简述域控制器，独立服务器，成员服务器的区别与关系

DC是Domain Controller的缩写，即域控制器， AD是active directory的缩写，即活动目录。
Domain Controller是一台计算机，实现用户，计算机，目录的统一管理。
AD（活动目录）是一种存储协议，基于LDAP。
两者完全是两种概念，DC也可以不基于AD实现，比如基于数据库或文件，当然目前微软还没有这样的实现。

100台局域网电脑做域控服务器需要单路四核的服务器，步骤如下：

1、首先第一步就是启动Windows server 2008 R2 *** 作系统，点击任务栏"开始"按钮，如下图所示。

2、接着就是进行唤出开始菜单列表，选择"所有程序→管理工具→Active Directory管理中心"项即可。

3、然后就是进行唤出"Active Directory管理中心"程序窗口，点击左侧"树视图"标签，如下图所示。

4、接着就是进行鼠标右击"mydc(本地)"文件夹，d出快捷菜单选择"新建→组织单位"项即可。

5、然后就是进行名称文本框输入组织单位名称，设置完成点击"确定"按钮，如下图所示。

6、最后完成域控服务器新建组织单位的 *** 作就完成了。

一种方法，将客户机主DNS设置为域控，备用DNS设置成当地网络提供商的DNS服务器地址。

第二，建立主域控的备份域控，将其地址设置为备用DNS。当主域控崩溃，备份自动起作用。

我教你做域控，域服务的话，只要在域控上安装一些服务软件就行；打开“控制面板”，进入“管理工具”，然后启动“配置您的服务器”。第一部是欢迎界面，点击“下一步”，然后再次点击“下一步”，这里，我们在列表中选择“域控制器 (Active Directory) 已配置: 否”然后下一步，继续下一步；启动了AD安装向导，然后，我们点击下一步，这里提示了一些信息，自己看看，看完后，点下一步。你要配置的服务器是新域的域控还是你以前有了一个域，要配置的这台服务器是第N台域控？请选择，那么我是选择第一个；下一步后，你是想要创建一个新的域还是把这个域加入到一个已存在的域？还是别的？我是选择第一个；下一步，为新的域建立一个DNS全名，例如你要创建一个叫做cy0016ygzcygn的域，那么这里应该填写cy0016ygzcygn，好了下一步；域的NetBios名，默认也就差不多了，下一步；数据库最好改个别的文件夹，日志文件夹也改，下一步；改改sysvol文件夹的路径吧，下一步；在这里，如果你事先未安装DNS服务的话，它会给你安装的，DNS对于一个域来讲很重要哦！下一步，问你权限兼容性，选择前者吧，没人在用NT4了！下一步，填写还原模式密码，这在以后还原活动目录时很重要！下一步，最后确认，确认启用AD吗？确认就下一步吧！

进入系统，设置好IP，子网，把安装光盘放进光驱（非GHOST版），运行“配置您的服务器” --> 自定义
或 运行“管理您的服务器” --> 添加角色到您的服务器，进入“配置您的服务器向导”选“域控制器（Active Directory）
或 运行命令dcpromo
现在开始配置，下一步 --> 下一步 --> 下一步 --> 新域的域控制器 --> 在新林中的域 --> 输入DNS全名，下一步 --> 输入域NetBIOS映射名，下一步 --> 下一步 --> 下一步 --> 诊断失败”后，选“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器”，下一步 --> “只与Windows 200 或 Windows Server 2003 *** 作系统上运行服务器程序，该服务器有是Active Directory域的成员，请选此选项。”，下一步 --> 输入“目录服务还原密码”，记住这个密码，很重要，还原域是用，下一步 --> 下一步就开始配置了。
配置好后，设置服务器DNS为服务器IP（默认是127001），待加入域的计算机的首选DNS要是域控制器IP。
如果要上网，设置服务器DNS服务地址解析转发到省DNS解析服务器。
我是用我的2003企业版服务器一步一步装出来给你写的，写的好辛苦啊，搞的我系统都成域控制器了

作用；

域服务器又叫域控制器，就是为了控制在域中的各台计算机的，也就是由域控制器分配不同的权限组，把域中的计算机划到不同的组里，实现域中各计算机不同的 *** 作权限。比如，禁止自行安装软件组，所有在这个组里的计算机都无法在各自的计算机中安装任何软件。

企业如何实现域管理；

企业要实现域管理，需要一个精通域控制器的人，不然，你把权限草草划完了，等需要改变时，改不过来，就会影响工作的。

当然，域管理的好处就是提高员工的工作效率，同时有利于公司的整体管理。

---