一、主域控的搭建：1、主、辅助系统环境：Microsoft w indow s server 2003 enterprise edition。主计算机名：A/辅助计算机名:B。2、主域控制器的搭建开始→运行，输入dcpromo，按活动目录安装向导进行3、在“域控制器类型”中选择“新域的域控制器”4、在“创建一个新域”中选择“在新林中的域”5、输入新域的DNS 全名“Jiajie.com”6、输入NETBIOS 名“JIAJIE”7、输入轰动目录数据库和日志文件的存储位置8、共享的系统卷的位置9、选择“DNS注册诊断”中的第二项10、权限中选择w indow s 2000 或w indow s server 2003 兼容11、输入活动目录的管理员密码“adchina”12、正在安装，完成后重启。二：辅助域控的搭建：1、 主域控制器已经搭建完毕，接下来搭建辅助域控制器，首先要设置辅助域控 ip 地址，主域控的 ip 地址是 1.1.1.1，255.0.0.0，辅助 ip 地址就设置成 1.1.1.2，255.0.0.0，DNS 设置成主域控的 ip 1.1.1.1，2、检查主辅是否相通3、开始安装“w in+R”，在运行里输入“dcpromo”4、在域控制器类型处悬在“现有域的额外域控制器”5、输入够权限的用户名、密码和域6、输入额外的域控制器域名“Jiajie.com”7、目录服务还原密码“adchin a”8、安 装完 成 后 ，重 启 。 经测 试 ，主 域 控 制器 的 数 据能 及 时复 制 到 辅助 域 控 上面三、主域控制器的迁移一般步骤：1、首先有备份域控制器2、把FSMO 角色强行夺取过来3、设置全局编录具体操作:1、运行→输入“ntbackup”，选中 system state 进行备份。2、RID、PDC、基础结构主机角色迁移在辅助域控制器上，打开“Active Directory 用户和计算机”在域名上右击，然后点击连接到域控制器，选择辅助域控，最后确定。在域名上右击，然后点击操作主机，点击 RID 选项，然后点击更改，最后确定。PDC、基础结构主机转移操作一样，不在赘述。3、 域命名主机迁移在辅助域控上，打开 Active Directory 域和信任关系，打开后，右击 Active Directory域和信任关系，然后点击连接到域控制器，选择辅助域控，点击确定。右击 Active Directory 域和信任关系，然后点击操作主机，点击更改，点击确定。4、 架构主机迁移首先注册 Schema Tool，在运行中输入 cmd，然后输入 regsvr32 schmmgmt.dll打开控制台（MMC），按下 Ctrl+M，点击添加，选中 Active Directory 架构，依次点击添加、关闭、确定。右击Active D...
