10多年前曾经在windows2003上研究过域控制器，以失败结束，这么多年域控制器对我来说一直是梦魇般的存在，即使今天我已经在生产环境中部署成功，对很多细节仍然不是很懂，由于精力有限，部署horizon7.1够用，只能点到为止，更多的细节在实际使用中慢慢研究。
部署之前有几个重要的点一定要想明白：
1、 根域名：如果只在内网环境使用，推荐使用xxx.local或xxx.internal。
2、 DNS服务器：我直接部署到域控制器上，好处是可以做动态解析，不必每台加入域的计算机都手动解析域名。
3、 生产环境下域控制器至少要部署两台以保证冗余，推荐放在不同的vsphere主机和不同的存储中。
部署步骤：
一、安装服务
1、 更改计算机全名为DC1，重启。
2、 添加角色和功能，选中AcitveDirectory域服务和DNS服务。
3、 然后一直下一步直到安装。
二、配置域控制器
1、将服务器提升为域控制器
2、添加新林，配置xxx.local域名
3、设置密码，干啥用的我也不清楚，按照默认配置走
4、按默认继续下一步
5、此处文件位置推荐放在不同位置，据说跟性能有关，我就俩分区，放D盘。
6、继续默认下一步，直到安装完成重启计算机
三、检查配置
1、计算机成功加入到域
2、DNS解析dc1的地址
3、dc1为域控制器
4、将网卡的首选DNS配置为本机IP地址，备用DNS配置为DC2的IP地址。
四、部署第二台域控制器
1、如果你是用vmware克隆的虚拟机，在后面提升域控制器会有个大坑等着你，提示你SID重复。
2、打开“运行”输入“sysprep”回车找到这个工具，按照下图操作，重启后重新设置密码和网络。
3、更改计算机全名为DC2，首选DNS改为DC1的IP地址，重启。
4、重复DC1操作，添加角色和功能，选中AcitveDirectory域服务和DNS服务
5、然后一直下一步直到安装。
五、配置第二台域控制器
1、将域控制器添加现有林，此处还有一个坑，用户名输入xxx\Administrator，DC1的密码。要不然会提示“你必须提供用户账户名”。
2、默认配置，继续配置密码
3、此处选择dc1.xxx.local
4、继续配置目录
5、默认下一步直至重启计算机。
六、检查第二个域控制器配置
1、更改DC2的DNS设置，首先DNS配置DC2的IP地址，备用DNS配置DC1的IP地址。
2、检查两台域控制器配置是否同步
本文出自 “高校网络和数据中心运维” 博客，请务必保留此出处http://hanson2017.blog.51cto.com/1336475/1936607
原文地址：http://hanson2017.blog.51cto.com/1336475/1936607
