一、降域1. 點(diǎn)擊“開始—運(yùn)行”，輸入“Dcpromo”，然后回車就可以看到“Active Directory安裝向?qū)А薄?. 如果不成功，則單擊“開始”，單擊“運(yùn)行”，然后鍵入以下命令： dcpr

一、降域

1. 點(diǎn)擊“開始—運(yùn)行”，輸入“Dcpromo”，然后回車就可以看到“Active Directory安裝向?qū)А薄?/p>

2. 如果不成功，則單擊“開始”，單擊“運(yùn)行”，然后鍵入以下命令： dcpromo /forceremoval強(qiáng)制降

級，我們的服務(wù)器屬于強(qiáng)制降級操作

3. 單擊“確定”。

4. 在“歡迎使用 Active Directory 安裝向?qū)А表撝?，單擊“下一步”?/p>

5. 如果您要刪除的計算機(jī)是全局編錄服務(wù)器，請單擊消息窗口中的“確定”。

6. 在“刪除 Active Directory”頁中，確保已清除“這個服務(wù)器是域中的最后一個域控制器”復(fù)選框，然

后單擊“下一步”。

7. 在“網(wǎng)絡(luò)憑據(jù)”頁中，鍵入林中具有企業(yè)管理員憑據(jù)的用戶帳戶的名稱、密碼和域名稱，然后單擊“下

一步”。

8. 在“管理員密碼”中，鍵入您要為本地 SAM 數(shù)據(jù)庫的管理員帳戶分配的密碼和確認(rèn)密碼，然后單

擊“下一步”。

9. 在“摘要”頁上，單擊“下一步”。

10. 重啟計算機(jī)，降域成功。

二、升域 1. 點(diǎn)擊“開始—運(yùn)行”，輸入“Dcpromo”，然后回車就可以看到“Active Directory安裝向?qū)А?在這里直接點(diǎn)擊“下一步”:

2. 操作形態(tài)兼容性模板：這里是一個兼容性的要求，直接點(diǎn)擊“下一步”:

3. 域控制器類型：在這里有新域的域控制器和現(xiàn)有域的額外域控制器兩個選項，由于這是新建的第一臺域控制器，所以選擇第一項:“新域的域控制器”，然后點(diǎn)“下一步”:

4. 創(chuàng)建一個新域：有創(chuàng)建一個新的在新林中的域、在現(xiàn)有域樹中的子域、在現(xiàn)有的林中的域樹三個選項，因為是第一臺域控，所以選擇“在新林中的域”， 點(diǎn)擊下一步

5. 新的域名：在這里我們要指定一個域名，我在這里指定的是demo.com ，輸入新建域的域名，我們將新的域起名為taradio.com ，點(diǎn)擊下一步

6.NetBIOS 域名：TARADIO ，點(diǎn)擊下一步

7. 數(shù)據(jù)庫和日志文件文件夾：在這里要指定Active Directory 數(shù)據(jù)庫和日志的存放位置，采取默認(rèn)，點(diǎn)擊下一步

8. 共享的系統(tǒng)卷：c:WAIDOWSSYSVOL, 點(diǎn)擊下一步

9.DNS 注冊診斷：這里有三個選項，第一次部署時總會出現(xiàn)上面那個DNS 注冊診斷出錯的畫面，主要是因為雖然安裝了DNS ，但由于并沒有配置它，網(wǎng)絡(luò)上還沒有可用的DNS 服

務(wù)器，所以才會出現(xiàn)響應(yīng)超時的現(xiàn)像，所以在這里要選擇:“在這臺計算機(jī)上安裝并配置DNS ，并將這臺DNS 服務(wù)器設(shè)為這臺計算機(jī)的首選DNS 服務(wù)器”。

10. 權(quán)限：“這是一個權(quán)限的選擇項，在這里，選擇第二項:“只與Windows 2000或Window 2003操作系統(tǒng)兼容的權(quán)限”， 點(diǎn)擊下一步

11. 目錄服務(wù)還原模式的管理員密碼：輸入密碼并確認(rèn)一遍，點(diǎn)擊下一步

12. 摘要：這是確認(rèn)畫面，是檢查剛剛輸入的信息是否有誤，如域名書寫是否正確，如果有的話可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無誤的話，點(diǎn)“下一步”正式開安裝

13. 幾分鐘后，安裝完成，點(diǎn)擊完成后重啟計算機(jī)，域控制器創(chuàng)建成功

三、加入一個用戶（試驗新建的域是否能用，新建一個用戶，我們一故事臺錄播間工作站電

腦為試驗對象）

1. 點(diǎn)擊開始，運(yùn)行“dsa.msc”，出現(xiàn)“Active Directory 用戶和計算機(jī)”窗口 2. 先來新建一個用戶，展開“taradio .com”，在“Users”上擊右鍵，點(diǎn)“新建”-“用戶”

3. 然后出現(xiàn)一個新建用戶的向?qū)В狠斎牍适屡_錄播電腦的名字gszz ，輸入并確認(rèn)密碼，并且把密碼設(shè)為“永不過期”

4. 點(diǎn)“下一步”，直到完成，就可以完成用戶的創(chuàng)建

5. 在“taradio .com”上點(diǎn)擊右鍵，選擇“委派控制”，就會出現(xiàn)一個“委派控制向?qū)А保c(diǎn)擊“下一步”

6. 用戶和組：點(diǎn)擊“添加”按鈕，在選擇用戶、計算機(jī)或組對話框中輸入剛剛創(chuàng)建的“gszz ”帳號并確定點(diǎn)“下一步”

7. 要委派的任務(wù)：選擇“將計算機(jī)加入到域”，點(diǎn)“下一步”

8. 最后是一個信息核對畫面，如同創(chuàng)建域時的摘要向?qū)?，如果沒有什么問題的話，點(diǎn)“完成”結(jié)束委派控制

安裝第一臺時選擇的是“新域的域控制器”，這里要選擇的是“現(xiàn)有域的額外域控制器”，然后點(diǎn)“下一步”:

在這里，輸入域的管理員帳號的密碼，在“域”里填入相應(yīng)域的DNS 全名或NetBios 名，點(diǎn)“下一步”:

在這里一定要填入現(xiàn)有域的DNS 全名，然后再點(diǎn)“下一步”，接下去的操作和安裝第一臺域控制器時是一樣的，所以就不再寫下去了，直到完成就可以了。

四、給用戶添加組策略

五、對用戶計算機(jī)的域進(jìn)行調(diào)整

1. 用戶計算機(jī)以管理員的身份“本地登錄”

2. 右擊“我的電腦”進(jìn)入屬性對話框

3. 選擇“計算機(jī)名”中“更改”選項

4. 在率屬于選項中選擇工作組計算機(jī)，并隨機(jī)輸入一個工作組名字并確定

5. 出現(xiàn)一個成功加入計算機(jī)工作組的對話框后確定并按提示的重啟計算機(jī)

6. 將前三個步驟重新走一遍，在率屬于中選擇域選項并輸入新域的域名

7. 出現(xiàn)一個成功加入域的對話框后確定并按提示的重啟計算機(jī)，計算機(jī)加入新域成功

六、電腦需要修改的地方（前提將安全策略移出用戶文件夾，因為安全策略中限制了用戶對電腦的修改）

1.a 用戶計算機(jī)以管理員身份域登錄

b 右擊“我的電腦”選擇“管理”項，

c 在“本地用戶和組”中選擇“組”文件夾

d 右擊administrators 選擇“屬性”，在屬性對話框中點(diǎn)擊“添加”，進(jìn)入選擇用戶對話框 e 在選擇用戶對話框中點(diǎn)擊“高級”，然后點(diǎn)擊“立即查找”，在對話框下方列出的列表中點(diǎn)擊“edit ”并確定

2.a 以edit 的用戶名登錄

b 右擊任務(wù)欄選擇經(jīng)典屬性

c 右擊桌面空白處，在屬性中設(shè)置：主題→經(jīng)典、屏?！鸁o、屏?！娫础鷱牟?、設(shè)置→高級→疑難解答→硬件加速（選擇中間速度即可）

3.a 打開控制面板

b 確認(rèn)防火墻→關(guān)閉、自動更新→關(guān)閉、聲音和音頻設(shè)備→聲音→無聲

七、其他的一些操作

1. 備服務(wù)器必須開著的三個軟件：a ：seccopy →拷貝文件 b ：copydate →備份數(shù)據(jù)庫 c ：校時軟件

2. 登錄工作站的管理員用戶和密碼：用戶→administrator 密碼：11241