Установка контроллера домена на Windows Server 2016 — это первый шаг к развёртыванию Active Directory и централизованному управлению сетью. Процесс сводится к добавлению роли AD DS (Active Directory Domain Services), настройке DNS-сервера и промоушну сервера в контроллер. В большинстве случаев это занимает 20–40 минут, если сервер уже подготовлен: у него статический IP, правильное имя и актуальные обновления.

Далее я подробно разберу каждый этап — от предварительных проверок до проверки работы домена. Вы узнаете, какие параметры важно задать заранее, как избежать типичных ошибок (например, с репликацией или DNS-записями) и что делать, если установка зависла на этапе настройки.

Подготовка сервера перед установкой контроллера домена

Перед тем как установить контроллер домена на Windows Server 2016, нужно убедиться, что сервер соответствует минимальным требованиям. Оперативной памяти должно быть не менее 2 ГБ (рекомендуется 4 ГБ и больше), а на системном диске — не менее 32 ГБ свободного пространства. Также проверьте, что:

  • Имя сервера задано латиницей (например, DC01), без пробелов и специальных символов;
  • IP-адрес сервера статический (настроен вручную в Сетевые подключения);
  • Сервер подключён к сети и может обмениваться данными с другими устройствами;
  • Установлены все критические обновления Windows (используйте Windows Update);
  • Роль DNS-сервер не конфликтует с другими в сети (если вы её будете устанавливать вместе с AD DS).

Если сервер виртуальный (например, в Hyper-V или VMware), убедитесь, что у него достаточно ресурсов и включён параметр Time Synchronization — это критично для корректной работы Active Directory.

💡

Если вы устанавливаете первый контроллер домена в новой сети, отключите автоматическое получение DNS-адреса в сетевых настройках. В противном случае сервер может пытаться использовать внешний DNS, что приведёт к ошибкам при промоушне.

Компонент Минимальные требования Рекомендуемые требования Примечания
Процессор 1,4 ГГц (64-бит) 2,0 ГГц и выше (4 ядра) Для виртуальных сред рекомендуется выделять не менее 2 виртуальных CPU
Оперативная память 2 ГБ 4–8 ГБ При 100+ пользователях или высокой нагрузке — от 8 ГБ
Жёсткий диск 32 ГБ (SYSVOL и требуют места) 60 ГБ и более Для логов и базы данных нужно не менее 10–15 ГБ свободного пространства
Сетевой адаптер 1 Гбит/с 1 Гбит/с (рекомендуется дублирование) Для кластеров или больших сетей — 10 Гбит/с

Требования к аппаратному и программному обеспечению

Минимальные и рекомендуемые требования для установки контроллера домена на Windows Server 2016 зависят от нагрузки и количества пользователей. представлены базовые параметры, которых обычно хватает для тестовой или небольшой производственной среды.

Если вы планируете использовать сервер как единственный контроллер домена в сети с 50–100 пользователями, ориентируйтесь на рекомендуемые значения. Для тестовых лабораторий можно обойтись минимальными, но учитывайте, что производительность будет ниже.

Установка роли Active Directory Domain Services

Основной этап — добавление роли AD DS. Это делается через Диспетчер серверов или PowerShell. Рассмотрим оба способа.

Способ 1: Через Диспетчер серверов

  1. Откройте Диспетчер серверов (он запускается автоматически при входе в систему).
  2. В верхнем меню выберите Управление → Добавить роли и компоненты.
  3. В мастере установки выберите Установка ролей или компонентов и нажмите Далее.
  4. На странице Выбор сервера выберите текущий сервер и нажмите Далее.
  5. В списке ролей отметьте Службы домена Active Directory. Появится окно с предложением добавить зависимые компоненты — соглашайтесь.
  6. На странице Компоненты оставите галочки по умолчанию (обычно это Управление групповой политикой и другие вспомогательные инструменты).
  7. Нажмите Установить и дождитесь завершения процесса.

После установки роли в Диспетчере серверов появится уведомление с предложением повысить сервер до контроллера домена. Это и есть следующий этап.

Способ 2: Через PowerShell

Если вы предпочитаете командную строку, используйте следующую команду:

Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

Чтобы проверить успешность установки, выполните:

Get-WindowsFeature AD-Domain-Services

Если в столбце Install State отображается Installed, rôle установлена.

Теперь, когда роль AD DS добавлена, можно переходить к промоушну сервера в контроллер домена.

Промоушн сервера в контроллер домена

Промоушн (повышение роли) — это процесс преобразования обычного сервера в контроллер домена. Для этого используется мастер Configure Active Directory Domain Services.

Чтобы его запустить:

  1. В Диспетчере серверов нажмите на значок флажка в верхнем правом углу и выберите Повысить роль этого сервера до контроллера домена.
  2. В мастере выберите один из трёх вариантов:
    • Добавить контроллер домена в существующий домен — если в сети уже есть домен;
    • Добавить новый домен в существующий лес — если нужно создать дочерний домен;
    • Создать новый лес — если это первый контроллер в сети.
  3. Для нового леса укажите имя корневого домена (например, contoso.local).
  4. Задайте режим работы леса и домена. В большинстве случаев можно оставить Windows Server 2016.
  5. На странице Параметры контроллера домена отметьте галочками:
    • DNS-сервер (обязательно для нового леса);
    • Глобальный каталог (рекомендуется для первого контраллера).
  6. Задайте пароль для режима восстановления каталога (DSRM). Это должен быть сложный пароль, так как он используется для восстановления в аварийных ситуациях.
  7. Просмотрите параметры и нажмите Далее. Мастер выполнит предварительную проверку, а затем начнёт установку.

Процесс промоушна может занять от 5 до 15 минут, в зависимости от производительности сервера. По его завершении сервер автоматически перезагрузится.

Пароль DSRM (Directory Services Restore Mode) обязательно нужно запомнить или сохранить в безопасном месте. Без него вы не сможете восстановить Active Directory в случае сбоя.

Какой способ установки ролей вы используете чаще?
Через Диспетчер серверов
Через PowerShell
Через Server Manager в Core-режиме
Другой вариант

Настройка и проверка сетевых параметров

После промоушна контроллер домена автоматически становится DNS-сервером, если вы отметили соответствующую галочку. Теперь нужно убедиться, что работает корректно и сервер может разрешать имена в своей зоне.

Проверьте следующие параметры:

Параметр Где проверить Ожидаемое значение Как исправить
IP-адрес DNS-сервера ipconfig /all 127.0.0.1 или IP-адрес текущего сервера Изменить в настройках IPv4 сетевого адаптера
Зона прямого просмотра DNS Manager Создана зона с именем домена Создать зону вручную через dnsmgmt.msc
Регистрация записей SRV nslookup Записи _ldap._tcp.dc._msdcs.<дomen> присутствуют Перезапустить службу Netlogon
Репликация AD repadmin /replsummary Статус 0 (нет ошибок) Проверьте сетевое подключение и права

Если не работает, клиентские машины не смогут найти контроллер домена, а аутентификация будет невозможна. Чтобы проверить разрешение имён, выполните на клиентском компьютере:

nslookup dc01.contoso.local

Если ответ содержит IP-адрес вашего контроллера — всё настроено верно.

Проверка работы контроллера домена

После установки и настройки нужно убедиться, что контроллер домена функционирует корректно. Вот основные шаги для проверки:

  • Проверка службы Active Directory: Откройте services.msc и убедитесь, что службы Active Directory Domain Services, DNS Server и Netlogon запущены и работают без ошибок.
  • Проверка репликации: Если в сети несколько контроллеров, выполните repadmin /showrepl для проверки репликации между ними.
  • Проверка подключения клиентов: Попробуйте подключить клиентский компьютер к домену через Система → Дополнительные параметры системы → Имя компьютера → Изменить.
  • Проверка аутентификации: Попробуйте войти в систему с учётной записью домена на клиентском компьютере.

Если на каком-то этапе возникают ошибки, обратите внимание на событий (eventvwr.msc). Обычно там есть подробности о причине сбоя.

Что делать, если клиент не может подключиться к домену?

1. Проверьте, что на клиенте указан правильный DNS-адрес (IP контроллера домена). 2. Убедитесь, что клиент и сервер находятся в одной сети или есть маршрутизация. 3. Проверьте, что на контроллере домена запущена служба Netlogon. 4. Перезагрузите клиентский компьютер после изменения DNS.

Пошаговая инструкция: установка контроллера домена с нуля

Если вы только начинаете развёртывание Active Directory и хотите установить контроллер домена на Windows Server 2016 с чистого листа, следуйте этой инструкции: