注意事项

• 关于域控：
  
  • 如果您使用自定义镜像创建QVM实例部署域控制器，必须按照本文中的步骤修改SID。如果您使用公共镜像，已经默认修改了SID，无需手动修改。
  • 七牛云不推荐您使用已有的域控制器创建自定义镜像来部署新的域控。如果必须使用，请注意新建实例的主机名（hostname）和创建自定义镜像之前实例的主机名必须保持一致，否则可能会报错服务器上的安全数据库没有此工作站信任关系；您也可以在创建实例后修改成相同的主机名，解决此问题。
    
• 关于客户端：七牛云不推荐您使用已加入域的客户端实例来创建自定义镜像，否则新镜像创建的实例会报错服务器上的安全数据库没有此工作站信任关系。如果确实需要，建议您在创建新的自定义镜像前先退域。
  

操作步骤

步骤一：安装AD域控制器

1. 远程连接QVM实例。。
2. 打开服务器管理器，在QVM实例中添加角色和功能。
   
   
   1. 选择安装类型。
      
      
   2. 选择要安装角色和功能的服务器。
      
      
   3. 选择要安装在服务器上的角色。
      
      
3. 将此服务器提升为域服务器。
   
   
   1. 部署配置。
      
      
   2. 配置域服务器参数。
      
      
   3. 配置DNS选项。
      
      
   4. 配置NetBIOS域名。
      
      
   5. 检查并确认您的选择。
      
      
   6. 单击下一步。
   7. 单击安装，开始安装AD域服务器。
      
      
      安装完成，如下图所示。
      

步骤二：修改客户端的SID

1. 下载修改客户端SID的PowerShell脚本。
   • 下载地址：AutoSysprep.ps1
   • 脚本来源：七牛云官方
2. 打开CMD，输入powershell切换至Windows PowerShell界面。
   说明 如果您的实例操作系统是64位，则不能使用32位的PowerShell（即Windows PowerShell (x86)），否则会报错。
   
3. 切换至脚本存储的路径，执行如下命令，查看脚本工具说明。

   .\AutoSysprep.ps1 -help

4. 执行如下命令，服务器会重新初始化SID。

   .\AutoSysprep.ps1 -ReserveHostname -ReserveNetwork -SkipRearm -PostAction "reboot"

   初始化完成后，会重启实例，您需要注意以下事项。
   

   • 实例IP地址会从DHCP变成固定IP地址。您可以重新改成DHCP，可以直接修改专有网络中QVM实例的私有IP，也可以通过更改QVM实例所属的交换机来更改QVM实例的私有IP。。
     
   • 初始化SID后，云服务器防火墙的配置被修改成微软的默认配置，导致云服务器无法Ping通。您需要关闭防火墙来宾或公用网络，或者放行需要开放的端口。下图表示防火墙来宾或公用网络的状态是已连接。
     
5. 关闭来宾或公用网络防火墙。
   
   
   关闭后，可以Ping通服务器。
   

步骤三：客户端加入AD域

您可以根据业务需求修改主机名和DNS指向DC的IP地址。

1. 修改DNS服务器地址。
   
   
2. 检查是否能Ping通DNS服务器IP地址。
   
   
3. 修改主机名并加入AD域。