為什么需要域？相信大家對(duì)域已經(jīng)有了基礎(chǔ)的了解。域與工作組最典型 區(qū)別就是用戶在登錄計(jì)算機(jī)時(shí)可以在其它計(jì)算機(jī)上登錄，而工作組環(huán)境下用戶只能在自己的計(jì)算機(jī)上登錄 下面我們來部署第一臺(tái)域控制器在部署域的

為什么需要域？相信大家對(duì)域已經(jīng)有了基礎(chǔ)的了解。域與工作組最典型 區(qū)別就是用戶在登錄計(jì)算機(jī)時(shí)可以在其它計(jì)算機(jī)上登錄，而工作組環(huán)境下用戶只能在自己的計(jì)算機(jī)上登錄 下面我們來部署第一臺(tái)域控制器

在部署域的時(shí)候我們所要做的準(zhǔn)備工作

1. 有DNS 環(huán)境

2. 計(jì)算機(jī)當(dāng)前登錄者必須是管理員

3. 定義域的名字

4. 定義數(shù)據(jù)庫(kù)文件存放的路徑

5. 還原模式密碼

試驗(yàn)環(huán)境如下圖

一、準(zhǔn)備環(huán)境、搭建（在florence 上操作）

首先檢查是否有DNS 環(huán)境

檢查當(dāng)前登錄者是不是管理員

下面我們開始安裝活動(dòng)目錄

在開始運(yùn)行中輸入dcpromo ，然后選擇確定

在歡迎使用AD 向?qū)?duì)話框中單擊下一步

操作系統(tǒng)兼容性對(duì)話框中單擊下一步

我們當(dāng)前沒有域的環(huán)境，因此選擇“新域的域控制器”，單擊下一步

我們所要?jiǎng)?chuàng)建的是域，而不是子域或域樹。因此選擇“在新林中的域”，單擊下一步

新的域名，我們輸入已有的DNS 名稱luwenju.com ，為什么DNS 域名要和活動(dòng)目錄域名相同？為什么在活動(dòng)目錄中一定要用到DNS ？暫且賣個(gè)關(guān)子，在下面將會(huì)告訴大家。單擊下一步

域的netbios 名，是為早期的windows 版本用戶加入到域中設(shè)計(jì)的，因此我們?cè)诂F(xiàn)有的環(huán)境中不用考慮，選擇默認(rèn)值，單擊下一步

數(shù)據(jù)庫(kù)和日志文件夾：在次數(shù)定義的數(shù)據(jù)庫(kù)文件夾存放的路徑。出于安全性考慮，在實(shí)際環(huán)境中數(shù)據(jù)庫(kù)文件夾絕對(duì)不允許存放在C 盤，也就是系統(tǒng)盤。今天我們是試驗(yàn)，因此也就不必考慮那么多，選擇默認(rèn)，單擊下一步

共享文件夾SYSVOL 存放路徑：在實(shí)際環(huán)境中也不能放在C 盤，在這我們選擇默認(rèn)，單擊下一步

DNS 注冊(cè)診斷無誤后，單擊下一步

在此試驗(yàn)環(huán)境中沒有windows2000之前的版本，因此我們選擇“只與win2000和win2003操作系統(tǒng)兼容的權(quán)限”，單擊下一步

目錄還原模式密碼：此處輸入的密碼不是管理員登陸計(jì)算機(jī)的密碼，而是創(chuàng)建在還原活動(dòng)目錄時(shí)所需要的密碼，創(chuàng)建完密碼后我們單擊下一步

對(duì)下面信息確認(rèn)無誤后單擊下一步

下圖開始安裝活動(dòng)目錄，安裝活動(dòng)目錄需要一定的時(shí)間，因此我們需要耐心等待

活動(dòng)目錄安裝完成，單擊完成

為了使安裝的活動(dòng)目錄生效，此時(shí)它會(huì)要求我們重啟，因此選擇“立即重新啟動(dòng)”