最常用方式是通过服务器管理器先添加ad域服务角色，再运行提升向导完成配置；需确保静态ip、dns指向自身、时间同步及合法主机名。

直接在服务器管理器里添加 ad 域服务角色，是部署域控制器最常用、最直观的方式。整个过程分两步：先装角色，再配置域服务。装完角色不等于能用，必须完成后续的“提升为域控制器”操作。

安装 AD DS 角色（图形界面）

确保你已用本地管理员账户登录 Windows Server，且网络和 DNS 设置正确（域控自身 DNS 应指向自己或已存在的可靠 DNS 服务器）。

• 打开服务器管理器 → 点击左上角【管理】→ 选择【添加角色和功能】
• 在向导中点【下一步】跳过“开始前”页面
• 在“安装类型”页，选【基于角色或基于功能的安装】→ 点【下一步】
• 在“服务器选择”页，确认目标服务器已选中 → 【下一步】
• 在“服务器角色”页，勾选【Active Directory 域服务】→ 弹出提示框时点【添加功能】（自动勾选 DNS 服务器和管理工具）→ 【下一步】
• 在“功能”页直接点【下一步】（无需额外勾选）
• 在“确认”页，勾选【自动重启目标服务器（如果需要）】→ 点【安装】

安装完成后，服务器管理器右上角会弹出黄色旗帜提示：“AD DS 已安装，但尚未配置”。这说明二进制文件已就位，但还没真正成为域控制器。

配置 AD DS 并提升为域控制器

角色安装只是铺路，真正让服务器“变成域控”的动作在第二步——运行配置向导。

Windows TTS (WSL2)

在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。

下载

• 回到服务器管理器主页，在右上角黄色旗帜旁点击【通知】→ 选择【将此服务器提升为域控制器】
• 进入“部署配置”页：
  • 若建新林，选【添加新林】，输入根域名（如 corp.local）
  • 若加入现有域，选【将域控制器添加到现有域】，填入域名和具有 Domain Admins 权限的凭据
• 设置域控制器选项：指定 DSRM（目录服务还原模式）密码（务必记牢）、选择功能级别（建议选当前系统支持的最高级别，如 Windows Server 2022）、勾选是否启用 DNS 服务器（新林必选）和全局编录（默认勾选）
• 设置路径：确认 NTDS 数据库（NTDS.DIT）、日志、SYSVOL 的存储位置（生产环境建议不在系统盘）
• 点击【查看脚本】可导出 PowerShell 配置命令，便于复现或审计
• 点【下一步】→ 【安装】→ 等待完成并自动重启

重启后，服务器即正式成为域控制器。可通过 Active Directory 用户和计算机 或 dns.msc 验证：能否看到域结构、能否解析 _ldap._tcp.dc._msdcs.corp.local 记录。

关键注意事项

很多问题其实卡在前期准备，不是步骤本身出错。

• IP 必须静态：域控不能用 DHCP 获取地址，否则客户端无法稳定定位它
• DNS 指向要闭环：新域控的首选 DNS 必须设为自己（127.0.0.1 或本机 IP），避免循环依赖
• 时间必须准确：Kerberos 要求域内所有机器时间偏差 ≤5 分钟，建议主域控同步外网时间源，其他服务器同步主域控
• 主机名不能含中文或特殊字符：推荐 DC01、DC-PROD 这类简洁英文名，且安装系统后立即修改，不要等装完 AD 再改