AD是Active Directory的简写，中文称活动目录。活动目录(Active Directory)主要提供以下功能：
- 1、服务器及客户端计算机管理
- 2、用户服务
- 3、资源管理
- 4、桌面配置
- 5、应用系统支撑等；
更多AD DS概述请查看微软技术文档,本文详细介绍AD DS的部署。
森林模型
这里不描述系统安装过程
AD域角色安装
在需要安装AD域控制器的电脑上打开服务器管理器，点击添加角色和功能
打开添加角色和功能向导，点击下一步
安装类型选择基于角色或基于功能的安装，点击下一步
服务器选择从服务器池中选择服务器，再选中池中的本地服务器，点击下一步
服务器角色选择Active Directory域服务，会弹出添加Active Directory域服务所需的功能？，点击添加功能
点击下一步， 这里不需要选择
点击下一步
确认这里勾选如果需要，自动重新启动目标服务器，点击安装
Active Directory域服务角色安装完成，点关闭
运行部署向导
运行AD DS（Active Directory域服务的简称）部署向导，打开本地服务器的服务器管理器，点击通知-将此服务器提升为域控制器
打开AD DS的部署向导，由于我们这里是部署新的AD控制器，所以部署配置选择添加新林，把根域名设置成lework.com，点击下一步
解释：
- 将域控制器添加到现有域：在现有的域控制器中添加新的域控制器
- 将新域添加到现有林：在现有的林中新建域，与林中现有的域不同
- 添加新林：在没有林的情况下新建林
设置域密码，点击下一步
域控制器选项：
- 林功能级别（包含Windows Server 2008到Windows Server 2016级别都有）：Windows Server 2016
- 域功能级别（只包含Windows Server 2016域功能）：Windows Server 2016 指定域控制器功能：默认
点击下一步
点击下一步
设置AD DS的数据库、日志文件和SYSVOL的位置，点击下一步
点击下一步
先决条件检查通过，点击安装，如果不通过请根据提示查看原因
正在进行自动部署，部署完成后会自动重启服务器
AD域控制器部署完成，打开服务器管理器-工具-Active Directory用户和计算机
就可以看到我们刚才部署好的域，这样一个完整的域就部署完成了
启用LDAPS
创建证书颁发机构
添加Active Directory 证书服务 角色
选择证书颁发机构
点击下一步进行安装
配置域证书
点击通知-配置目标服务器上的Active Directory 证书服务
点击下一步
勾选证书颁发机构,点击下一步
选择企业CA,点击下一步
选择根CA,点击下一步
选择创建新的私钥,点击下一步
指定CA的加密，默认即可.点击下一步
指定CA名称,点击下一步
指定有效期，这里设置为10年,点击下一步
指定CA数据库的位置，默认即可.点击下一步
确认证书的配置，点击配置.点击下一步
配置完成后，点击关闭页面
配置完成后，重启下服务器
在证书颁发机构中可以看到给域控颁发的证书
连接AD
运行–>ldp.exe
host: WIN-V5SBNPSNFOM.lework.com port: 389
conn：LDAP:\\WIN-V5SBNPSNFOM.lework.com:389
host: WIN-V5SBNPSNFOM.lework.com port: 636
conn：LDAPS:\\WIN-V5SBNPSNFOM.lework.com:636
SSL 勾选上
在Active Directory服务器上执行以下命令来导出证书,供客户端连接使用
C:\Users\Administrator>certutil -ca.cert client.crt
CA 证书[0]: 3 -- 有效
CA 证书[0]:
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
CertUtil: -ca.cert 命令成功完成。