主域的搭建1. 開始>>運行>>dcpromo2. 進入AD 的安裝向導3. 關于系統(tǒng)兼容性的說明 ,4. 創(chuàng)建域控制器的類型，我們這里因為是第一臺域控制器，所以選第一項。

主域的搭建

1. 開始>>運行>>dcpromo

2. 進入AD 的安裝向導

3. 關于系統(tǒng)兼容性的說明

4. 創(chuàng)建域控制器的類型，我們這里因為是第一臺域控制器，所以選第一項。第二項為創(chuàng)建備份域控制器做冗余的時候用的，這留到以后關于遷移域控制器的時候再跟大家說。

5. 創(chuàng)建一個新域。各項的說明圖中已經(jīng)給出，我們這里選第一項" 在新林中的域" ，因為本文的環(huán)境為安裝第一個域。

6. 創(chuàng)建的域的名稱。我個人來說習慣在企業(yè)內部用。local 的后綴表示本地的。

7.NetBIOS 域名，一般不用改直接下一步！

8. 數(shù)據(jù)庫及日志文件存放的位置，可以改也可以不改。如果你習慣把日志類文件放到一齊的話，可以進行修改。因為我只有一個盤就不改了。

9. 共享的系統(tǒng)卷，這里要注意了！此文件必須要放在NTFS 卷上！而且sysvol 文件是被用于以后的域信息同步的。所以在安裝完后會自動的共享出來。

10. 這里一般的話集成安裝DNS 比較好，如果是分離安裝的話，對新手比較麻煩。因為AD 會在DNS 下創(chuàng)建許多SRV 記錄。

11. 設置權限，其實就是為了與舊的系統(tǒng)AD 跡象聯(lián)系用的。一般來說默認就可以了！2000以前的已經(jīng)沒見過有人用了。

12.AD 在進入目錄服務還原模式時使用的管理員密碼。注意與現(xiàn)在的管理員密碼概念區(qū)分。此密碼只適用于目錄服務還原模式。此模式在大家平時選擇進入安全模式的菜單下可以找到。

13. 你所創(chuàng)建的域環(huán)境摘要，說穿就是你前面的設置信息。

14. 在上面的圖示中點擊下一步就開始部署AD 了！需要一點時間，大概5分鐘就可以了。休息一下眼睛。在這里之前如果大家沒有填寫TCP/IP的信息，會在安裝過程中叫你填寫TCP/IP信息。

15. 看到這里就表示安裝完畢了。

16. 最后就重啟。

OK ，在完成以上的16步以后就簡單的安裝完一臺DC 了

輔域的搭建

建立額外域控制器目的也是為了主域控制器發(fā)生故障時，可以代替主域控制器提供服務。達到容錯功能。

主域自己做DNS ，輔域DNS 服務器指向主域。

先來建立輔域：

這是利用03特有的功能來建。DCPROMO