在win server 2012 R2 standard 起AD域控服务

      我也是第一次拿win server 2012 R2 系统做为域控版本的，前先后后忙活了很久，如今终于整出一点思路来。

        一、而后如今的域控没有主辅域控的概念，如今是额外域控。(在这里我遇到的问题的同步如何设置)

        二、安装active directory 须要安装3个，分别是AD域服务、DHCP、DNS服务

        三、其中DHCP服务能够设置成跟MAC地址绑定，或者是自动获取都行，DNS服务只要设置一个转发器就能够，转发器的域名服务器通常是设置成网关(设置成网关的时候是没有域名的全部在域名显示的时候是未知。)，另外尽可能不要直接设置成运营商的DNS。

        四、服务起来了，那就开始设置OU，打开工具管理，点开Active Directory用户和计算机，右击咱们新建的域名属性，新建→组织单位。咱们新建的OU必须是组织单元，不能是组，策略做用对象就是组织单元。

        五、安装域控是很快的，如今主要是策略难搞，策略都是在组策略里面设置的。Starter GPO是主要跟策略。组策略对象是调用策略的；Starter GPO，组策略对象均可以编辑策略。

        六、应用策略：右击组织，点链接策略就OK了。

        七、由于也是第一次搭建部署域控，有不足之处，还请多指点下~