一、服务器角色添加
通过服务器管理器添加角色是配置域控制器的前提步骤，具体操作流程如下：
- 打开服务器管理器，点击「管理」菜单选择「添加角色和功能」
- 在安装类型界面选择「基于角色或基于功能的安装」
- 勾选「Active Directory 域服务」及「DNS 服务器」角色
- 完成功能安装后，系统将提示提升服务器为域控制器
二、域控制器部署
完成角色安装后，需通过以下步骤配置域控制器：
- 在域服务配置向导中选择「添加新林」并输入根域名（如：example.com）
- 设置林和域功能级别为当前服务器版本（如：Windows Server 2024）
- 配置目录服务还原模式（DSRM）密码，要求符合复杂度要求
- 确认DNS委派配置后完成安装，系统将自动重启
三、系统基础设置
部署完成后需进行必要系统配置：
- 设置静态IP地址并将DNS指向本机
- 通过「Active Directory 用户和计算机」创建域用户账户
- 启用「TCP/IP NetBIOS Helper」服务确保域加入功能
- 配置组策略实现自动锁屏等安全策略
通过服务器管理器完成角色安装、域控制器部署和系统配置三个核心阶段，可建立完整的域控环境。建议在操作前做好网络配置检查，部署后验证DNS解析和域加入功能。
