Установка домена Active Directory на Windows Server — задача, с которой рано или поздно сталкивается любой системный администратор. Это основа для централизованного управления пользователями, компьютерами и политиками безопасности в сети. Даже если вы новичок, следуя четкому алгоритму, можно развернуть домен за 1–2 часа.

В этой статье я подробно разберу, как установить домен Active Directory на Windows Server 2019/2022, какие подводные камни могут возникнуть и как их избежать. Начнем с подготовки сервера и закончим проверкой работы домена.

Подготовка сервера к установке Active Directory

Прежде чем приступить к развертыванию, нужно убедиться, что сервер соответствует минимальным требованиям. Для Windows Server 2019/2022 это:

  • Процессор: 1,4 ГГц (64-битный), 2 ядра или больше;
  • ОЗУ: 2 ГБ (рекомендуется 4 ГБ и выше для производственной среды);
  • Жесткий диск: 32 ГБ свободного пространства;
  • Сетевой адаптер с статическим IP-адресом.

Также проверьте, что у вас есть права администратора на сервере и доступ к установочному образу Windows Server (если нужно доустановить компоненты).

💡

Перед началом установки отключите все ненужные службы и обновления, чтобы избежать конфликтов. Используйте Server Manager для проверки состояния сервера.]

Компонент Описание Обязателен?
DNS-сервер Обеспечивает разрешение имен в сети. Без него домен не будет работать корректно. Да
DHCP-сервер Автоматически назначает IP-адреса устройствам в сети. Нет (но рекомендуется)
Group Policy Management Позволяет управлять групповой политикой для пользователей и компьютеров. Нет

Выбор ролей и компонентов для Active Directory

Домен Active Directory невозможно установить без предварительной установки роли AD DS (Active Directory Domain Services). Это ядро системы, которое отвечает за аутентификацию, авторизацию и управление объектов в домене.

Кроме того, для полноценной работы могут понадобиться дополнительные компоненты:

Если вы устанавливаете домен на виртуальной машине, убедитесь, что у вас есть достаточно ресурсов для стабильной работы. Виртуальные серверы часто страдают от нехватки ОЗУ, что приводит к замедлению работы Active Directory.

Установка роли AD DS через Server Manager

Самый простой способ установить роль AD DS — воспользоваться Server Manager. Это графический интерфейс, который доступен во всех версиях Windows Server.

Алгоритм действий:

  1. Откройте Server Manager (доступен в меню Пуск или через панель управления).
  2. В верхнем меню выберите Manage → Add Roles and Features.
  3. В мастере установки выберите Role-based or feature-based installation и нажмите Next.
  4. Выберите текущий сервер из списка и снова нажмите Next.
  5. В списке ролей отметьте Active Directory Domain Services. Появится окно с предложением добавить дополнительные компоненты — соглашаемся.
  6. Нажмите Next до тех пор, пока не дойдете до страницы подтверждения. Убедитесь, что выбран пункты Active Directory Domain Services и DNS Server.
  7. Нажмите Install и дождитесь завершения процесса.

После установки роли AD DS сервер будет готов к промоушену в контроллер домена. Но перед этим нужно настроить сетевые параметры.

Настройка сетевых параметров перед промоушеном

Перед тем как повышать сервер до контроллера домена, нужно убедиться, что сетевые настройки настроены корректно. В противном случае вы столкнетесь с ошибками при установке.

Основные шаги:

  1. Назначьте серверу статический IP-адрес. Для этого откройте Network and Sharing Center, выберите Change adapter settings, затем правой кнопкой мыши нажмите на сетевой адаптер и выберите Properties. В списке выберите Internet Protocol Version 4 (TCP/IPv4) и нажмите Properties.
  2. Укажите IP-адрес (например, 192.168.1.10), маску подсети (255.255.255.0), шлюз по умолчанию (если есть) и DNS-сервер. В поле DNS-сервер укажите IP-адрес текущего сервера (192.168.1.10).
  3. Проверьте подключение к сети с помощью команды ping 8.8.8.8 (Google DNS). Если пинг проходит, но имена не разрешаются, значит, проблемы с DNS.
⚠️ Внимание: Если вы не укажете сервер в качестве DNS-сервера для себя, установка домена завершится ошибкой. Это одна из самых распространенных причин неудач при промоушене.