AD 概述与实验环境搭建

1. 什么是 Active Directory

Active Directory（AD）是微软 Windows Server 平台的核心身份认证与目录服务，为企业网络提供集中化的用户、计算机、资源管理和策略控制能力。

从 Windows Server 2000 首次引入，到如今 Windows Server 2025，AD 已成为企业级 IT 基础设施不可或缺的基础组件。

AD 能做什么

• 集中身份认证：一次登录，访问全网资源（SSO 单点登录）
• 统一资源管理：用户、计算机、打印机、共享文件夹集中管理
• 组策略控制：通过 GPO 批量配置客户端策略
• 域级别安全：Kerberos 认证、NTLM、LDAP 加密传输
• 组织结构映射：用 OU（组织单位）模拟企业组织架构

2. AD 核心概念

3. 实验环境规划

本系列全部教程基于以下统一实验环境，请在开始之前完成搭建。

4. VMware WorkStation 17 安装

# 查看 VMware 安装版本（通过注册表）
Get-ItemProperty "HKLM:\SOFTWARE\Wow6432Node\VMware, Inc.\VMware Workstation" `
    -ErrorAction SilentlyContinue | Select-Object InstallPath, Version

# 验证 Hyper-V 未启用（VMware 与 Hyper-V 不兼容）
Get-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All

# 检查网络适配器（VMware 虚拟网络）
Get-NetAdapter | Where-Object { $_.Name -match "VMnet|Virtual" } | Format-Table Name, Status, MacAddress

5. 创建虚拟机模板

# 查看当前网络适配器
Get-NetAdapter

# 设置 DC01 静态 IP 地址
New-NetIPAddress -InterfaceAlias "Ethernet0" `
    -IPAddress "192.168.10.254" `
    -PrefixLength 24 `
    -DefaultGateway "192.168.10.1"

# 设置首选 DNS（指向自己）
Set-DnsClientServerAddress -InterfaceAlias "Ethernet0" `
    -ServerAddresses "192.168.10.254"

# 重命名计算机为 DC01
Rename-Computer -NewName "DC01" -Restart

# 验证配置
ipconfig /all
Test-NetConnection -ComputerName "www.baidu.com"

6. 网络基础配置

在安装 AD 之前，确保满足以下前置条件：

• ✅ 计算机名已改为 DC01（重启生效）
• ✅ IP 地址已设为 192.168.10.254/24（静态）
• ✅ DNS 服务器指向 127.0.0.1 或 192.168.10.254
• ✅ 网络连通性正常（可 ping 通网关 192.168.10.1）
• ✅ 系统已激活或使用评估版（180 天有效期）
• ✅ 磁盘空间充足（至少 20GB 可用空间用于 AD 数据库）

# 一键检查 AD 安装前置条件
Write-Host "计算机名: $env:COMPUTERNAME"
Get-NetIPAddress -InterfaceAlias "Ethernet0" | Format-Table IPAddress, PrefixLength
Get-DnsClientServerAddress -InterfaceAlias "Ethernet0" | Format-Table ServerAddresses
Test-NetConnection -ComputerName "192.168.10.1" -Count 2
Get-Volume -DriveLetter C | Select-Object DriveLetter, @{N='Free(GB)';E={[math]::Round($_.SizeRemaining/1GB,1)}}

7. 常见问题