为现有域安装额外域控制器注意：在将服务器提升为现有域中的备份域控制器之前，必须在此服务器上正确配置了IP和DNS设置。备域控IP和主域控IP为同一网段，DNS和AD是集成的话，各域控的DNS都和各自的IP相同。在提升过程中，该服务器需要解析此域的完全限定域名。1.单击开始，然后运行，键入dcpromo。2.这将启动后单击确定。“ActiveDirectory安装向导”。单击下一步。3.ActiveDirectory安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为域中的额外域控制器，请单击“现有域的额外域控制器”。4.单击下一步。5.下一个屏幕提示您提供网络凭据。键入有权限执行此操作的帐户的用户名、密码和域名。该帐户必须具有完全管理权限。域名不应是完全限定域名的形式。6.在额外域控制器屏幕上，以完全限定域名的形式键入现有域的完整DNS名称（例如：Microsoft.com）。7.数据库位置和日志位置框将填入默认位置(Rootdrive\Winnt\Ntds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。8.单击下一步。9.在共享的系统卷屏幕中，只要该卷使用NTFS文件系统，就可以接受Rootdrive\Winnt\Sysvol作为默认位置。这是Sysvol文件夹所要求的。10.单击下一步。11.如果没有可用的DNS服务器，则会出现“向导无法联系到处理名称DomainName的DNS服务器以确定它是否支持动态更新。请确认DNS配置，或者在此计算机上安装并配置一个DNS服务器”这一消息。12.单击确定。13.在配置DNS屏幕上，单击“是”，在这台计算机上安装和配置DNS(推荐)”。14.单击下一步。15.在WindowsNT4.0RAS服务器屏幕上，选择是否要允许远程访问服务(RAS)访问此服务器。单击下一步。16.在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复ActiveDirectory数据库时使用“目录服务还原”模式。注意：一定要记住此密码，否则在需要时您将无法还原ActiveDirectory。17.在提升过程的复制阶段，有一个可让您选择稍后执行复制的选项。选择此选项的理由有许多（例如，在一天的正中间时您使用的网络连接速度慢，您希望等到这天结束时执行复制）。18.通过查看屏幕上的消息验证已安装ActiveDirectory。安装ActiveDirectory后，单击完成以关闭向导。19.重新启动计算机。•••其他回答共1条把一台成员服务器提升为域控制器(二)在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:先来新建一个用户，展开“demo.com”，在“Users”上击右键，点“新建”-“用户”:然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。这样点“下一步”，直到完成，就可以完成用户的创建。然后在“demo.com”上点击右键，先择“委派控制”:就会出现一个“委派控制向导”:点击“下一步”:点击中间的“添加”按钮，并输入刚刚创建的“swg”帐号:然后点“确定”:再点“下一步”:在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”:最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是WindowsXP专业版，需要大家注意的是WindowsXP的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络:计算机名:TestXPIP:192.168.5.5子网掩码:255.255.225.0DNS服务器:192.168.5.1，设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。在这里把“隶属于”改成域，并输入:“demo.com”，并点确定，这是会出现如下画面:输入刚刚在域控上建的那个“swg”的帐号，点确定:出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。来看一下登陆画面有...
