域控制器是指在“域”模式下，至少有一台服務器負責每一台聯入網絡的電腦和用戶的驗證工作，相當於一個單位的門衛一樣，稱為“域控制器（Domain Controller，簡寫為DC）”，其主要用來存儲用戶賬戶、計算機賬戶、打印機與共享文件夾等對象，我們把這些對象存儲的位置稱為目錄數據庫（Directory Database）。
配置環境
Windows版本：Windows Server 2008 R2 Enterprise
Service Pack 1
系統類型： 64 位操作系統
首先將要作為AD域控制器的服務器的IP，跟DNS設置好。一定使用固定IP。DNS要設置正確。
因為測試環境為這一台AD服務器同時充當DNS服務器來使用，所以將dns設置為本機地址。
安裝圖解
首先開始-搜索dcpromo ，以管理員身份運行。
等待
使用高級模式安裝，暫時忽略。直接下一步
提示忽略，下一步
部署在新林中新建域，下一步 （如果已經有AD域控制器，想搭建額外域控制器使用現有林）
配置你的域名，部署完之后修改很麻煩，最好提前考慮好
如果你的AD中以后可能會出現server 2003系統的域控制器，請務必選擇2003的域功能級別，要不你以后那些server 2003的服務器就做不了域控制器了，保險起見的話，安裝第一台DC的時候，都選擇的低一點吧，以后要升到2008的域功能級別是沒問題的，但是選了2008的功能級別，以后要降級就難了！
默認情況下是推薦DC跟DNS裝在一台服務器上的，DNS不占啥資源，您也不用擔心它耗了你服務器的資源，跟DC裝在一起了也能便於后續的維護及數據的同步與備份。一定要檢查一下自己服務器的配置，服務器的DNS是否指向的是自己，這個很重要，不然你的DNS安裝會有問題的。
無視，下一步
密碼遵循四分之三原則。一定要記住！！！
導出設置可以用作以后查錯，或者批量
等待
大功告成
