云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。

华为不提供Windows AD服务器，需要用户自行购买配置。

前提条件

已参考购买云服务器。

数据

所需参数在步骤中介绍。

操作步骤

登录云服务器

1. 在弹性云服务器列表中，单击创建的弹性云服务器“操作”列的“远程登录”。
2. 单击远程登录操作面板右上方的“发送 CtrlAltDel”按钮进行登录。
3. 根据界面提示，输入弹性云服务器密码，登录弹性云服务器。

添加AD角色与备份功能

4. 在左下角的任务栏，单击。
5. 在弹出的“开始”菜单右侧，单击。

   打开“服务器管理器”窗口，如图1所示。

   图1 服务器管理器
   

6. 在页面中间，单击“添加角色和功能”。

   弹出“添加角色和功能向导”对话框。

7. 连续三次单击“下一步”。
8. 在“角色”对话框中，选择“Active Directory 域服务”，在弹出的对话框中单击“添加功能”，单击“下一步”。
9. 在“功能”对话框中，选择“Windows Server Backup”，如图2所示。
   图2 安装备份功能
   

10. 连续单击“下一步”，进入“确认”对话框中。
11. 单击“安装”。

    进度条显示安装进度，当提示“安装成功”，表示安装完成。

12. 在“服务器管理器”界面的右上角，单击，选择“将此服务器提升为域控制器”。

    弹出“Active Directory 域服务配置向导”窗口，如图3所示

    图3 Active Directory 域服务配置向导
    

13. 选择“添加新林”，并填写“根域名”，单击“下一步”。
14. 将“林功能级别”与“域功能级别”设置为“Windows Server 2016”，并设置“键入目录服务还原模式（DSRM）密码”，单击“下一步”，如图4所示。
    

    域服务还原模式下，所有域帐户都不能使用，只能使用还原模式管理员帐户登录系统。

    图4 设置域控制器
    

15. 保持默认值，连续四次单击“下一步”，单击“安装”。

    根据界面提示完成AD服务安装并重新启动虚拟机。

16. 重新启动后使用Administrator帐户登录AD服务器。

    帐号格式为“用户域域名\Administrator”，如“vdesktop.huawei.com\Administrator”。

安装备用服务器AD服务

17. 参考1～16，配置备用AD服务器。