Win11教程指南 解锁 Windows 11，效率从此起飞

windows server 2019 网络操作系统项目教程

约 11 分钟主编

所属主题：系统基础教程 新手入门教程

Windows Server 2019 网络操作系统项目教程：从零搭建企业基础架构

搭建 Windows Server 2019 网络操作系统是许多 IT 管理员和企业技术人员的入门任务。本教程将引导你从环境准备开始，一步步完成包含域控制器（AD DS）、DNS 和 DHCP 服务的完整小型企业基础架构。读完本文，你将能独立部署一套支持用户认证与资源管理的网络系统，并掌握 5 个最常见问题的排查方法。

为什么需要基于域的网络架构？

在单机或工作组环境中，每台电脑独立管理用户和权限，当设备数量超过 10–15 台时，这种模式就变得难以维护。域架构通过中央目录服务（Active Directory）统一管理所有用户账号、计算机资源和安全策略，带来以下实际好处：

排查延伸：windows 使用教程 — ikuuu、windows server 2012网络操作系统项目教程 第4版

  • 集中认证：用户只需一个域账户，就能登录域内任何授权的电脑
  • 统一策略：通过组策略（GPO）一次性下发安全设置、软件限制或桌面配置到所有客户端
  • 资源管理：对文件服务器、打印机等资源做细粒度权限控制，告别"每人一个本地账号"

环境准备与基础配置

在动手之前，先确认你的硬件和软件环境满足以下条件。这是整个项目的起点，也是新手最容易忽略的环节。

硬件与基础环境

  • 一台物理机或虚拟机，推荐使用 VMware Workstation 17 或 Hyper-V（Windows 11 专业版自带）
  • Windows Server 2019 标准版或数据中心版的 ISO 安装镜像——可从 Microsoft Evaluation Center 下载，支持 180 天评估期
  • 至少 2 GB 内存（生产环境推荐 8 GB 以上），50 GB 可用磁盘空间
  • 一台 Windows 11 专业版/企业版虚拟机作为客户端，需要管理员权限账户

网络规划示例

  • 服务器静态 IP：192.168.10.10/24
  • 默认网关：192.168.10.1
  • DNS 服务器：先填 127.0.0.1（安装 DNS 角色后指向自己），备用填 8.8.8.8
  • 域名称示例：corp.local（建议使用不超过 2 级的域名）

关键注意：虚拟机的网络适配器必须设置为 桥接模式 或 内部网络，不要用默认的 NAT 模式。NAT 模式下域控制器无法被客户端正常发现和解析。

如果你的 Windows 11 设置界面与本文截图不同，请使用 控制面板 的经典视图作为备用入口。基础操作细节可参考系统基础配置教程。

搭建小型企业基础架构的完整步骤

下面 5 个步骤将带你搭建一个包含域控、DNS、DHCP 的完整基础网络。每步都附有验证检查和常见问题说明，你可以按顺序操作。

步骤 1：安装 Windows Server 2019

  1. 从 Microsoft Evaluation Center 下载所需版本的 ISO 镜像
  2. 启动安装程序，选择 Windows Server 2019 Standard (桌面体验)——不要选 Server Core，除非你已熟悉 PowerShell 命令行
  3. 选择 自定义安装，在磁盘分区时建议：系统盘（C:）分配 50 GB，剩余空间分配给数据盘（D:）用于后续角色数据和日志，这样便于管理和灾备
  4. 安装过程约 20–40 分钟，取决于硬件性能（CPU 和磁盘速度最影响）
  5. 首次启动时设置 Administrator 密码：至少 8 位，包含大小写字母与数字，例如 P@ssw0rd2024

新手常见错误：直接接受默认分区——所有空间分给一个盘。后续添加角色数据或扩空间时会很麻烦。

步骤 2：配置静态 IP 与主机名

服务器必须使用静态 IP，否则客户端无法稳定找到域控。

  1. 打开 网络和共享中心 → 更改适配器设置
  2. 右键当前使用的以太网适配器 → 属性 → 双击 Internet 协议版本 4 (TCP/IPv4)
  3. 填写之前规划的静态 IP：192.168.10.10，子网掩码 255.255.255.0，默认网关 192.168.10.1
  4. DNS 首选填写 127.0.0.1（稍后安装 DNS 角色后会自动指向自己），备用可填 8.8.8.8
  5. 修改计算机名：打开 服务器管理器 → 左侧 本地服务器 → 点击当前计算机名 → 更改 → 输入新名称（如 DC01）→ 确认后重启

验证检查：重启后打开命令提示符（Win + R → cmd），输入 ipconfig /all 确认 IP 配置正确；输入 echo %computername% 确认主机名已更新为 DC01。

步骤 3：安装 AD DS 并提升域控制器

域控制器（Domain Controller）是整个网络操作系统的核心，负责用户身份认证和资源访问控制。

  1. 打开 服务器管理器 → 点击 添加角色和功能 → 连续点击"下一步"直到 服务器角色 页面
  2. 勾选 Active Directory 域服务 → 弹出窗口点击 添加功能（会自动选上所需依赖）→ 一路下一步完成安装
  3. 安装完成后，回到服务器管理器，点击顶部黄色警告图标 → 选择 将此服务器提升为域控制器
  4. 选择 添加新林（如果是全新的域环境），根域名输入 corp.local
  5. 设置 目录还原模式密码——注意：这不是 Administrator 密码，而是专门用于恢复活动目录的特殊密码，务必单独记录在密码管理器或安全的本地文档中
  6. 确认 NetBIOS 名称自动生成为 CORP（可接受默认值）→ 下一步直到完成，系统会提示重启

常见失败场景：这一步如果出现"无法创建 NTDS 设置"或 DNS 解析失败的错误，通常是因为未提前安装 DNS 角色。你先返回用 添加角色和功能 手动安装 DNS 服务器 角色，再重新尝试提升域控制器。

域控是所有用户和资源的认证网关。更多背景知识可参考域控新手入门指南。

步骤 4：安装并配置 DHCP 服务

DHCP 服务自动为域内客户端分配 IP 地址，大幅降低手动配置工作量。

  1. 服务器管理器 → 添加角色和功能 → 选择 DHCP 服务器 → 安装
  2. 安装完成后，点击 完成 DHCP 配置 → 授权（HCP 服务器默认未授权，不会响应客户端请求）
  3. 打开 DHCP 管理器：在工具菜单（或 Win + R → dhcpmgmt.msc）
  4. 展开服务器名称 → 右键 IPv4 → 新建作用域
  5. 填写作用域名称（如 "办公网段"），地址范围设为 192.168.10.100 至 192.168.10.200，子网掩码 255.255.255.0
  6. 添加排除地址：将服务器自身的 IP 192.168.10.10 排除，以防 DHCP 把服务器的静态 IP 分配给其他设备
  7. 租约期限：实验环境建议改为 1 天（生产环境下默认 8 天通常合理，但测试时租约过长不利于调试）
  8. 配置默认网关 192.168.10.1，DNS 服务器 192.168.10.10（域控 IP）
  9. 最后选择 是，我想现在激活此作用域

验证检查：启动一台客户端虚拟机，设置网卡为 自动获取 IP。观察是否能从服务器获得 192.168.10.100-200 范围内的 IP。在客户端运行 ipconfig /all，确认 DHCP 服务器地址显示为 192.168.10.10 且 DNS 服务器也为同一地址。然后 ping 192.168.10.1 验证网关可达。

步骤 5：创建域用户与组并验证登录

现在可以在域中创建组织结构和用户，并让客户端加入域进行测试。

  1. 服务器管理器 → 工具 → Active Directory 用户和计算机
  2. 右键你的域名（如 corp.local）→ 新建 → 组织单位（OU）。建议按部门或功能创建，例如先创建"IT部门"和"财务部"
  3. 在对应 OU 下右键 → 新建 → 用户，填写姓名（如 "张三"）和用户登录名（如 zhangsan）。设置密码时，测试环境下可勾选 "用户不能更改密码" 和 "密码永不过期"，避免测试期间密码策略干扰
  4. 在客户端电脑上加入域：
    • 客户端需与服务器同网段且 DNS 指向域控
    • 右键 此电脑 → 属性 → 重命名这台电脑 → 选择 域 → 输入 corp.local
    • 输入域管理员凭据（格式：`cor