核心是通过“添加角色和功能”向导安装ad ds角色，勾选active directory域服务并自动添加依赖功能，安装后需点击黄色提示“提升为域控制器”，选择新建林等部署类型并配置域名、dsrm密码等参数，最终重启完成；core版则用powershell命令install-windowsfeature与install-addsforest实现。

在 windows server 中安装域服务角色（ad ds），核心是通过“添加角色和功能”向导完成，整个过程图形化、向导驱动，无需手动复制文件或运行旧版 dcpromo 工具。关键前提是服务器已加入工作组（非域成员），且网络基础配置（如静态 ip、dns 指向自身）已就绪。

启动服务器管理器并打开角色安装向导

登录服务器后，确保已打开“服务器管理器”（默认开机自动启动）。若未显示，可从开始菜单或任务栏快捷方式启动。点击顶部菜单栏的管理 → 添加角色和功能，进入标准向导流程。

选择安装类型与目标服务器

向导中按顺序确认以下选项：

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

• 安装类型选基于角色或基于功能的安装
• 目标服务器选从服务器池中选择服务器，并勾选当前本地服务器（名称通常为本机主机名）
• 在“服务器角色”页面，勾选Active Directory 域服务
• 弹出“添加所需功能”提示时，点击添加功能（系统会自动勾选 DNS 服务器、.NET Framework 等依赖项）
• 后续页面（功能、确认）保持默认，直接点击安装

安装完成后需手动提升为域控制器

角色安装成功只是第一步，此时服务器仍是普通成员服务器。必须执行“提升为域控制器”操作才能启用 AD DS 功能：

• 安装完成后，服务器管理器右上角会出现黄色旗帜提示：“配置目标服务器上的 Active Directory 域服务”
• 点击该提示，或在工具 → Active Directory 域和信任关系旁的下拉菜单中选择提升为域控制器
• 根据场景选择部署类型：新建林（首次部署）、将服务器加入现有域、或安装只读域控制器（RODC）
• 填写域名、目录服务还原模式（DSRM）密码、数据库与 SYSVOL 路径等必要参数，确认后开始配置并自动重启

服务器核心版或无 GUI 环境的替代方式

若使用的是 Windows Server Core 安装（无桌面体验），无法调用图形化向导，需改用 PowerShell：

• 以管理员身份运行 PowerShell
• 执行：Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
• 随后运行：Install-ADDSForest（新建林）或 Install-ADDSDomainController（加入域）命令，传入对应参数（如 -DomainName、-SafeModeAdministratorPassword）