域控制器是指在“域”模式下，至少有一臺服務器負責每一臺聯入網絡的電腦和用戶的驗證工作，相當於一個單位的門衛一樣，稱為“域控制器（Domain Controller，簡寫為DC）”，其主要用來存儲用戶賬戶、計算機賬戶、打印機與共享文件夾等對象，我們把這些對象存儲的位置稱為目錄數據庫（Directory Database）。

配置環境
Windows版本：Windows Server 2008 R2 Enterprise

Service Pack 1

系統類型： 64 位操作系統

首先將要作為AD域控制器的服務器的IP，跟DNS設置好。一定使用固定IP。DNS要設置正確。

因為測試環境為這一臺AD服務器同時充當DNS服務器來使用，所以將dns設置為本機地址。

安裝圖解

首先開始-搜索dcpromo ，以管理員身份運行。

等待

使用高級模式安裝，暫時忽略。直接下一步

提示忽略，下一步

部署在新林中新建域，下一步 （如果已經有AD域控制器，想搭建額外域控制器使用現有林）

配置你的域名，部署完之後修改很麻煩，最好提前考慮好

如果你的AD中以後可能會出現server 2003系統的域控制器，請務必選擇2003的域功能級別，要不你以後那些server 2003的服務器就做不了域控制器了，保險起見的話，安裝第一臺DC的時候，都選擇的低一點吧，以後要升到2008的域功能級別是沒問題的，但是選了2008的功能級別，以後要降級就難了！

默認情況下是推薦DC跟DNS裝在一臺服務器上的，DNS不占啥資源，您也不用擔心它耗了你服務器的資源，跟DC裝在一起了也能便於後續的維護及數據的同步與備份。一定要檢查一下自己服務器的配置，服務器的DNS是否指向的是自己，這個很重要，不然你的DNS安裝會有問題的。

無視，下一步

密碼遵循四分之三原則。一定要記住！！！

導出設置可以用作以後查錯，或者批量

等待

大功告成

windows server 2008 r2 AD域服務器設置