# 如何部署AD服务器？
#### 操作场景
云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。
![](https://support.huaweicloud.com/usermanual-appstreaming/public_sys-resources/note_3.0-zh-cn.png)
华为不提供Windows AD服务器，需要用户自行购买配置。
#### 前提条件
已参考[购买云服务器](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)。
#### 数据
所需参数在步骤中介绍。
#### 操作步骤
**登录云服务器**
1. 在弹性云服务器列表中，单击创建的弹性云服务器"操作"列的"远程登录"。
2. 单击远程登录操作面板右上方的"发送 CtrlAltDel"按钮进行登录。
3. 根据界面提示，输入弹性云服务器密码，登录弹性云服务器。
**添加AD角色与备份功能**
4. 在左下角的任务栏，单击![](https://support.huaweicloud.com/usermanual-appstreaming/zh-cn_image_0000001791989244.png)。
5. 在弹出的"开始"菜单右侧，单击![](https://support.huaweicloud.com/usermanual-appstreaming/zh-cn_image_0000001838748329.png)。
   
   打开"服务器管理器"窗口，如[图1]所示。
   图1服务器管理器   
   ![](https://support.huaweicloud.com/usermanual-appstreaming/zh-cn_image_0000001792148948.png)
   
   
6. 在页面中间，单击"添加角色和功能"。 
   弹出"添加角色和功能向导"对话框。
   
   
7. 连续三次单击"下一步"。
8. 在"角色"对话框中，选择"Active Directory 域服务"，在弹出的对话框中单击"添加功能"，单击"下一步"。
9. 在"功能"对话框中，选择"Windows Server Backup"，如[图2]所示。
   
   图2安装备份功能   
   ![](https://support.huaweicloud.com/usermanual-appstreaming/zh-cn_image_0000001791989252.png)
   
   
10. 连续单击"下一步"，进入"确认"对话框中。
11. 单击"安装"。 
    进度条显示安装进度，当提示"安装成功"，表示安装完成。
    
    
12. 在"服务器管理器"界面的右上角，单击![](https://support.huaweicloud.com/usermanual-appstreaming/zh-cn_image_0000001792148952.png)，选择"将此服务器提升为域控制器"。
    
    弹出"Active Directory 域服务配置向导"窗口，如[图3]所示
    图3Active Directory 域服务配置向导   
    ![](https://support.huaweicloud.com/usermanual-appstreaming/zh-cn_image_0000001838748317.png)
    
    
13. 选择"添加新林"，并填写"根域名"，单击"下一步"。
14. 将"林功能级别"与"域功能级别"设置为"Windows Server 2016"，并设置"键入目录服务还原模式（DSRM）密码"，单击"下一步"，如[图4]所示。
    
    ![](https://support.huaweicloud.com/usermanual-appstreaming/public_sys-resources/note_3.0-zh-cn.png)
    域服务还原模式下，所有域账户都不能使用，只能使用还原模式管理员账户登录系统。
    图4设置域控制器   
    ![](https://support.huaweicloud.com/usermanual-appstreaming/zh-cn_image_0000001792148960.png)
    
    
15. 保持默认值，连续四次单击"下一步"，单击"安装"。 
    根据界面提示完成AD服务安装并重新启动虚拟机。
    
    
16. 重新启动后使用Administrator账户登录AD服务器。
    
    账号格式为"*用户域域名*\\Administrator"，如"vdesktop.huawei.com\\Administrator"。
    
    
**安装备用服务器AD服务**
17. 参考[1]～[16]，配置备用AD服务器。