在Windows实例上搭建AD域并将客户端加入AD域

步骤一：部署AD域控制器

1. 远程连接作为域控制器的ECS实例。

   具体操作，请参见连接实例。

2. 打开服务器管理器。

   在桌面左下角单击图标，在搜索框输入服务器管理器，然后单击服务器管理器。

3. 在服务器管理器中，为服务器添加角色和功能。

   本文以将AD域服务和DNS服务部署在同一台服务器上为例，操作步骤如下：

   重要

   除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击下一步即可。

   1. 单击添加角色和功能。

   2. 选择安装类型。

   3. 选择要安装角色和功能的服务器。

      

   4. 选中要安装在服务器上的角色，即Active Directory 域服务和DNS 服务器。

      

   5. 安装完成后，单击关闭。

      

4. 将ECS实例设置为域服务器。

   重要

   除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击下一步即可。

   1. 单击服务器管理器右上角的图标，然后单击将此服务器提升为域控制器。

   2. 在Active Directory 域服务配置向导中，选择添加新林，并在根域名中设置域名。

      本文操作中，AD域的示例域名为example.com。

   3. 配置域服务器参数，然后单击下一步。

   4. 配置DNS选项，然后单击下一步。

   5. 配置NetBIOS域名，然后单击下一步。

   6. 检查并确认您的选择，单击下一步。

   7. 所有先决条件都检查通过后，单击安装。

      安装完成后将自动重启该服务器，重新连接该服务器后可以在系统配置中查看安装结果，当您的DC相关信息无误时，表示安装成功，如下图所示。

步骤二：将客户端加入AD域

1. 远程连接作为客户端的ECS实例。

   具体操作，请参见连接实例。

2. 修改客户端DNS服务器地址。

   将客户端的DNS服务器地址更改为您已部署的DNS服务器的IP地址。由于步骤一：部署AD域控制器已将AD域服务和DNS服务部署在同一台ECS实例上（IP地址为172.31.106.88），所以，指定DNS服务器的地址为172.31.106.88。

3. 检查是否能ping通DNS服务器IP地址。

   如图所示，正常返回相关参数，表示可以ping通DNS服务器。

4. 将客户端加入到AD域中。

   1. 进入控制面板的系统页面。

      1. 在桌面左下角单击图标，在搜索框输入控制面板，并在搜索结果中单击控制面板。

      2. 选择系统和安全 > 系统。

   2. 在计算机名、域和工作组设置区域右侧，单击更改设置。

   3. 在系统属性页面，单击更改。

   4. 在计算机名/域更改页面，添加AD域信息。

      请填写步骤一：部署AD域控制器设置的AD域根域名，本文示例为example.com。

   5. 重新启动服务器，使修改生效。

   如果您的计算机信息中自动加上了AD域的根域名，则表示该客户端已成功加入AD域。

修改客户端的SID

使用Windows提供的Sysprep工具修改SID。

1. 找到Sysprep.exe，通常位于C:\Windows\System32\Sysprep目录下。

2. 以管理员权限运行Sysprep.exe，并勾选“通用”选项，点击确定。

3. 重启系统后，SID将被修改，此时可以尝试重新加入域‌。