解决什么能力缺口

在企业 IT 运维中，Windows Server 2016 的身份管理是基础设施的核心。许多技术人员具备基础的服务器安装能力，但一旦涉及企业级域环境的复杂场景，往往显得力不从心。常见的痛点包括：无法独立规划多站点域控拓扑，导致复制延迟或故障；不理解 AD DS 对象间的权限继承逻辑，造成组策略冲突；以及在遭遇身份认证失败时，缺乏从 DNS、网络到目录服务的全链路排查思路。这门课程旨在填补这些实战中的知识空白，帮助学习者从单一的“系统管理员”视角，升级为能够驾驭企业级身份架构的“域环境运维工程师”。

适合基础与学习路径

本课程适合已掌握 Windows Server 2016 基础安装、熟悉 TCP/IP 及 DNS 基本原理的学习者。若对 Active Directory 概念尚显陌生，建议先回顾基本的网络服务配置知识。为避免认知负荷过重，建议严格遵循以下学习顺序：

  • 第一阶段（基石）：重点攻克第 2 单元“安装及配置域控制器”。这是整个课程的入口，需彻底理解域控制器的提升过程、FSMO 角色的分布及其在域名系统（DNS）中的依赖关系。不要急于求成，务必配合实验环境亲手完成从成员服务器到域控制器的转换。
  • 第二阶段（核心）：深入第 3 单元“管理 AD DS 中的对象”。掌握用户、组、计算机和 OU 的管理技巧是日常运维的基本功。重点在于理解安全描述符、访问控制列表（ACL）以及组织单位在委派控制中的作用，这是区分新手与熟练工的关键。
  • 第三阶段（进阶）：研习第 4 单元“AD DS 基础架构高级管理”。此部分涉及复杂的森林、树种信任关系及全局编录。需重点理解跨林信任的建立机制及其安全边界，这是解决大型跨部门协作身份互通问题的理论基础。
  • 第四阶段（实战）：结合第 5 单元“配置和管理 AD DS 站点与复制”。将网络拓扑与目录服务结合，学习如何优化站点链接成本、配置复制计划，以解决广域网环境下的登录慢和策略更新延迟问题。

学完产出与资料配合

完成全部模块学习后，你应具备独立设计中小型至大型 AD DS 环境的规划能力，能够执行域控制器的部署、迁移及故障恢复，并能熟练处理站点间的复制冲突。建议的学习资料配合方式为：首先观看视频讲解建立理论框架，随后立即在隔离的虚拟机环境中复现每一个操作步骤。特别是在“安装及配置域控制器”和“站点与复制”章节，必须通过实际配置 DNS 记录、创建站点子网并观察 KCC（关键生成器）的计算结果，来验证对底层机制的理解。切勿仅被动观看，只有通过动手实验，才能将视频中的知识点转化为可复用的技能储备。

课程目录

1-1 [课程介绍] 课程介绍 (19:26)
2-1 [安装及配置域控制器] 安装和配置域控制器 (02:07:11)
2-2 [安装及配置域控制器] 安装和配置域控制器 (01:28:42)
2-3 [安装及配置域控制器] 安装和配置域控制器 (01:28:43)
3-1 [管理 AD DS 中的对象] 管理 AD DS 中的对象 (24:44)
3-2 [管理 AD DS 中的对象] 管理 AD DS 中的对象2 (01:03:25)
3-3 [管理 AD DS 中的对象] 管理 AD DS 中的对象 3 (01:14:02)
4-1 [AD DS 基础架构高级管理] AD DS 基础架构高级管理-1 (01:26:38)
4-2 [AD DS 基础架构高级管理] AD DS 基础架构高级管理-2 (02:44)
5-1 [配置和管理 AD DS 站点与复制] 配置和管理 AD DS 站点与复制-1 (53:02)
5-2 [配置和管理 AD DS 站点与复制] 配置和管理 AD DS 站点与复制-2 (57:42)
6-1 [配置和管理组策略和组策略的安全] 配置和管理组策略和组策略的安全-1 (52:39)
6-2 [配置和管理组策略和组策略的安全] 配置和管理组策略和组策略的安全-2 (01:01:36)
6-3 [配置和管理组策略和组策略的安全] 配置和管理组策略和组策略的安全-3 (01:03:05)
6-4 [配置和管理组策略和组策略的安全] 配置和管理组策略和组策略的安全-4 (01:12:59)
6-5 [配置和管理组策略和组策略的安全] 配置和管理组策略和组策略的安全-5 (11:51)
7-1 [配置和管理活动目录证书服务（AD CS）] 配置和管理活动目录证书服务（AD CS）-1 (01:04:40)
7-2 [配置和管理活动目录证书服务（AD CS）] 配置和管理活动目录证书服务（AD CS）-2 (57:02)
7-3 [配置和管理活动目录证书服务（AD CS）] 配置和管理活动目录证书服务（AD CS）-3 (01:43:04)
8-1 [配置和管理AD联盟服务（AD FS）] 配置和管理 AD FS (01:38:46)
9-1 [配置和管理 AD 权限管理服务（RMS）] 配置和管理 AD RMS (53:08)
10-1 [配置 AD DS 与 Microsoft Azure AD] 配置 AD DS 与 Microsoft Azure AD (22:59)
11-1 [AD DS 的维护] AD DS 的监视、管理与恢复 (42:14)