1.如何创建域: 安装dns，创建一条记录。 然后如上图设置,DNS 指向自己. 在没有没有配置过域控制器的电脑上，新建域的过程： 一般现在装好一些基础程序之后,再创建域控制器,否则可能会出错. (如果出错:那就进入添加删除程序的添加删除组件里,把一些”√”去掉,进行反安装,系统会删除已经装好的组件,然后重新装一次.) 用来添加独立服务器(容差 提高用户登陆速度 等功能) 刚才dns创建的记录里的域名. 如果确定dns创建成功的,则选择这项: 如果失败:1.检查dns记录是否创建 2.ip 设置是否指向自己. 一般如图选择,如果域里有别的域控制器,并且是2000 以下的操作系统,则选第一个. 还原密码在启动时 按F 8 回出现一个还原模式,此密码在这时起到作用. 完成. 2.加入域: Dns一定要指向域控制器的 IP.否则无法加入域. 加入域: 这个需要输入域控制器上的帐户密码. 在此可以创建帐户. 如果要求创建帐户密码安全性,则可以在此取消安全长度,复杂度. 登陆到域 域控制器（Domain Controller）简称DC，是域中的管理计算机。域控制器使用“Active Directory安装向导”创建。在网络中创建第一个域控制器的同时，也创建了第一个域、第一个林和第一个站点，并安装了 Active Directory。在 Windows Server 2003 里，域中所有的域控制器都是平等的关系，不再区分主域控制器和备份域控制器。Active Directory采用多主复制方式。Windows Server 2003 在复制时自动比较 Active Directory的新旧版，用新版覆盖旧版本。 当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问 Windows 共享出来的资源，这样就在一定程度上保护了网络上的资源。 31813134 周泽南
