活动目录域AD测试环境需要几台服务器|活动目录域AD学习测试环境。建立一个域环境到底需要几个不同的服务器或者说要几个服务角色？我是活动目录域AD的初学者，还在看文档的过程中。经常看到Kerberos服务器啊、证书服务器之类的字眼。我想请问下究竟搭建一个用于实验的域需要几个服务器呢？比如，是否一定需要几个提供Kerberos服务的角色？

回答：要将一台服务器配置为域控制器，需要服务器上安装 Active Directory。

Kerberos V5 服务自动安装在每个域控制器上，并且 Kerberos 客户端则安装在每个工作站和服务器上，并不需要您进行单独的配置。每个域控制器作为 KDC 使用。客户端使用域名服务 (DNS) 定位最近的可用域控制器。域控制器在用户登录会话中作为该用户的首选 KDC 运行。如果首选 KDC 不可用，系统将定位备用的 KDC 来提供身份验证。Kerberos V5 是域内主要的安全身份验证协议。Kerberos V5 协议可验证请求身份验证的用户标识以及提供请求的身份验证的服务器。这种双重验证也称为相互身份验证。

域控制器角色：配置域控制器
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/6bdadfc1-4a8e-4b55-8844-7f784d7ff20b.mspx?mfr=true

Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心

搭建活动目录域AD的实践环境，只要一个服务器就可以了。但如果您想体验活动目录域AD域控制器之间的复制，就至少需要搭建两台服务器。搭建环境使用 Virtual Server或者 Vmware Server都是可以的，目前这两种虚拟机都有免费版本。您看到的文章源自活动目录seo http://gnaw0725.blogbus.com

活动目录域AD域控制器角色请参考
http://support.microsoft.com/default.aspx?scid=kb;cn;197132
活动目录的作用和好处请参考
活动目录ActiveDirectories的作用以及优势
安装活动目录的作用和意义
活动目录域AD入门指南请参考
Active Directory Step-by Step-指南
http://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/stepbystep/default.mspx
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;196464
活动目录域AD应用技巧文章请参考
http://gnaw0725.blogbus.com/c1404552/
－－－gnaw0725