建立Windows域控制器

域是一種網路計算機管理模式，是一種實現網路集中管理的管理模式，域管理模式可以有效提高網路的管理速率，降低網路管理人員的管理負擔，且域管理模式具有較高的安全性。

操作方法

（01）首先，配置Windows Server 2008 R2的tcp/ip資訊，建議配置靜態的ip地址。執行dcpromo命令，drpromo命令是升級/降低DC的命令。升級嚮導首先檢查系統是否部署了活動目錄服務。

（02）選擇“在新林中新建域”，表示建立是林中的第一個域，是一個新林的林跟域。

（03）設定林根的域名xxx，系統將檢查網路中是否已經存在xxx林域名。

（04）設定域的功能級別和林功能級別部分可以保留預設設定。

（05）Dns伺服器選項，當安裝往裡走的第一臺域控制器時，一定需要新增DNS伺服器的配合，DNS的作用是用於客戶機在網路中定位查詢到域控制器。

（06）設定活動目錄DC伺服器資料庫和日誌的儲存資料夾，該分割槽必須是NTFS分割槽。

（07）設定目錄服務還原模式的Administrator密碼，該密碼與Administrator的密碼可以不同。該密碼用於當DC發生災難故障需要利用之前的DC備份實施還原時，登入災難恢復模式輸入的administrator使用者口令。

（08）活動目錄服務安裝成功後，嚮導提示需要重啟才能是服務生效。

（09）當活動目錄服務安裝成功後，可以通過管理工具開啟活動目錄的管理工具“Active Directiry使用者和計算機”元件，驗證活動目錄的工作狀態。