阿裡雲ecs windows server 2012 搭建ad
簡介
active directory（簡稱ad，即“ 活動目錄“的意思），是微軟下面的核心元件，其主要優勢是實作高效管理（例如，批量管理使用者，部署應用，更新更新檔等等），而且微軟很多的套件（exchange，故障轉移群集）也是需要域環境支援。
安裝
安裝之前我們介紹域裡面的幾個常見名詞以及必要條件。
名詞解釋
domain controllers（dc）域控制器
organizational unit（ou）組織機關
distinguished name（dn）識别名
canonical name（cn）正式名稱
必要條件
安裝者必須擁有管理者權限。
安裝分區為ntfs分區。
需要dns支援。
需要tcp/ip 支援（最好有固定ip，任何伺服器都應該使用固定ip，防止重新開機後ip位址發生變化，我這裡伺服器網絡采用的是阿裡雲的vpc網絡，手動修改ip會導緻ip失效，如果想修改ip，可以通過控制台修改）。
環境
網絡采用的是阿裡雲的vpc網絡， 192.168.100.0/24 網關預設。
域名
lyonz.com
dc: 192.168.100.105
client: 192.168.100.106 (需要加入域的客戶機)
修改dc 的基本資訊
修改dc主機名
修改dc 的dns（将dns位址指向自己的ip）
注意
這裡不要手動修改伺服器的ip位址（手動修改伺服器ip不會生效，也無需擔心伺服器ip會重新開機發生改變），如果要修改請在控制台操作。
開始安裝
驗證用戶端的加入
在雲上安裝ad和我們線下安裝ad步驟其實一樣，但用戶端加入域的步驟稍有不同，需要先修改用戶端的sid，這是因為阿裡雲ecs windows server 2012系統采用的同一個鏡像，是以sid是相同的，如果不修改，在加入域的時候會提示sid相同。
修改用戶端的sid
winodws server 2012：
在 powershell 界面執行如下指令：
首先切換到腳本存放的路徑，
執行上面的指令後，伺服器會重新初始化sid，初始化完成後，機器會重新開機，伺服器啟動後需要注意兩點：
（1）伺服器ip位址會從dhcp變成固定ip位址，這裡你可以重新改成dhcp，我前面說過，如果想修改ecs 的位址最好從控制台操作。
（2）伺服器無法ping 通，這是因為伺服器sid初始化完成後，也将伺服器防火牆的配置修改成微軟預設的配置，也就是将“來賓或公用網絡”打開，導緻無法ping 通伺服器和遠端。這個時候我們就需要在web console 界面将防火牆“來賓或公用網絡”關閉，或者放行需要開放的端口。
修改用戶端的基本資訊
(dns 指向dc 的ip位址，主機名可以根據業務修改相應的名稱即可，這裡主機名修改不是必要條件。)
以上就是阿裡雲ecs windows server 2012 搭建域以及用戶端加入域的過程，如果有線上下（虛拟機）搭建過域的同學，在阿裡雲上搭建域的時候隻需要注意用戶端修改sid的問題。
<a href="https://help.aliyun.com/document_detail/52565.html?spm=5176.doc51502.6.758.tig30p">原文連結</a>