建立Windows域控制器

域是一種網絡計算機管理模式，是一種實現網絡集中管理的管理模式，域管理模式可以有效提高網絡的管理速率，降低網絡管理人員的管理負擔，且域管理模式具有較高的安全性。

操作方法

（01）首先，配置Windows Server 2008 R2的tcp/ip信息，建議配置靜態的ip地址。運行dcpromo命令，drpromo命令是升級/降低DC的命令。升級嚮導首先檢查系統是否部署了活動目錄服務。

（02）選擇“在新林中新建域”，表示創建是林中的第一個域，是一個新林的林跟域。

（03）設置林根的域名xxx，系統將檢查網絡中是否已經存在xxx林域名。

（04）設置域的功能級別和林功能級別部分可以保留默認設置。

（05）Dns服務器選項，當安裝往裏走的第一台域控制器時，一定需要添加DNS服務器的配合，DNS的作用是用於客户機在網絡中定位查找到域控制器。

（06）設置活動目錄DC服務器數據庫和日誌的存儲文件夾，該分區必須是NTFS分區。

（07）設置目錄服務還原模式的Administrator密碼，該密碼與Administrator的密碼可以不同。該密碼用於當DC發生災難故障需要利用之前的DC備份實施還原時，登錄災難恢復模式輸入的administrator用户口令。

（08）活動目錄服務安裝成功後，嚮導提示需要重啟才能是服務生效。

（09）當活動目錄服務安裝成功後，可以通過管理工具打開活動目錄的管理工具“Active Directiry用户和計算機”組件，驗證活動目錄的工作狀態。