Windows Server 安装后需先配置为域控制器或加入已有域；必须先修改主机名（符合命名规范）、设置静态IP并DNS指向自身，再安装AD DS角色并运行提升向导完成部署。
windows server 安装完成后，不能直接“加入域控制器”，而是要先配置为域控制器（dc），或加入已有域——这是两个完全不同的角色。是否成为域控制器，取决于你部署的是新域（新建林）、还是作为额外 dc 加入现有域。修改主机名是前提步骤，必须在安装 ad ds 角色前完成。
安装前必须修改主机名
主机名需满足以下要求才能顺利部署域服务：
- 只能包含字母、数字和短横线（-），不能以短横线开头或结尾
- 长度不超过 15 字符（兼容 NetBIOS 限制）
- 不能与网络中其他设备重名
- 建议使用有意义的命名，如 DC01、AD-PROD
操作路径：服务器管理器 → 本地服务器 → 点击右侧“计算机名”链接 → 更改 → 输入新名称 → 确定 → 重启生效。
设置静态 IP 并指定 DNS 指向自身
这是最关键的一步，很多部署失败都源于此：
- 域控制器必须使用固定 IP，不能用 DHCP
- DNS 客户端设置必须指向自己（如 127.0.0.1 或本机 IP），不能指向路由器、公网 DNS 或其他服务器
- 示例配置：
IP 地址：192.168.0.234
子网掩码：255.255.255.0
默认网关：192.168.0.1
首选 DNS：127.0.0.1
路径：控制面板 → 网络和共享中心 → 更改适配器设置 → 右键网卡 → 属性 → IPv4 → 手动填写。
直播间话术巡检-windows
下载
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
安装 AD DS 角色并提升为域控制器
分两步走，不可跳过：
- 安装角色：打开服务器管理器 → 添加角色和功能 → 选择“Active Directory 域服务” → 添加所需功能（如 DNS 服务、管理工具）→ 完成安装
- 提升为 DC：安装完成后，在“通知标志”中点击“将此服务器提升为域控制器” → 选择“添加新林”（首次部署）或“将域控制器添加到现有域” → 输入域名（如 corp.local）→ 设置 DSRM 密码（不是域管理员密码）→ 向导会自动安装 DNS 和创建 SYSVOL
注意：域名建议用 .local、.lan 或 .ad 等内网专用后缀，避免与公网域名冲突。
客户端加入域的操作逻辑
普通 Windows 电脑（Win10/11 专业版及以上）可加入域，但不能加入自己刚建的域，除非已正确配置 DNS：
- 客户端网络设置中，DNS 必须指向域控制器的 IP（如 192.168.0.234）
- 系统属性 → 更改 → 选择“域” → 输入域名（如 corp.local）→ 提供域管理员账号密码（如 CORP\Administrator）
- 成功后需重启，登录时用户名格式为 CORP\username 或 username@corp.local
家庭版 Windows 不支持加入域，无需尝试。
