Active Directory部署之完全手册（一）
首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，
我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:
机器名:American
IP:192.168.0.253
子网掩码:255.255.255.0
DNS: 192.168.0.253 (因为我要把这台机器配置成DNS服务器)
点开始—运行 输入dcpromo:
待活动目录安装向导启动:
点击下一步:
这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server
2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”：
在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:
既然是第一台域控，那么当然也是选择“在新林中的域”, 然后点“下一步”:
我们把DNS Server与域控制器集成是有很多好处：
1、 基于 Active Directory 功能的多主机更新和增强的安全性。
2、 只要将新的区域添加到 Active Directory 域，区域就会自动复制并同步至新的域控制器。
3、 通过将 DNS 区域数据库的存储集成到 Active Directory 中，可以针对网络简化数据库复制规划。
4、 与标准 DNS 复制相比，目录复制更快捷、更有效。
5、 该目录中只能存储主要区域。DNS 服务器不能在目录中存储辅助区域。因此，它必须在标准文本文件中存储这些数据。如果将所有的区域都存储在
Active Directory 中，Active Directory 的多主机复制模式将不再需要辅助区
域。
OK，我们默认然后点“下一步”：
在这里我们输入我们预先想好的域名：American.com然后点“下一步”：
这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。在这里我们不要修改NetBIOS名称，直接点击“
下一步”：
在这里要指定域控制器数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。直接点击“下一步”：
在这里要指定域控制器为系统卷共享的文件夹存放的位置，注意改文件夹必须放在NTFS磁盘分区上。然后点“下一步”：
第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会
出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将
这台DNS服务器设为这台计算机的首选DNS服务器”。直接点击“下一步”：
这是一个权限的选择项，这里你可以根据你的内部网络环境来进行选择，因为我内部网络中没有低于Windows2000,所以我默认选项，然后点“下一步”：
OK，这里要求你输入还原密码，你可以设置密码，记得一定要记在小本子上啊，否则忘就麻烦了，以后活动目录出问题就没有办法还原活动目录了。
然后点“下一步”：
这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，直接点击“下一步”：
这里我们就可以出去抽根烟就等待创建活动目录数据了。
这里千万不要点击 跳过DNS 安装，否则是DNS Server是不会安装的，以后还得我们自己手动安装，比较麻烦。
好了，我们的域控制器终于安装好了，我们点击完成。立即重启域控制器后，大功告成!
我们已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。
我们从网络安全性考虑，尽量避免使用域管理员帐号，以免域管理员帐号外泄。所以我们先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:
先来新建一个用户，展开“American.com”，在“Users”上击右键，点“新建”-“用户”:
然后出现一个新建用户的向导，在这里，我新建了一个名为“Kenya”的用户，并且把密码设为“永不过期”。
这样点“下一步”，直到完成，就可以完成用户的创建。然后在“American.com”上点击右键，先择“委派控制”:
然后出现一个“委派控制向导”:
点击“下一步”:
点击中间的“添加”按钮，并输入刚刚创建的“Kenya”帐号并按“检查名称”来核实:
然后点击“确定”:
再点“下一步”:
此时，我们暂时不需要让该用户有其他管理权限，所以在这里，仅仅选择“将计算机加入到域”。
然后点“下一步”：
最后这里是一个核实的画面，要是没有什么问题的话，直接点“完成”就可以了。
接下来看我如何把Kenya加入到域的，(注：在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP
的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟。)我们先来设置一下这台XP的网络:
计算机名:Kenya
IP地址: 192.168.0.8
子网掩码:255.255.225.0
网关： 192.168.0.1
DNS服务器:192.168.0.253
设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”，再点击“更改”。
在这里把“隶属于”改成域，并输入:“American.com”，并点确定，这是会出现如下画面:
输入刚刚在域控上建的那个“Kenya”的帐号、密码，点确定:
出现如上述画面就表示成功加入了American.com域了，然后点确定，点重启就算OK了。
下面我们来用域帐号来登录Kenya这台计算机(注意在登录画面一定要把登陆到选择是域而不是本地登录)：
当把客户端加入到域后，如果域控制器处于关闭状态或者出现DOWN机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的，或者是因为网络中的计算机过多，
我们可以再建一台域控制器来实现负载均衡。在Windows2003中第二台域控制器叫额外域控制器:
安装额外域控制器
首先我们来设置额外域控制器的网络:
计算机名:France
IP:192.168.0.254
子网掩码:255.255.255.0
网关：192.168.0.1
DNS:192.168.0.253
