感覺2012和2016AD創(chuàng)建沒有什么區(qū)別今天簡單介紹一下2012AD創(chuàng)建過程Active域的創(chuàng)建，今天也簡單介紹DC和AD的區(qū)別，AD只是DC的一種表現(xiàn)形式
域：就是一個架構(gòu)，和工作組類似，和工作組最大的區(qū)別就是，工作組沒有管理者，而域可以集中管理。再詳細一點的解釋就是在工作組上你一切的設(shè)置比如在本機上進行各種策略，用戶登錄都是登錄在本機的，密碼是放在本機的數(shù)據(jù)庫來驗證的。而如果你的計算機加入域的話，各種策略是域控制器統(tǒng)一設(shè)定，用戶名和密碼也是放到域控制器去驗證，也就是說你的賬號密碼可以在同一域的任何一臺計算機登錄
AD：活動目錄（ActiveDirectory）
活動目錄目錄包含了有關(guān)各種對象[例如用戶、用戶組、計算機、域、組織單位（OU）以及安全策略的信息。他的這些信息存放在域控服務(wù)器。可以被發(fā)布出來，來讓用戶和管理員使用。
1.基礎(chǔ)網(wǎng)絡(luò)服務(wù)：包括DNS、WINS、DHCP、證書服務(wù)等。2.服務(wù)器及客戶端計算機管理：管理服務(wù)器及客戶端計算機賬戶，所有服務(wù)器及客戶端計算機加入域管理并實施組策略。3.用戶服務(wù)：管理用戶域賬戶、用戶信息、企業(yè)通訊錄（與電子郵件系統(tǒng)集成）、用戶組管理、用戶身份認證、用戶授權(quán)管理等，按需實施組管理策略。4.資源管理：管理打印機、文件共享服務(wù)等網(wǎng)絡(luò)資源。5.桌面配置：系統(tǒng)管理員可以集中的配置各種桌面配置策略，如：界面功能的限制、應(yīng)用程序執(zhí)行特征限制、網(wǎng)絡(luò)連接限制、安全配置限制等。6.應(yīng)用系統(tǒng)支撐：支持財務(wù)、人事、電子郵件、企業(yè)信息門戶、辦公自動化、補丁管理、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)。
DC：DomainController(域控制器)
域控制器（DC）是指在“域”模式下，至少有一臺服務(wù)器負責每一臺聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗證工作，相當于一個單位的門衛(wèi)一樣。一個域中，可有多臺域控。
其實最重要一步就是安裝完服務(wù)之后要把這個服務(wù)器提升為域控服務(wù)器
1.按照之前的規(guī)劃，首先設(shè)置主機的IP地址，首選DNS服務(wù)器可以先指定為127.0.0.1。
2.修改主機名后，重新啟動系統(tǒng)。
3.選擇服務(wù)器管理器，單擊“2添加角色和功能”。
5.保持默認值，單擊下一步繼續(xù)。
6.選擇“ActiveDirectory域服務(wù)”，單擊下一步繼續(xù)。
8.單擊“添加功能”，單擊下一步繼續(xù)。
9.保持默認值，單擊下一步繼續(xù)。
10.保持默認值，單擊下一步繼續(xù)。
11.勾選“如果需要，自動重新啟動目標服務(wù)器”，在彈出的對話框單擊“是”按鈕。
12.單擊“安裝”按鈕，啟動安裝進程。
13.單擊“關(guān)閉”按鈕，完成安裝。
14.單擊黃色感嘆號，然后點擊“將此服務(wù)器提升為域控制器”。
15.選擇“添加新林”，并在根域名輸入框中輸入“tmeucdemo.com”，然后單擊下一步。
16.輸入目錄服務(wù)器還原模式密碼，然后單擊下一步。
17.提示域中沒有DNS服務(wù)器，單擊下一步。
18.保持默認值，單擊下一步繼續(xù)。
19.保持默認值，單擊下一步繼續(xù)。
20.保持默認值，單擊下一步繼續(xù)。
21.單擊安裝按鈕，啟動安裝進程。
22.單擊關(guān)閉按鈕，完成安裝進程，域服務(wù)器已經(jīng)提升為主域控制器，并且自動完成DNS服務(wù)器的安裝。
