首次部署域控制器时，林根域名必须为合法fqdn（如ad.contoso.local），禁用单标签名；netbios名默认取首段、限15字符且不可后期更改，需在“其他选项”页手动校验或修改。

配置全新的 active directory 林根域名与 netbios 名，关键在于首次部署域控制器（dc）时的“部署配置”和“其他选项”两步。林根域名决定整个林的 dns 命名空间，而 netbios 名用于旧协议兼容（如 smb 网络邻居浏览），两者需符合规范且不可后期更改。

林根域名：必须是合法的 FQDN，禁用单标签

输入的林根域名必须是完整的、多标签的 DNS 域名（FQDN），例如 corp.example.com 或 ad.contoso.local。不能使用单标签名（如 contoso），因为 Windows Server 2008 R2 及以后版本会直接阻止安装，并引发客户端解析异常、应用兼容性问题及 DNS 动态注册故障。

• 推荐使用企业已注册的公网域名子域（如 ad.company.com），避免与公网冲突
• 若无公网域名，可用 .local、.internal 或 .ad 等私有后缀，但需确保内网 DNS 不对外转发
• 域名中只允许字母、数字、连字符，不区分大小写，长度不超过 63 字符

NetBIOS 域名：自动生成但可手动覆盖

安装向导会根据林根域名自动截取最左侧标签作为 NetBIOS 名（例如林根域为 corp.example.com → 默认 NetBIOS 名为 CORP）。该名称最多 15 个字符，仅支持大写字母、数字和连字符，不能以连字符开头或结尾。

Windows 日历同步

将提醒同步至 Windows/Outlook 日历。用户提及「提醒我」「设置提醒」「加到日历」「同步到日历」「日程」「calendar」「日历」时触发。支持Microsoft Graph API 设备代码流认证，无需 Web 服务器，直接写入用户 Outlook 日历。

下载

• 如果默认生成的名称不符合命名策略（如与现有系统冲突、含非法字符），可在“其他选项”页手动指定 NewDomainNetBIOSName
• 若林根域名首段超过 15 字符（如 marketing-division-emea），必须手动输入合规的缩写（如 MKTG-EMEA）
• 一旦设置完成，NetBIOS 名无法通过常规方式修改，重命名需重建林

配置位置与验证要点

在服务器管理器中启动 AD DS 配置向导后：

• “部署配置”页选择 添加新林，输入林根域名 → 点击下一步触发自动校验
• “其他选项”页显示自动生成的 NetBIOS 名，勾选“更改 NetBIOS 域名”即可编辑
• “查看选项”页务必核对两项是否匹配预期，尤其注意大小写无关但显示统一为大写
• DNS 设置页建议勾选 安装 DNS 服务器，并确保后续将服务器自身设为首选 DNS（即指向本机 IP）