# Windows - 安裝及啟用 AD 網域服務 ## 1. AD 簡介 **Active Directory** 是Windows Server中，負責集中式目錄管理服務，其中主要概念為物件，物件可以是使用者、群組、電腦、網域控制站、郵件、設定檔、組織單元、樹系等等，只要是在Active Directory結構定義檔（schema）中定義的物件，就可以儲存在Active Directory資料檔中，並利用Active Directory Service Interface來存取。 --- ## 2. 安裝 AD >先決條件 ： 安裝 Windows Server ，此 Lab 使用 Windows Server 2016 標準版。 1. 伺服器管理員頁面點擊新增腳色及功能。 ![](https://i.imgur.com/fkFh6rc.png) 2. 新增腳色及功能精靈引導。 ![](https://i.imgur.com/nAQrUGO.png) >*務必確認在基礎配置時有設定管理員密碼並且設定IPv4 。* 3. 伺服器選取項目使用本機ad2016。 ![](https://i.imgur.com/defwOLy.png) 4. 腳色選擇Active Directory 網域服務，並點擊新增功能。 ![](https://i.imgur.com/xyUNBeT.png) 5. 功能使用預設功能，並點擊下一步。 ![](https://i.imgur.com/Z3Q7kBj.png) 6. AD 網域服務勾選 "必要時自動重新啟動目的地伺服器" ，按下 "是" 同意，並點擊安裝。 ![](https://i.imgur.com/QyPXc5A.png) 7. 安裝完成後，點擊 "將此伺服器升級為網域控制站" 。 ![](https://i.imgur.com/vAPS5OC.png) 8. 在設定精靈部屬作業新增樹系，並輸入根網域名稱為: vmlab01.local 。 ![](https://i.imgur.com/NcUm31F.png) 9. 網域控制站必須勾選DNS 伺服器及AD設定還原密碼( P@ssw0rd ) 。 ![](https://i.imgur.com/gUvhLIa.png) 10. DNS 選項不使用委派直接點擊下一步。 ![](https://i.imgur.com/QSuh3TB.png) 11. NetBIOS 網域名稱設定為: VMLAB01 。 ![](https://i.imgur.com/z0E6wFu.png) 12. 資料庫及Log 等路徑使用預設值。 ![](https://i.imgur.com/HcEMAZk.png) 13. 檢閱選項再次檢查內容有無需要修改。 ![](https://i.imgur.com/7JWdqsb.png) 14. 下一步自動執行先決條件檢查，如出現通過即可點擊安裝，安裝完畢後機器會自動重新開機。 ![](https://i.imgur.com/DuH7gZZ.png) 15. 重新開機後帳號使用網域管理員帳號 : VMLAB01\administrator 來登入，密碼為P@ssw0rd ，可以順利登入表示AD 已完成安裝及設定。 ![](https://i.imgur.com/1T9LuHR.png) >*administrator 為本機管理員，加上網域 "vmlab01\administrator" 為網域管理員。* --- ## 3. 小結 Windows AD 在圖形化下安裝十分容易，僅需點擊幾步驟就可以輕鬆完成。 --- >如果還沒有註冊 Like Coin，可以在下方看到拍手的按鈕，點下去後即可申請帳號，註冊後最多可以拍手五下，而且不用付出任何一塊錢，就能給這篇文章的最大的鼓勵！ >