AD域是Active Directory的缩写。它是一个基于windows的组合。它可以集中控制所有加入域的计算机的权限，更有效地分配权限，提高数据安全性，节省管理成本等。一般企业和人员较多的工厂都会使用域控制器进行统一管理，以达到更好的管理效果。如何搭建AD域控制器我们只需要在网络中部署一台安装了windows操作系统的服务器即可搭建AD域控制器。你只需要按照小编的步骤一步一步的去做：1.选择合适的方法。打开windows server(以2008R2为例)并运行—输入“dcpromo”，检查AD域服务是否安装成功。如果没有，将自动安装。效果如下：

2. 让我们按照安装向导，然后单击Next:

3.出现“现有森林”和“新森林中的新领域”。因为我们是新的，下一步选择“new domain in new Forest”:

5、域NETBIOS名称，我们这里默认就行了，然后有一个设置林功能级别，系统是windows server 2008 R2，所以我们简单的选择和系统一样：

6. 其他域控制器选项只有“DNS服务器”是可选的，这意味着这个域服务器还充当兼职DNS服务器，为我们的网络域名解析提供服务。

7. AD域数据库、日志文件和SYSVOL的位置。我们选择一个安装位置(与软件安装目录相同)。

8. 设置AD域密码。不能和windows登录密码相同。

9. 在下一步之后，它将自动安装。安装完成后，重启服务器：

10. 重新启动计算机后，“开始-所有程序-管理工具”将有一些关于AD域控制器的程序图标。我们选择活动目录用户和计算机。

11. 打开后，我们可以看到我们创建的域。我们可以扩展域来创建一个新的组织单元、创建一个用户，等等。下面是如何创建一个组织单元，然后创建一个用户：

输入密码创建。创建后，右键单击user-property- member，并为该用户分配相应的全向值(如果将该用户添加到管理员组，则该用户将在加入域的任何机器上拥有管理员权限)。如果不希望该用户没有安装软件的权限，则不能将其添加为管理员。

三、计算机加入域控制器我们以win7为例：1、首先检查我这台计算机是否已经加入域，可以查看计算机上的属性：

2. 打开网络和共享中心-更改适配器设置-右键单击“本地连接属性”并配置DNS服务器

DNS服务器地址我们指定我们的服务器地址，例如：192.168.1.253，备用8.8.8.8，单击高级，将服务器地址4.2.2.1添加到DNS中，并将服务器地址添加到wins中，完成IP地址配置。

3、右键单击“计算机”-属性-高级系统设置，选择重命名此计算机，或更改其域或工作组，请单击“更改”右侧的“更改”。

选择“Member Domain”，输入刚才配置的域的域名。gzytsoft.com按OK键显示用户名和密码。在此例中，域的密码为administrator。

系统将弹出提示，欢迎您加入域。

然后重新启动计算机，使用我们刚刚在test@gzytsoft.com上配置的测试帐户登录。