EP01. "在自己的笔记本电脑里，从零建一台域控制器"
🔒 登录后可标记已读- 用几个免费工具，在自己的电脑里搭出一台服务器虚拟机 + 一台 Windows 11 客户端虚拟机，把服务器升级成域控制器（Domain Controller）——这是"迷你公司网络"的地基，下一篇 EP02 才是让客户端真正加入这个域。
- 建议至少 8GB 内存、16GB 更稳——这不是能不能装的问题，是虚拟机同时跑两个操作系统，内存不够什么都会很卡，这一步没必要跟自己的耐心过不去。
- 如果不想折腾自己的电脑，官方也提供付费在线实验室（已经预先搭好一样的环境），两条路都行，看你是想省时间还是想真的自己动手走一遍全部细节。
- 学完能做到：独立完成"装 VirtualBox → 建两台虚拟机 → 升级成域控制器 → 建域管理员账号"这一整段。
重点内容
准备工作：先把这三样东西下载好
- Oracle VirtualBox——免费的虚拟化软件，Google 搜 "Oracle VirtualBox"，点第一个官方结果，选 Windows host 版本下载安装（一路下一步即可，遇到"此下载未经验证"的提示，选择允许/以管理员身份运行）。
- Windows Server 2022 ISO——Google 搜 "Windows Server 2022 download ISO evaluation"，进 Microsoft 官方评估中心页面，填一份简单表格（姓名、随便填的公司名、国家、职位可以填 Student）就能下载，文件约 6GB，网络不稳的话别中途暂停，让它跑完。
- Windows 11 ISO——同样在 Google 搜 "Windows 11 ISO download evaluation"，进 Microsoft 评估中心下载企业版镜像，同样约 6GB。
📌 只支持 Windows 主机；如果你用 Mac 或 Linux，官方建议自己上网查怎么在对应平台建虚拟化环境，这门课不覆盖。
两台虚拟机，规格怎么分配
装 VirtualBox 之后，先新建两台虚拟机——一台服务器、一台客户端，规格分配不一样：
| 服务器虚拟机（未来的域控制器） | 客户端虚拟机 | |
|---|---|---|
| 安装镜像 | Windows Server 2022 ISO | Windows 11 ISO |
| 内存 | 至少 4GB，理想 8GB | 至少 4GB |
| CPU | 建议 2 核 | 默认即可 |
| 硬盘 | 至少 50GB | 可以给到 80GB |
| 网络适配器 | 桥接（Bridged） | 桥接（Bridged） |
网络适配器这一项两台都要改成"桥接"——桥接模式会让虚拟机直接从你家路由器领到一个和你电脑同网段的 IP 地址，虚拟机才能跟外部/其他虚拟机正常通信，这一步漏了，后面所有联网操作都会出问题。
[截图：VirtualBox 新建虚拟机设置窗口，Network 页签选择 Bridged Adapter 的画面]
服务器那台安装类型选"Desktop Experience"版本、自定义安装（不是升级）；客户端那台装 Windows 11 的流程跟你平时装机一模一样，选国家/键盘、跳过不需要的选项。两台装完都要设好本地管理员密码，一定要记住，中途会自动重启好几次是正常现象，耐心等它跑完。
📌 内存不够同时跑两台虚拟机也没关系：装完服务器那台可以先关机，再装 Windows 11 那台，两台不需要同时开着才能装系统，只有到 EP02"加入域"那一步才必须两台都开着。
装完之后，进"System"确认这台机器已经从路由器领到了 IP（也可以开 cmd 敲 ipconfig 确认），两台都装好就可以进下一步。
把服务器升级成域控制器
回到刚装好的 Windows Server 虚拟机：
- 打开 Server Manager → 管理（Manage）→ 添加角色和功能（Add Roles and Features）。
- 一路下一步，勾选 Active Directory Domain Services（AD DS），弹出提示时点"添加功能"，继续下一步，最后点安装，让它跑完。
[截图：Add Roles and Features 精灵，勾选 Active Directory Domain Services 的画面]
- 安装完成后，会出现一个警告图标，点开选"将此服务器提升为域控制器"（Promote this server to a domain controller）。
- 因为是全新环境，选"添加新林（Add a new forest）"，填一个根域名（比如
jsslab.local，本地用途，域名内容随便填，不会对外公开）。
[截图：Active Directory Domain Services Configuration Wizard，Add a new forest 与根域名填写画面]
- 设一个域管理员密码。
- 后面的 DNS、NetBIOS 名称等选项保持默认，一路下一步、安装，机器会自动重启。
💡 第 5 步的密码尽量设复杂一点——太简单的密码这一步可能直接过不了，系统会拦下来让你重设。
重启完成后，这台服务器就正式是域控制器了——桌面右下角登录窗口会看到多出"Other User"这类选项，Server Manager 的"工具"菜单里也会出现 Active Directory Users and Computers，这就是它已经在管理这个域的信号。
建一个域管理员账号（不要图省事直接用 Administrator）
- 打开 Active Directory Users and Computers，右键你的域 → 新建 → 用户。
- 建一个专门账号，比如叫
helpdesk，设密码（不用勾"用户下次登录必须改密码"，方便演示，实际公司环境通常会勾）。 - 建好后右键这个账号 → 属性 → "隶属于（Member Of）"→ 添加 → 输入
Domain Admins，把它加进域管理员组——这样这个账号才有权限把其他机器加入域。
这个账号会在 EP02 派上用场——客户端加入域时，输的就是这个账号，不是 Administrator。
❌ 面试常见踩坑：被问"客户端加入域时该用什么账号密码"，正确答案是专门建的域管理员账号（比如这里的 helpdesk），不是"admin 加一个随便的密码"——这是很多新手会答错的地方。
常见误区 / 踩坑提醒
- 网络适配器忘了改成"桥接"——虚拟机会拿不到正确网段的 IP，后面的联网操作全部会出问题，这一步两台虚拟机都要设置，不是只设一台。
- 建域管理员账号时用了 Administrator 图省事——实际工作和面试都期望你专门建一个账号（比如 helpdesk）来做这类管理操作，不是所有事情都用最高权限账号顶上去。
- 域控制器密码设得太简单，导致升级步骤卡住报错——密码复杂度要求比普通账号更严格，遇到卡住先检查密码强度。
Sources
Udemy（课程 transcript）：
- IT Support Technical Skills Bootcamp — Section 2, Lecture 10（从零搭建 Active Directory 家庭实验室——环境准备与域控制器部分）
- IT Support Technical Skills Bootcamp — Section 2, Lecture 15（家庭实验室后续说明）