一、降域1. 點擊“開始—運行”，輸入“Dcpromo”，然后回車就可以看到“Active Directory安裝向導”。2. 如果不成功，則單擊“開始”，單擊“運行”，然后鍵入以下命令： dcpr

一、降域

1. 點擊“開始—運行”，輸入“Dcpromo”，然后回車就可以看到“Active Directory安裝向導”。

2. 如果不成功，則單擊“開始”，單擊“運行”，然后鍵入以下命令： dcpromo /forceremoval強制降

級，我們的服務器屬于強制降級操作

3. 單擊“確定”。

4. 在“歡迎使用 Active Directory 安裝向導”頁中，單擊“下一步”。

5. 如果您要刪除的計算機是全局編錄服務器，請單擊消息窗口中的“確定”。

6. 在“刪除 Active Directory”頁中，確保已清除“這個服務器是域中的最后一個域控制器”復選框，然

后單擊“下一步”。

7. 在“網(wǎng)絡憑據(jù)”頁中，鍵入林中具有企業(yè)管理員憑據(jù)的用戶帳戶的名稱、密碼和域名稱，然后單擊“下

一步”。

8. 在“管理員密碼”中，鍵入您要為本地 SAM 數(shù)據(jù)庫的管理員帳戶分配的密碼和確認密碼，然后單

擊“下一步”。

9. 在“摘要”頁上，單擊“下一步”。

10. 重啟計算機，降域成功。

二、升域 1. 點擊“開始—運行”，輸入“Dcpromo”，然后回車就可以看到“Active Directory安裝向導” 在這里直接點擊“下一步”:

2. 操作形態(tài)兼容性模板：這里是一個兼容性的要求，直接點擊“下一步”:

3. 域控制器類型：在這里有新域的域控制器和現(xiàn)有域的額外域控制器兩個選項，由于這是新建的第一臺域控制器，所以選擇第一項:“新域的域控制器”，然后點“下一步”:

4. 創(chuàng)建一個新域：有創(chuàng)建一個新的在新林中的域、在現(xiàn)有域樹中的子域、在現(xiàn)有的林中的域樹三個選項，因為是第一臺域控，所以選擇“在新林中的域”， 點擊下一步

5. 新的域名：在這里我們要指定一個域名，我在這里指定的是demo.com ，輸入新建域的域名，我們將新的域起名為taradio.com ，點擊下一步

6.NetBIOS 域名：TARADIO ，點擊下一步

7. 數(shù)據(jù)庫和日志文件文件夾：在這里要指定Active Directory 數(shù)據(jù)庫和日志的存放位置，采取默認，點擊下一步

8. 共享的系統(tǒng)卷：c:WAIDOWSSYSVOL, 點擊下一步

9.DNS 注冊診斷：這里有三個選項，第一次部署時總會出現(xiàn)上面那個DNS 注冊診斷出錯的畫面，主要是因為雖然安裝了DNS ，但由于并沒有配置它，網(wǎng)絡上還沒有可用的DNS 服

務器，所以才會出現(xiàn)響應超時的現(xiàn)像，所以在這里要選擇:“在這臺計算機上安裝并配置DNS ，并將這臺DNS 服務器設為這臺計算機的首選DNS 服務器”。

10. 權限：“這是一個權限的選擇項，在這里，選擇第二項:“只與Windows 2000或Window 2003操作系統(tǒng)兼容的權限”， 點擊下一步

11. 目錄服務還原模式的管理員密碼：輸入密碼并確認一遍，點擊下一步

12. 摘要：這是確認畫面，是檢查剛剛輸入的信息是否有誤，如域名書寫是否正確，如果有的話可以點上一步進入重輸，如果確認無誤的話，點“下一步”正式開安裝

13. 幾分鐘后，安裝完成，點擊完成后重啟計算機，域控制器創(chuàng)建成功

三、加入一個用戶（試驗新建的域是否能用，新建一個用戶，我們一故事臺錄播間工作站電

腦為試驗對象）

1. 點擊開始，運行“dsa.msc”，出現(xiàn)“Active Directory 用戶和計算機”窗口 2. 先來新建一個用戶，展開“taradio .com”，在“Users”上擊右鍵，點“新建”-“用戶”

3. 然后出現(xiàn)一個新建用戶的向導：輸入故事臺錄播電腦的名字gszz ，輸入并確認密碼，并且把密碼設為“永不過期”

4. 點“下一步”，直到完成，就可以完成用戶的創(chuàng)建

5. 在“taradio .com”上點擊右鍵，選擇“委派控制”，就會出現(xiàn)一個“委派控制向導”，點擊“下一步”

6. 用戶和組：點擊“添加”按鈕，在選擇用戶、計算機或組對話框中輸入剛剛創(chuàng)建的“gszz ”帳號并確定點“下一步”

7. 要委派的任務：選擇“將計算機加入到域”，點“下一步”

8. 最后是一個信息核對畫面，如同創(chuàng)建域時的摘要向導，如果沒有什么問題的話，點“完成”結束委派控制

安裝第一臺時選擇的是“新域的域控制器”，這里要選擇的是“現(xiàn)有域的額外域控制器”，然后點“下一步”:

在這里，輸入域的管理員帳號的密碼，在“域”里填入相應域的DNS 全名或NetBios 名，點“下一步”:

在這里一定要填入現(xiàn)有域的DNS 全名，然后再點“下一步”，接下去的操作和安裝第一臺域控制器時是一樣的，所以就不再寫下去了，直到完成就可以了。

四、給用戶添加組策略

五、對用戶計算機的域進行調(diào)整

1. 用戶計算機以管理員的身份“本地登錄”

2. 右擊“我的電腦”進入屬性對話框

3. 選擇“計算機名”中“更改”選項

4. 在率屬于選項中選擇工作組計算機，并隨機輸入一個工作組名字并確定

5. 出現(xiàn)一個成功加入計算機工作組的對話框后確定并按提示的重啟計算機

6. 將前三個步驟重新走一遍，在率屬于中選擇域選項并輸入新域的域名

7. 出現(xiàn)一個成功加入域的對話框后確定并按提示的重啟計算機，計算機加入新域成功

六、電腦需要修改的地方（前提將安全策略移出用戶文件夾，因為安全策略中限制了用戶對電腦的修改）

1.a 用戶計算機以管理員身份域登錄

b 右擊“我的電腦”選擇“管理”項，

c 在“本地用戶和組”中選擇“組”文件夾

d 右擊administrators 選擇“屬性”，在屬性對話框中點擊“添加”，進入選擇用戶對話框 e 在選擇用戶對話框中點擊“高級”，然后點擊“立即查找”，在對話框下方列出的列表中點擊“edit ”并確定

2.a 以edit 的用戶名登錄

b 右擊任務欄選擇經(jīng)典屬性

c 右擊桌面空白處，在屬性中設置：主題→經(jīng)典、屏?！鸁o、屏?！娫础鷱牟?、設置→高級→疑難解答→硬件加速（選擇中間速度即可）

3.a 打開控制面板

b 確認防火墻→關閉、自動更新→關閉、聲音和音頻設備→聲音→無聲

七、其他的一些操作

1. 備服務器必須開著的三個軟件：a ：seccopy →拷貝文件 b ：copydate →備份數(shù)據(jù)庫 c ：校時軟件

2. 登錄工作站的管理員用戶和密碼：用戶→administrator 密碼：11241