Установка Active Directory на Windows Server 2016 — это первый шаг к созданию доменной структуры, которая упрощает управление пользователями, компьютерами и политиками безопасности в сети. Процесс занимает не больше 20–30 минут, если знать последовательность действий и нюансы настройки.

В этой статье я подробно разберу, как установить Active Directory на Windows Server 2016 через Server Manager и PowerShell, какие параметры нужно задать на этапе конфигурации, и на что обратить внимание, чтобы избежать ошибок. Сначала рассмотрим требования к системе, затем перейдём к пошаговой инструкции.

Требования к серверу перед установкой Active Directory

Перед тем как установить Active Directory на Windows Server 2016, проверьте, что сервер соответствует минимальным требованиям. Это сэкономит время и избавит от необходимости переустанавливать роли.

Минимальные аппаратные требования:

  • Процессор: 1,4 ГГц (рекомендуется 2,0 ГГц и выше);
  • ОЗУ: 2 ГБ (лучше 4 ГБ и больше для производственной нагрузки);
  • Жёсткий диск: не менее 32 ГБ свободного пространства;
  • Сетевой адаптер: статический IP-адрес (обязательно).

Кроме того, сервер должен быть подключён к сети, иметь уникальное имя (не совпадающее с именами других устройств в домене) и работать под управлением Windows Server 2016 с последними обновлениями.

💡

Перед установкой Active Directory отключите IPv6, если он не используется в вашей сети. Это избавит от потенциальных проблем с DNS-репликацией в будущем.

Способ Описание Плюсы Минусы
Через Server Manager Графический интерфейс с пошаговым мастером настройки. Интуитивно понятно, подходит для новичков. Занимает больше времени, чем PowerShell.
Через PowerShell Установка с помощью командлетов в консоли. Быстрее, удобно для автоматизации. Требует знания синтаксиса команд.
Через DISM Установка через утилиту командной строки. Работает без графического интерфейса. Менее удобно для разовой настройки.

Способы установки роли AD DS

В Windows Server 2016 есть два основных способа установки роли Active Directory Domain Services (AD DS):

В большинстве случаев администраторы выбирают Server Manager для первой установки, а PowerShell — для развёртывания на нескольких серверах или в скриптах. Далее я подробно разберу оба варианта.

Подготовка сервера к установке Active Directory

Перед установкой роли AD DS нужно выполнить несколько подготовительных шагов:

  • Назначить статический IP-адрес. Откройте Сетевые подключения → Свойства → IPv4 и задайте фиксированный адрес. Например, 192.168.1.10.
  • Изменить имя сервера. В Server Manager нажмите Local Server → Computer Name → Change. Используйте осмысленное имя, например, DC01 (Domain Controller 01).
  • Установить обновления. Проверьте наличие критических обновлений через Windows Update.
  • Проверка DNS. Убедитесь, что сервер может разрешать имена в сети. Если DNS-сервер ещё не настроен, его можно установить вместе с AD DS.

После выполнения этих действий сервер готов к установке Active Directory.

Установка роли AD DS через Server Manager

Самый популярный способ установки Active Directory — через графический интерфейс Server Manager. Вот пошаговая инструкция:

  1. Откройте Server Manager. Он запускается автоматически при входе в систему или через Пуск → Server Manager.
  2. Добавьте роль AD DS. Нажмите Add roles and features → выберите Role-based or feature-based installation → выберите текущий сервер из пула.
  3. Выберите роль. В списке ролей отметьте Active Directory Domain Services. Появится окно с предложением добавить инструменты управления — соглашайтесь.
  4. Пропустите выбор функций. Если не планируете устанавливать дополнительные компоненты, просто нажмите Next.
  5. Подтвердите установку. Нажмите Install. Процесс займёт 2–5 минут в зависимости от производительности сервера.

После установки роли нужно повысить сервер до контроллера домена. Для этого:

  1. В Server Manager нажмите на значок флажка в верхнем правом углу и выберите Promote this server to a domain controller.
  2. Выберите вариант развёртывания:
    • Add a new forest — если создаёте первый домен в лесу;
    • Add a domain controller to an existing domain — если добавляете контроллер в существующий домен;
    • Add a new domain to an existing forest — если добавляете новый домен в существующий лес.
  3. Задайте имя домена (например, example.local) и нажмите Next.
  4. Выберите функциональный уровень леса и домена. Для Windows Server 2016 можно оставить Windows Server 2016.
  5. На этапе Domain Controller Options укажите:
    • Пароль для режима восстановления services (DSRM). Запомните его! Он понадобится для восстановления в случае сбоя.
    • Отметьте галочкой DNS server, если хотите установить его вместе с AD DS.
  6. Настройте параметры DNS (если устанавливается DNS-сервер) и сетевые параметры.
  7. Проверьте выбранные параметры на экране Review Options и нажмите Next.
  8. На экране Prerequisites Check дождитесь завершения проверки. Если все тесты пройдены успешно, нажмите Install.
⚠️ Внимание: После нажатия Install сервер автоматически перезагрузится. Убедитесь, что все критические задачи завершены, а данные сохранены.
Каким способом вы устонавливаете Active Directory?
Через Server Manager
Через PowerShell
Через DISM
Другим способом

Сравнение функциональных уровней леса и домена

При установке Active Directory на Windows Server 2016 важно правильно выбрать функциональный уровень леса и домена. Он определяет, какие возможности будут доступны, и какие версии Windows Server могут быть контроллерами домена в этом лесу.

Функциональный уровень Поддерживаемые ОС контроллеров домена Основные возможности
Windows Server 2003 Windows Server 2003 и выше Базовая функциональность, поддержка старых клиентов.
Windows Server 2008 Windows Server 2008 и выше Поддержка Fine-Grained Password Policies, улучшенная репликация.
Windows Server 2008 R2 Windows Server 2008 R2 и выше Поддержка Active Directory Recycle Bin (корзина Active Directory).
Windows Server 2012 Windows Server 2012 и выше Поддержка Dynamic Access Control, виртуализация DC.
Windows Server 2016 Windows Server 2016 и выше Поддержка Privileged Access Management, улучшенная безопасность.

Выбирайте самый высокий возможный уровень, который поддерживают все контроллеры домена в вашем лесу. Если в сети только серверы на Windows Server 2016, смело выбирайте Windows Server 2016.

Установка Active Directory через PowerShell

Если вы предпочитаете автоматизацию или работаете с серверами без графического интерфейса, можно установить Active Directory через PowerShell. Это быстрее и удобнее для массового развёртывания.

Установка через PowerShell позволяет автоматизировать процесс развёртывания Active Directory на нескольких серверах одновременно.

Вот команда для установки роли AD DS:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

После установки роли нужно повысить сервер до контроллера домена. Для создания нового леса используйте:

Install-ADDSForest -DomainName "example.local" -SafeModeAdministratorPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -InstallDns

Где:

  • example.local — имя вашего домена;
  • P@ssw0rd — пароль для режима восстановления (замените на свой);
  • -InstallDns — устанавливает DNS-сервер вместе с AD DS.

Для добавления контроллера в существующий домен используйте:

Install-ADDSDomainController -DomainName "example.local" -SafeModeAdministratorPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -InstallDns

Пошаговая инструкция: установка Active Directory на Windows Server 2016

Чтобы не упустить важные детали, следуйте этому чек-листу. Он подойдёт как для новичков, так и для опытных администраторов.

Чек-лист установки Active Directory на Windows Server 2016

Выполнено: 0 / 8

Часто задаваемые вопросы

Можно ли установить Active Directory на Windows Server 2016 без перезагрузки?

Нет. После установки роли AD DS и повышения сервера до контроллера домена обязательна перезагрузка. Это связано с тем, что изменяются системные настройки, которые вступают в силу только после перезапуска.

Как проверить, что Active Directory установлен правильно?

Проверьте установку через Server Manager — роль AD DS должна отображаться как установленная. Также можно открыть Active Directory Users and Computers (dsa.msc) или Active Directory Domains and Trusts (domain.msc). Если эти инструменты доступны, значит, установка прошла успешно.

Какие ошибки могут возникнуть при установке Active Directory?

Частые ошибки:

  • Отсутствие статического IP-адреса. AD DS требует фиксированного IP.
  • Несоответствие имени сервера требованиям DNS. Имя должно быть корректным и уникальным.
  • Проблемы с DNS. Убедитесь, что сервер может разрешать имена.
  • Недостаточно прав. Установку нужно выполнять от имени администратора.
Нужно ли устанавливать с Active Directory?

Да, в большинстве случаев DNS-сервер устанавливается вместе с Active Directory. Это упрощает управление доменом и обеспечивает корректную работу AD. Если в вашей сети уже есть DNS-сервер, можно пропустить установку DNS, но тогда нужно вручную настроить зоны и записи.