域控服务器是什么，怎么构建，越详细越好

先建好，DNS，配置完成后，再使用dcpromo /adv执行安装程序
按向导，建林，与全局GC
配置DNS（注意要先建，可以正常后,才能进行域向导 *** 作），再建一台新机，同理执行，但改后辅助域控制器，用于后期恢复用的，自动同步域信息的！

1域成员通过域主机来连接外网
2域是能防止病毒，但不是完美的。
3 估计是组策略引起的，在设置组策略时，设置给计算机和给用户不同也会有很多不同的权限的，还有有些OU上的用户策略可能反继承，那么本来在一台机上不行的，换另外台机就可以。
这样吧，有道题是这样的：
公司搭建了Windows 2008域，管理员创建了“yanfa”、“xiaoshou”两个OU，研发部员工账户与计算机都在“yanfa”OU中，而销售部员工账户在“xiaoshou”OU中。管理员在域组策略上启用了“删除桌面上我的文档图标”，在“yanfa”OU上创建组策略，启用“删除桌面上的计算机图标”并配置“阻止继承”。则当销售部员工登录到研发部计算机时，会（）
a) 桌面上没有“计算机”图标
b) 桌面上没有“计算机”、“我的文档”图标
c) 桌面上有“计算机”、“我的文档”图标
d) 桌面上没有“我的文档”图标而有“计算机”图标
答案是D

---