1、主域控制器
设置服务器IP
# 保证主节点DNS与IP一致
IP地址：172.16.12.3
子网掩码：255.255.255.0
默认网关：172.16.12.254
DNS服务器：172.16.12.3
设置服务器管理
1、添加角色和功能向导
2、服务器角色
3、选中 Active Directory 域服务
4、下一步，直至安装完成
配置域服务
1、服务器管理
2、AD DS
3、点击提示信息（xx 中的 Active Directory 域服务 所需的配置）
4、Active Directory 域服务 配置向导
5、添加新林
6、设置根域名 xx.org
7、设置 DSRM 密码
8、下一步，直至安装完成
2、辅助域控制器
设置服务器IP
# 保证主节点DNS与IP一致
IP地址：172.16.12.4
子网掩码：255.255.255.0
默认网关：172.16.12.254
DNS服务器：172.16.12.3
设置服务器管理
1、添加角色和功能向导
2、服务器角色
3、选中 Active Directory 域服务
4、下一步，直至安装完成
配置域服务
1、服务器管理
2、AD DS
3、点击提示信息（xx 中的 Active Directory 域服务 所需的配置）
4、Active Directory 域服务 配置向导
5、默认将域控制器添加到现有域即可
6、提供执行此操作所需的凭据，点击更改
7、输入用户xx\administrator、密码
注：xx为域名称
8、点击选择，等待xx.org从林中选择域，选中并确定
9、下一步，输入 DSRM 密码
10、其他选项，选择复杂来源为主节点
11、下一步，直至安装完成
验证是否安装成功
1、开始
2、运行 CMD
3、Repadmin /replsummary
正在开始用于复制摘要的数据收集，此操作可能需要一段时间:
......
源 DSA 最大增量 失败/总数 %% 错误
WIN-SQLSERVER01 34m:39s 0 / 10 0
WIN-SQLSERVER02 27m:43s 0 / 10 0
WIN-SQLSERVER03 34m:39s 0 / 10 0
目标 DSA 最大增量 失败/总数 %% 错误
WIN-SQLSERVER01 27m:43s 0 / 10 0
WIN-SQLSERVER02 34m:39s 0 / 10 0
WIN-SQLSERVER03 22m:45s 0 / 10 0
异常
无法将辅助节点加入域
试图将此计算机加入“xx.org”域失败。
“无法完成域加入，原因是试图加入的域的 SID 与本计算机的 SID 相同。未正确克隆的操作系统安装会出现这种情况。你应该在本计算机上运行 sysprep，以便生成一个新的计算机 SID。有关详细信息，请参阅 http://go.microsoft.com/fwlink/?LinkId=168895。”
修复方法
1、运行框，输入sysprep，自动进入C:\Windows\System32\Sysprep目录
2、双击 sysprep 文件，复选框选中“ 通用 ”
3、启动后重新设置用户密码、IP等内容
重新激活Windows
DISM /online /Set-Edition:ServerDatacenter /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula
网友评论