这一部分东西比较简单了，都是微软基础架构的东西，主要是活动目录、组策略、DNS、DHCP等的部署和配置。建议在此步骤，应该先设计一个规划表：
1. 活动目录服务器的IP地址 域名 是否实现高可用
2. DNS是否是AD集成、动态更新、是否设置DNS转发等
3. DHCP的作用域、是否需要超级作用域、DHCP中继、保留等
4. 组策略中是否需要实现账户安全策略和密码策略等。
5. 活动目录OU设置，如果是新域则需要导入OU及用户信息，与用户沟通企业组织架构。
6. 为不同用户创建不同的组，如 Xen App、USB Allow、USB Deny、Share Desktop、VDI等。
6. 如果用户已经存在域环境，则需要对现有域环境进行健康检查，如FSMO、GC、复制拓扑等。
7. CA证书服务器安装配置：颁发机构、证书颁发机构WEB注册。
基础架构，无需多聊！
本文转自 dufei 51CTO博客，原文链接：http://blog.51cto.com/dufei/1603626，如需转载请自行联系原作者
