引言
对于中小企业IT管理人员而言，服务器操作系统的稳定安装与基础网络环境搭建是日常运维工作的基石。相较于以往版本，Windows Server 2022在安全性、云集成以及容器支持方面进行了显著增强。然而，许多初级管理员在面对全新服务器硬件时，往往在安装后的基础配置阶段感到困惑，特别是关于磁盘分区、IP地址规划以及域控制器（DC）角色的部署流程。本文将提供一份标准化的操作指南，帮助用户从零开始完成Windows Server 2022的专业部署。
一、 安装前准备与环境检查
在正式执行安装程序之前，充分的准备工作可以避免后续大量的返工和配置错误。首先，建议通过微软官方渠道获取Windows Server 2022的ISO镜像文件，并验证其SHA-256哈希值以确保文件完整性。接着，制作一个可引导的USB安装介质。推荐使用微软官方的Media Creation Tool或Rufus工具，将ISO文件写入至少8GB容量的USB闪存驱动器中。
同时，务必进入服务器的BIOS/UEFI设置界面，确认以下关键参数：
- 启动模式：现代服务器通常默认启用UEFI模式，若使用传统Legacy BIOS需保持一致性，推荐全程使用UEFI以支持大于2TB的硬盘分区（GPT格式）。
- Secure Boot（安全启动）：建议开启，以增强启动过程的安全性，防止底层恶意代码注入。
- 虚拟化技术：若计划在此服务器上运行Hyper-V或其他虚拟机，请确保Intel VT-x或AMD-V功能已启用。
二、 系统安装与基础配置向导
插入USB驱动器并重启服务器，选择从USB设备启动。在安装界面中，选择语言、时间和货币格式，随后点击“现在安装”。输入有效的许可证密钥或使用“我没有产品密钥”选项进行后续激活。在操作系统选择页面，建议直接选择Windows Server 2022 Standard或Datacenter版，并勾选“接受许可条款”。
分区策略建议：
在“你想将Windows安装在哪里？”界面，切勿直接使用默认的快速分区方案。对于生产环境，推荐手动创建分区：
- 系统保留分区：创建约500MB的主分区，用于存放引导文件。
- C盘（系统盘）：分配100GB-200GB空间，安装Windows操作系统。
- 数据盘：剩余空间建议格式化为NTFS或ReFS（若需要高可靠性存储特性），以便后续存放数据库文件或域控制器SYSVOL文件夹。
安装完成后，系统将提示设置管理员密码。请务必使用高强度密码策略，包含大小写字母、数字及特殊字符。随后，系统将进入初始配置向导（OOBE），此时首要任务是修改计算机名称，建议遵循企业命名规范（如SRV-WEB-01），并为本地管理员账户重命名以增加安全性。
三、 网络配置与静态IP规划
域控制器的核心依赖之一是稳定的网络连接，因此必须禁用DHCP客户端服务，并为服务器配置静态IP地址。通过“服务器管理器”进入“本地服务器”属性，找到“以太网”适配器。
点击属性，双击“Internet协议版本4 (TCP/IPv4)”，手动输入以下信息：
- IP地址：根据子网规划设定（例如 192.168.10.10）。
- 子网掩码：通常为 255.255.255.0。
- 默认网关：指向核心路由器的接口IP。
- 首选DNS服务器：若此服务器将部署为DNS服务器，则填写其自身IP地址（127.0.0.1或本机IP）；若由其他DNS服务器解析，则填写外部DNS或现有DC的IP。
配置完成后，打开命令提示符（CMD），使用 ipconfig /all 验证配置是否正确，并使用 ping 命令测试与网关及其他内部主机的连通性。
四、 部署Active Directory域服务（AD DS）
AD DS是企业身份管理的核心。在服务器管理器中，点击“管理”->“添加角色和功能”，选择“基于角色或基于功能的安装”，并确保选中了目标服务器。
安装AD DS角色：
在“服务器角色”列表中，勾选Active Directory域服务。系统会提示添加所需的.NET Framework和RSAT工具，点击“添加功能”后继续安装。安装结束后，服务器管理器右上角会出现黄色旗帜图标，提示需要配置AD DS。
提升为域控制器：
1. 点击通知区域的操作链接，选择“将此服务器提升为域控制器”。
2. 选择部署配置：添加新的林（针对全新架构）或将现有林添加到域（针对扩容场景）。本文假设建立全新根域，输入根域名（如 corp.example.com）。
3. 选择功能级别：保持Windows Server 2022默认即可。
4. DNS服务器：勾选“安装DNS服务器”，这将为域环境提供必要的名称解析服务。
5. NETBIOS名称：自动生成，如 CORP，可根据需求修改。
6. 数据库路径：建议使用非系统盘的独立分区存储NTDS.dit数据库文件，以提高I/O性能和数据安全性。
7. 设置目录服务还原模式（DSRM）密码：这是当域控制器故障时进行修复的关键密码，务必妥善保管。
系统将进行先决条件检查，若通过，点击“安装”并完成重启。重启后，服务器即成为域环境的根域控制器。
五、 安装后验证与最佳实践
系统重启后，使用域管理员账户（如 CORP\Administrator）登录。打开“服务器管理器”，确认AD DS和DNS角色状态均为绿色正常运行。
使用 nslookup 命令测试DNS解析是否正常，查询域名的SRV记录应能正确返回域控制器的位置。此外，建议立即创建快照（Snapshot）或利用Windows Server Backup工具进行一次完整的系统备份，以便在后续配置出错时快速回滚。
最后，建议启用Windows防火墙的高级规则，仅开放域通信所需的必要端口（如TCP/UDP 53, 88, 135, 139, 389, 445, 464, 636等），其余端口默认拒绝，从而最小化攻击面。
提示：在生产环境中部署前，强烈建议在测试环境中模拟整个流程，以熟悉各步骤的细节及可能出现的异常情况。
结语
规范的Windows Server 2022安装与AD域部署流程，不仅确保了基础架构的稳定性，更为后续的文件共享、权限管理和组策略实施提供了统一的基础。通过严格执行上述步骤，IT管理员可以有效规避常见的配置陷阱，为企业信息化建设打下坚实基础。
