活动目录（Active Directory，简称AD）是微软公司为其Windows域网络操作系统提供的一个目录服务。它允许网络管理员对组织中的用户、设备、权限等进行集中管理，并提供认证与授权服务。
一、安装Windows Server操作系统
1. 准备工作
确保您的计算机满足运行 Windows Server 的硬件要求。如果需要将这台机器作为专门的域控制器，则建议使用专用的硬件。如果您正在使用虚拟机，请确保已正确分配了足够的磁盘空间、内存和其他资源。
2. 安装操作系统
从官方渠道获取最新的 Windows Server 版本安装介质。按照向导提示完成安装过程。对于初次接触 AD 的用户来说，推荐选择“带有桌面体验”的服务器核心选项以便于操作。
二、安装活动目录域服务角色
1. 使用服务器管理器添加角色和功能
打开服务器管理器，点击左侧菜单中的“管理”，然后选择“添加角色和功能”。接下来会启动向导界面，在这里您可以根据实际情况选择要安装的角色和服务。
2. 选择活动目录域服务
在“服务器角色”页面中找到并勾选“Active Directory 域服务”复选框，之后按照向导继续下一步骤直至完成安装。
三、提升服务器为域控制器
1. 打开PowerShell
以管理员身份运行 PowerShell 窗口。
2. 运行命令
输入以下命令：Install-ADDSDomainController -DomainName “example.com” -SafeModeAdministratorPassword (ConvertTo-SecureString “YourPassword” -AsPlainText -Force)
请将 example.com 替换为您自己的域名，同时设置强密码作为恢复模式下的管理员密码。
3. 完成部署
等待一段时间让系统自动重启并完成所有必要的配置更改。重启后，您就可以开始使用新的域控制器了。
四、配置DNS服务
1. 添加DNS服务器角色
再次通过服务器管理器来添加 DNS 服务器角色，因为大多数情况下活动目录都需要依赖于内部DNS来进行名称解析。
2. 设置正向查找区域
在 DNS 管理控制台内创建一个新的正向查找区域，对应于刚才创建好的域名。
3. 配置动态更新
确保启用了安全或非安全的动态更新功能，以便客户端可以自动注册其主机记录。
五、创建OU结构及组策略对象
1. 规划OU层次
考虑如何划分部门、位置或其他逻辑单元，从而建立清晰合理的 OU（组织单位）架构。
2. 创建OU
利用 Active Directory 用户和计算机管理工具来创建所需的 OU。
3. 编辑GPO
针对不同的OU应用相应的 GPO（组策略对象），实现对企业环境中各项设置的一致性和安全性。
六、加入其他计算机到域
1. 修改系统属性
在想要加入域的目标计算机上右键单击“此电脑”，选择“属性”，接着点击“更改设置”按钮进入系统属性对话框。
2. 输入域名
切换至“计算机名”标签页，点击“更改”按钮，并在弹出窗口中指定要加入的目标域名。
3. 完成加入
根据提示重新启动计算机，登录时应能看到域账户选项。
七、管理和维护
1. 日常监控
定期检查事件查看器日志、审核失败尝试以及其他关键性能指标，及时发现潜在问题。
2. 备份还原
制定完善的备份计划，包括但不限于系统状态、SYSVOL 文件夹以及数据库等重要组件，并测试过有效的恢复流程。
3. 安全加固
遵循最佳实践指南加强域环境的安全性，例如启用防火墙规则、限制敏感操作权限、加密传输通道等措施。
以上就是在 Windows 服务器上设置和配置活动目录的基本步骤。虽然整个过程涉及多个方面的工作，但只要按照上述说明认真执行每个环节，相信您一定能够成功搭建起稳定可靠的 AD 平台。
