AD域控服务器选型，如何选择合适的云服务器配置和系统？

AD 域控的选型核心在于用户规模和冗余要求。虽然 AD DS 本身资源占用不高，但它对内存和磁盘 IO比较敏感，且不建议单点部署。

阿里云服务器ECS 99元1年，续费同价： https://www.aliyun.com/minisite/goods
腾讯云轻量云服务器： https://cloud.tencent.com/act/cps/redirect?redirect=36719
京东轻量云服务器： https://3.cn/1YX-MxJv

🖥️ 操作系统：优先选 Windows Server 2025

2026 年部署新环境，直接考虑 Windows Server 2025。

• 功能与安全：它是目前最新的 LTS 版本，对 AD DS 做了针对性优化（如 NUMA 支持和更安全的证书管理），在性能和安全性上比旧版更有优势。

• 兼容性提醒：它的“功能级别”只能运行在 Windows Server 2025 的域控上。如果选它，以后想降级或混用旧系统会比较麻烦。

• 替代方案：如果你有强制要求必须运行 2016 或 2019 环境，那么选 Windows Server 2022 是更稳妥的过渡选择，因为它兼容 2016 功能级别。

⚙️ 配置选型：根据用户数量决定

你可以参考微软的容量规划指南来估算。一个 5000 用户以内的普通环境，100Mbps 网卡和 4-8GB 基础内存通常够用；如果超过 5000 用户，则建议千兆网卡。

针对云服务器的具体建议：

• 测试 / 微型环境（< 100 用户）

  • 推荐：2 核 4G 或 4 核 8G。

  • 说明：仅用于测试或极小型团队。内存是最低门槛，强烈不建议低于 4GB，否则 LSASS 服务会频繁读写磁盘，导致系统卡顿。

• 生产 / 中小型环境（100 – 1000 用户）

  • 推荐：4 核 8G 或 4 核 16G。

  • 说明：这是最稳妥的起步配置。Windows Server 2025 基础系统占用约 4GB，加上防病毒和目录数据库缓存，8GB 是舒适线。如果预算允许，16GB 能确保未来几年的增长和备份任务流畅运行。

• 中大型环境（> 1000 用户）

  • 推荐：8 核 16G 起步。

  • 说明：内存需求会随用户数增长。微软的示例计算中，仅数据库加缓冲就建议 16GB。建议优先保证内存充足。

⚠️ 特别提醒：别在云上只部署一台

AD 域控是内网的核心依赖，单点故障意味着整个内网瘫痪。

• 冗余：最佳实践是至少部署两台域控。你可以把两台都放在同一云区域的不同可用区，或者一台在云上、一台在本地机房。

• 磁盘：务必选择云 SSD 或 ESSD 类型的云盘。AD 的数据库（NTDS.dit）读写频繁，普通云盘的低 IOPS 会成为瓶颈。

• 网络：如果域控需要对外提供 LDAP 或 Kerberos 服务，记得在云服务器安全组中放行相应端口（如 389, 636, 88 等）。