活动目录安装配置快速入门：手把手带你避坑

最近在帮朋友的公司部署活动目录，发现不少新手容易卡在基础配置上。今天就结合我这些年踩过的坑，用做家常菜的方式，把活动目录安装配置给你讲明白。

一、下锅前的食材准备

就像做红烧肉要选三层五花肉，装活动目录也得先备齐材料：

• 操作系统：Windows Server 2016起跳（2022更香）
• 内存至少：2GB（实测4GB才流畅）
• 磁盘空间：建议预留20GB以上
• 固定IP地址（DHCP容易煮成夹生饭）

组件	最低要求	推荐配置	数据来源
CPU核心	1.4GHz	2.0GHz+	微软安装指南
内存	512MB	8GB	TechNet实验室
磁盘类型	机械硬盘	SSD	《AD性能优化》

特别提醒

别急着点下一步，先把防火墙规则调好。去年有个客户死活装不上，最后发现是TCP 389和636端口没开，这事儿够我笑半年。

二、开火烹饪的三种姿势

1. 传统砂锅慢炖法（GUI安装）

打开服务器管理器，点添加角色和功能时，记得勾选DNS服务器。有次漏选这个，配置完发现域控制器之间无法通信，急得我差点摔键盘。

2. 高压锅快煮法（PowerShell）

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Import-Module ADDSDeployment
Install-ADDSForest -DomainName "yourdomain.com

注意把yourdomain.com换成你的域名，别直接复制粘贴。上周实习生照抄教程代码，结果域名写成example.com，被老板罚洗了整个部门的咖啡杯。

3. 预制菜包加热法（从介质安装）

适合需要批量部署的场景，但要注意系统版本必须完全一致。有次用2019的镜像给2016服务器安装，结果就像用微波炉热粽子——外面烫手里面还是凉的。

三、调味的关键步骤

• 林功能级别选Windows Server 2016起步（向下兼容又保留新功能）
• DNS部署建议与AD集成（分开部署就像鸳鸯锅，看着热闹实际管理麻烦）
• 组织单元(OU)结构按部门划分比按地理位置更实用

配置项	新手易错点	正确操作	参考标准
域命名	使用.local后缀	用公开注册的域名	RFC 2606
管理员账户	直接用Administrator	创建带_DA后缀的账户	微软安全白皮书
密码策略	默认策略	启用细粒度密码策略	NIST SP 800-63B

四、上桌前的摆盘技巧

配置完别急着庆功，先做这四件事：

1. 运行dcdiag /v全面体检
2. 创建至少两个只读域控制器（去年某公司主域控宕机，全公司电脑变砖头的教训）
3. 设置自动备份（用Windows自带的wbadmin就行）
4. 在非域控机器安装RSAT工具管理（避免直接在域控上操作）

要是遇到报错代码0x8007054b，八成是DNS没配置好。这时别慌，检查SRV记录是否齐全，就像检查煤气灶有没有开火。

五、剩菜处理指南

曾经有个客户删错了OU，整个部门的权限都乱了。建议每周用ntdsutil做元数据清理，定期执行碎片整理。记住活动目录回收站默认关闭，这个功能就像保鲜膜，启用后能找回误删的对象。

最后留个温馨提醒：别在周五下午做架构扩展，我有次手滑改了架构版本，整个周末都在机房吃泡面。遇到解决不了的问题，翻翻《Active Directory Administrator's Pocket Consultant》或者找社区里的老司机请教，总能找到答案。