Windows Server 2025 / Instalar AD DS e criar o primeiro domínio

Para criar o primeiro domínio no Windows Server 2025, instale os Serviços de Domínio do Active Directory (Active Directory Domain Services, AD DS) e promova o DC1 como primeiro controlador de uma nova floresta. Este exercício isolado cria ad.example.test no DC1; não aplique as escolhas de nova floresta a uma organização existente.

Verifique os pré-requisitos da nova floresta

Confirme o nome, o endereço IP estático, as atualizações e a hora. Se o DC1 já hospeda o serviço DNS, verifique se o cliente DNS do servidor utiliza 172.24.50.10 e se a resolução funciona. Se o serviço ainda não estiver instalado, o assistente poderá adicioná-lo durante a promoção; confira depois a configuração e as zonas resultantes.

Guarde em local seguro uma senha exclusiva para o Modo de Restauração dos Serviços de Diretório (Directory Services Restore Mode, DSRM), separada das credenciais de entrada comuns. Não a coloque em scripts de texto simples nem em capturas de tela. A criação do domínio estabelece a base de autenticação do laboratório; por isso, defina antes o espaço de nomes e o plano de recuperação.

Instale AD DS e inicie a promoção

1. No Gerenciador do Servidor do DC1, abra Gerenciar > Adicionar Funções e Recursos.
2. Selecione Serviços de Domínio do Active Directory, aceite os recursos e as ferramentas de gerenciamento necessários e conclua a instalação da função.
3. Na notificação após a instalação, escolha Promover este servidor a um controlador de domínio.
4. Selecione Adicionar uma nova floresta e informe ad.example.test como domínio raiz.

A instalação da função e a promoção são etapas distintas. Siga o guia de implantação do AD DS da Microsoft. Um segundo controlador para este domínio deve ingressar no domínio existente em vez de criar outra floresta.

Revise os níveis, DNS e configurações de recuperação

1. Revise os níveis funcionais do domínio e da floresta. Este novo laboratório pode usar os níveis de 2025 quando todos os controladores planejados atenderem aos seus requisitos.
2. Confirme as configurações de DNS e catálogo global para um controlador gravável.
3. Forneça a senha DSRM exclusiva.
4. Avalie um aviso de delegação DNS conforme a zona pai real; este exemplo isolado não possui DNS pai externo gerenciado.
5. Verifique se o nome NetBIOS proposto é AD e confira os caminhos do banco de dados, dos logs e de SYSVOL.
6. Execute a verificação de pré-requisitos, resolva os erros reais e mantenha acesso ao console durante a reinicialização.

Os níveis funcionais determinam os recursos do AD DS e os requisitos dos controladores, não a versão do sistema operacional dos clientes. Consulte as orientações da Microsoft sobre níveis funcionais antes de adicionar controladores de 2025 a uma floresta existente. Não eleve os níveis funcionais apenas para reproduzir um laboratório.

Como alternativa à interface gráfica, os comandos PowerShell abaixo instalam uma nova floresta e solicitam entradas quando necessário. Não execute a promoção novamente se já a concluiu pelo assistente. Verifique os níveis funcionais resultantes sem presumir valores padrão não especificados:

Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName 'ad.example.test' -DomainNetbiosName 'AD' -InstallDns

Verifique os serviços de domínio após o reinício

Após a reinicialização, entre no console com a conta administradora do novo domínio, por exemplo, AD\Administrator. Execute os comandos no DC1:

whoami
Get-ADDomain | Select-Object DNSRoot,NetBIOSName,DomainMode
Get-ADForest | Select-Object RootDomain,ForestMode
Get-DnsServerZone
Resolve-DnsName '_ldap._tcp.dc._msdcs.ad.example.test' -Type SRV -Server 172.24.50.10
Get-SmbShare -Name SYSVOL,NETLOGON
dcdiag /test:dns

Confirme os nomes e níveis funcionais do domínio e da floresta, a presença de DC1 na resposta do registro SRV, os compartilhamentos SYSVOL e NETLOGON e o diagnóstico DNS. Aguarde os serviços concluírem a inicialização e diferencie um erro transitório de uma falha persistente; registre os eventos observados. A existência de uma zona DNS de prática, por si só, não comprova a implantação do AD DS.

Atualize o laboratório DHCP anterior para o domínio

Se o DC1 já fornece DHCP, siga as orientações da Microsoft para autorizar o servidor DHCP. Execute primeiro o comando de consulta da lista de servidores autorizados. Use o segundo comando apenas se o DC1 deve fornecer DHCP ao domínio e ainda não consta da lista; são necessários privilégios adequados. O terceiro só se aplica se o escopo 172.24.50.0 já existe:

Get-DhcpServerInDC
Add-DhcpServerInDC -DnsName 'dc1.ad.example.test' -IPAddress 172.24.50.10
Set-DhcpServerv4OptionValue -ScopeId 172.24.50.0 -DnsServer 172.24.50.10 -DnsDomain 'ad.example.test'

Renove a concessão DHCP no console do CLIENT1 e verifique se ele recebeu 172.24.50.10 como servidor DNS e ad.example.test como sufixo DNS. Um sufixo não significa que o computador ingressou no domínio.

Para reverter a promoção, não exclua diretamente a máquina virtual nem os arquivos da função. Avalie se este é o último controlador e quais contas, serviços DNS e DHCP e clientes dependem dele. O rebaixamento e a recuperação exigem um plano próprio; mantenha este domínio para os laboratórios seguintes.