How to create an Active Directory domain step by step guide (Windows Server 2022)

AD DS 可以透過在 Windows Server 中使用伺服器管理員的「新增角色精靈」來安裝，然後使用在 Windows Server 2012 中新增的「Active Directory 網域服務設定精靈」進行設定。

第一個技術步驟是 安裝 Active Directory 網域服務角色，也稱為 Windows 伺服器上的 AD DS。 此角色啟用網域伺服器功能並允許您在網路上部署所有 Active Directory 功能。

Windows Server 2019 建置 AD 伺服器 因 BUBU 公司如果用行動裝置連線需要透過認證主機及 AD 主機互相做認證，建置環境是在 VM 模式

Active Directory (AD) 是一種目錄服務，用於儲存與列出組織在 Windows 網路環境中的相關訊息，例如：裝置、應用程式、使用者、使用者的帳戶（姓名、電話號碼、密碼等），讓系統管理員和使用者可以輕鬆地尋找和使用這些資訊。 透過上述功能， AD 為網路資源提供身份驗證與授權 (Authentication) 服務，用戶在通過身分驗證後，就可以查找或存取特定資源或資料，也就是說， AD 有助於控制誰可以存取哪些資源。 AD的架構. 在 AD 中，所有物件 (AD Object)，如用戶、群

在Windows Server中使用者帳戶與群組的管理，可以區分為單機與網域兩種類型的管理，前者主要是針對尚未加入Active Directory的伺服器與用戶端電腦進行個別本機登入帳戶與群組的管理，而後者則是對於整個企業的網域使用者進行集中管理。

Active Directory最早在1996年出現，並在 Windows 2000 中首次問世， 研發代號 為 Cascade，並歷經Windows 2000、 Windows Server 2003 的演化，目前AD已成為成熟的目錄服務元件，在 Windows Server 2008 中，AD更擴充其角色至五種服務（包含憑證、聯合、權限控管與輕量級服務等）。