一、安装域控制器的条件
创建域必须先安装一台域控制器（DC-Domain Controler），DC上存储着域中的资源信息，如名称、位置和特性描述信息。通过在一台服务器上安装活动目录，就会将这台计算机安装成DC。
一台计算机要安装成DC，必须具备以下几个条件:
1、安装着必须具有本地管理员权限。
2、操作系统版本必须满足条件。
3、本地磁盘至少有一个分区时NTFS文件系统。
4、有TCP/IP设置（IP地址、子网掩码等）。
5、有相应的DNS服务器支持。
6、有足够的可用空间。
当满足以上几个条件后，就可以安装活动目录了。
二、安装活动目录
当一台Windows2003的服务器满足安装DC的所有条件时，就可以在其中创建活动目录域了，具体步骤如下所示。
1、配置TCP/IP，把DNS配置成本身的IP，如下图：
2、打开Active Directory域服务安装向导，运行dcpromo命令，如下图.
3、阅读操作系统兼容性说明，单击“下一步”按钮，如下图.
4、在出现的域控制器类型页面中，根据情况选择“新域的域控制器”.
5、在创建一个新域的对话框中选择“新林中的域”，如下图：
6、输入新域的DNS全名。
7、NetBIOS域名，选择默认的即可，如下图：
8、根据情况选择数据库文件夹及日志文件夹的位置，这里选择默认，如下图：
9、单击下一步，继续。
10、根据实际情况，我这里选择第二项，下一步.
11、输入还原模式密码，此密码不同于管理员密码，只用于还远活动目录。
12、根据摘要，最后确认以上配置信息是否正确，然后单击下一步。
13、开始配置和安装活动目录，如下图.
14 、配置完成后出现如下界面，单击完成，重新启动操作系统即可，如下图.
15、重新启动后，打开管理工具，可看到活动目录和DNS都已安装好。
如果想删除活动目录和域，可以将域控制器降级为普通的服务器，具体实现步骤如下所述。
（1）DC降级的命令与升级为域控制器的命令相同，均为dcpromo。
（2）在降级的过程中，系统会提示当前域控制器是否为此域的最后一台域控制器，这需要根据实际情
况进行选择。
（3）操作过程中会提示输入降级以后普通服务器的管理员账户的密码，请记住此密码。
转载于:https://blog.51cto.com/343308530/1211990