1. 环境描述
活动目录服务器
计算机名：SH-DC-01
所在域名或工作组名称：365vCloud.net
IP地址：192.168.100.2/ 24
操作系统：Windows Server 2016 中文标准版
已安装角色：无
2. 安装资源准备
2.1 硬件环境
为了完成适用于System Center 2016产品安装，请满足以下服务器配制需求：
· 适用于System Center Configuration Manager，Version1606服务器硬件要求
（请参考链接：https://technet.microsoft.com/zh-cn/library/mt589500.aspx ）
· 适用于System Center 2016服务器硬件要求
（请参考链接：https://technet.microsoft.com/system-center-docs/system-requirements/system-requirements ）
2.2 软件环境
System Center 2016整个产品部署均架设于Windows Server 2016 With Hyper-V中。为了完成System Center 2016产品安装，请提前准备好以下介质或安装文件：
· Windows Server 2016 标准版 安装介质
· System Center 2016 数据中心版 安装介质
· SQL Server 2014 SP2/2016 x64 企业版 安装介质
· Windows ADK10.1607 安装介质
备注：所有安装软件在（http://365vcloud.net/2016/01/02/labresources-updating ）中可获取。（PS：本站点资源仅适用于lab测试环境，不得用于企业生产环境，反之产生相关纠纷问题本站概不负责）。
3. Active Directory域服务器安装
确认DC服务器基础信息
打开服务器管理器，点击管理，选择添加角色和功能
在“添加角色和功能向导”页，点击“下一步”
在“选择安装类型”页，选择“基于角色或基于功能的安装“，并点击”下一步“
在“选择目标服务器“页，选择”从“服务器池中选择服务器”并确认选中DC服务器，点击”下一步“
服务器角色页面，选择“Active Directory域服务”
弹出如下对话框，点“添加功能”
功能页面不需要做任何选择直接点“下一步”。
“Active Directory域服务”页面，针对Active Directory做了一个简单介绍，因为Windows Server 2016被定义为“云就绪操作系统”，因此这里添加了关于微软Azure公有云服务的相关信息，包括Microsoft Azure Active Directory以及Microsoft Azure Active Directory Connect
确认页面确认是否有出入并勾选“如果需要，自动重新启动目标服务器”如果没有问题点击“下一步”
点击“安装”，开始执行安装，等待安装完成
点击“将此服务器提升为域控制器”
部署配置页面，选择“添加新林”并键入企业自有域名信息，点击“下一步”
为了保持较好的兼容性，这里林功能级别和域功能级别选择“Windows Server 2008”，键入目录还原模式（DSRM）密码，点击“下一步”
当前，我们的环境是将DC服务器和DNS服务器配置在一台服务器中，因此这里跳过配置“DNS委派”，点击“下一步”
NetBIOS名称，如无特殊需求保持默认，点击“下一步”
配置日志，数据库，SYSVOL路径，如无特殊需求保持默认，点击“下一步”
配置信息页面，如无问题，点击“下一步”
先决条件检查页面，确认所有信息没有错误后点击“安装”
等待安装配置完成，期间服务器将被重启一次
打开服务器管理器，会发现，ADDS已经被安装到该台服务器中
使用“Netdom query fsmo”命令验证ADDS被成功安装
使用“DCDIAG /a”命令验证ADDS被成功安装
4. 配置活动目录
4.1. 准备System Center 2016服务账户
为了方便System Center 2016部署，这里在DC服务器上执行以下PowerShell以自动创建System Center 2016所需的服务账户
PS：脚本将以附件的形式上传
4.2. 扩展AD架构-适用于System Center Configuration Manager
插入System Center Configuration Manager，Version1606安装介质到DC服务器，使用SCCM安装介质中自带的“extadsh.exe”工具执行扩展，该工具内置于SCCM安装介质中的\SMSSETUP\BIN\X64
使用“CMD”进入上述目录，并执行extadsh.exe
打开扩展Active Directory域架构生成的日志，验证扩展Active Directory域架构成功
打开ADSI编辑器，连接到架构，验证扩展Active Directory域架构成功
4.3. 创建系统管理对象
使用管理员账户登录域控制器服务器“SH-DC-01”，在服务器管理器页面，点击“ADSI编辑器”
右键ADSI编辑器，点击连接到，在连接设置窗口中，不需要修改任何设置，点击确定
在ADSI编辑器中扩展默认命名上下文，右键CN=System ，点击新建，选择创建一个对象
在创建对象选择“container”，然后点击下一步
键入“System Management”，点击下一步，点击完成。必须是“System Management”
4.4. 设计Configuration Manager服务器权限
配置“System Management”容器的安全权限，将主权限设置为“完全控制”，将继承选项设置为“这个对象和所有子对象”
右键“System Management”选择属性
点击“安全”，点击添加，在选择用户，计算机或者组中，点击对象，勾选计算机，点击确定，键入SCCM服务器计算机名称
在权限窗口中，点击“SH-SCCM-01”（365vCloud\ SH-SCCM-01$），勾选“完全控制”
点击“高级”，点击 “SH-SCCM-01（365vCloud\ SH-SCCM-01$）”，点击编辑
类型选择“允许”，应用于选择“这个对象及其子对象”，权限设置选择完全控制
