搭建AD域对服务器的硬件要求和软件要求，求高手指教，急急急急急急急急、、、

域控对硬件没什么太大的要求，算是对硬件要求最低的了。
只需要装服务器版软件就行了，比如2000 2003 2008，然后设为域控就行了。
100台机器左右的话普通奔4 512M内存 就行，

配置DNS服务器
1
这一步不是必须的，在安装Active Directory 域服务时可以同时装上DNS服务器。
鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心^_^!
·开始菜单-->管理工具-->服务器管理器
·选择左侧树形菜单“角色”节点，右键“添加角色”
2
点击“下一步按钮”　
3
勾选“DNS 服务器”
4
点击“下一步”按钮
5
点击“下一步”按钮
6
点击“安装”按钮
7
点击“关闭”按钮，重启服务器！DNS服务器安装完成!
END
配置Active Directory 域服务
1
开始菜单-->运行-->输入命令“dcpromo”点击“确定” 按钮
2
进入安装界面
3
d出 Active Directory 域服务安装向导，并点击“下一步”按钮
4
点击“下一步”按钮
5
选择“在新林中新建域”并点击“下一步”按钮
6
输入域名并点击“下一步”按钮
7
林功能级别选择“Windows Server 2008 R2” 并点击“下一步”按钮（注意：这里需要根据自己的网络实际情况选择相应的林功能级别）
8
点击“下一步”按钮，如果最初没有安装DNS服务器，此处可以勾选并安装
9
点击“下一步”按钮
10
d出DNS提示框，点击“是“按钮，继续安装
11
点击“下一步”按钮
12
输入Administrator密码和确认密码，点击“下一步”按钮
13
点击“下一步”按钮
14
点击“完成”按钮，重启服务器，到此AD域服务安装完成!

一域的作用：如果企业中国络中计算机和用户数量较多时，要实现高效管理，就需要windows域。 创建域 。 二域控安装：要建立域进行管理，首先需安装域控制器（dc），dc上存储着域中的信息资源，如名称、位置和特性描述等信息。通过在一台服务器上安装活动目录（AD），就会将这台计算机安装成dc。 安装条件： 一安装者必须具有本地管理员的权限。 二 *** 作系统版本必须满足条件（Windows server二00三除web以外的所有都满足）。 三本地磁盘必须有一个NTFS文件系统 四有TCP/IP设置 5有相应的DNS服务器支持 陆有足够的可用空间 三安装活动目录（AD） 一打开ad开始--运行输入dcpromo 二是否创建新域。dc有两种新域的域控和现有域的额外域控制器。一般选择新域的域控。 三新域的DNS全名。如ruirui中国中国 四新域的NetBIOS名。下一步 5数据库和日志文件夹。为了优化性能，可以将数据库和日志放在不同的硬盘上。该文件夹不一定在NTFS分区。如果本计算机是域的第一台域控，则sam数据库就会升级到C:\windows\ntds\ntdsdit，本地用户账户变成域用户账户。 陆共享的系统卷。共享系统卷SYSVOL文件夹存放的位置必须是NTFS文件系统。 漆DNS注册诊断。AD需要DNFS服务支持。 吧域兼容性。如果中国络中不存在Windows server 二00三 以前版本的域控制器，就选第二项。如果存在选第一项。 9还原模式密码。目录服务还原模式的管理员密码，是在目录服务还原模式下登录系统时使用。由于目录服务还原模式下，所有的域账户用户都不能使用，只有使用这个还原模式管理员账户登录。 一0安装完成后需重启计算机。 前面讲解了怎样创建windows域，现在完善一下，讲解怎样将计算机加入域。 在安装完AD后，需要将其它的服务器和客户计算机加入到域中。一般情况下，在从客户计算机加入域时，会在域中自动创建计算机账号。不过，用户必须在本地客户计算机上拥有管理权限才能将其加入到域中。 在加入域之前，首先检查客户机的中国络配置： 一确保中国络上物理连通 二设置IP地址 三检查客户机到服务器是否连通 四配置客户机的首选DNS服务器（通常为第一台DC的IP） 在客户端计算机系统属性中的“计算机名”选项卡里，单击更改按钮可以打开计算机加入域的对话框，选中域后，输入正确的域名，然后再根据提示输入具有加入域权限的用户名和密码即可。 这样就OK了！将客户机加入域，就可以在客户机上，使用域账户加入到域，也可以使用客户机的本地用户账户登录到域。 前面一直提到DNS，下面讲解DNS在域中的作用。 DNS在域中有两个作用： 域名的命名采用DNS的标准、定位DC。 一、域名的命名采用DNS标准。公司要创建第一个域，域名为ruirui中国中国。上海分公司要成为子域，域名为shruirui中国中国。这些都遵循DNS分布式、等级结构的标准。这体现了办公中国络与Internet集成的理念。 二、客户机如何定位DC。当域用户账户登陆时或者查找活动目录时，首先要定位DC，这需要DNS服务器支持， 主要步骤： 一）客户机发送DNS查询请求给DNS服务器。 二）DNS服务器查询匹配的SRV资源记录。 三）DNS服务器返回相关DC的ip地址列表给客户机。 四）客户机联系到DC 5）DC响应客户机的请求 DNS在活动目录中为什么能起到定位DC的作用 。 主要靠域的DNS区域中的SPV资源记录。开始--程序--管理工具--DNS，打开DNS管理器，就是SRV资源记录

---