建立Windows域控制器

域是一种网络计算机管理模式，是一种实现网络集中管理的管理模式，域管理模式可以有效提高网络的管理速率，降低网络管理人员的管理负担，且域管理模式具有较高的安全性。

操作方法

首先，配置Windows Server 2008 R2的tcp/ip信息，建议配置静态的ip地址。运行dcpromo命令，drpromo命令是升级/降低DC的命令。升级向导首先检查系统是否部署了活动目录服务。

选择“在新林中新建域”，表示创建是林中的第一个域，是一个新林的林跟域。

设置林根的域名xxx，系统将检查网络中是否已经存在xxx林域名。

设置域的功能级别和林功能级别部分可以保留默认设置。

Dns服务器选项，当安装往里走的第一台域控制器时，一定需要添加DNS服务器的配合，DNS的作用是用于客户机在网络中定位查找到域控制器。

设置活动目录DC服务器数据库和日志的存储文件夹，该分区必须是NTFS分区。

设置目录服务还原模式的Administrator密码，该密码与Administrator的密码可以不同。该密码用于当DC发生灾难故障需要利用之前的DC备份实施还原时，登录灾难恢复模式输入的administrator用户口令。

活动目录服务安装成功后，向导提示需要重启才能是服务生效。

当活动目录服务安装成功后，可以通过管理工具打开活动目录的管理工具“Active Directiry用户和计算机”组件，验证活动目录的工作状态。