域控制、成员服务器和独立服务器3种角色之间是如何互相转换?

域控制器可以用运行下的DCPROMO转变为成员服务器，成员服务器是域的成员，成员服务器也可以变成域控制器；独立服务器是脱离了域控制器的一个独立的服务器，脱离域后可以当做是一台没有域的计算机，而加入了域后，就变成了成员服务器；也可以直接运行dcpromo变成域控制器。

成员服务器不能作为独立的服务器，只能是域的成员。不处理与账号相关的信息，如登入网络，身份验证等，不需要安装活动目录，也不存储与系统安全策略相关的信息。

扩展资料：

当初次安装windows2000Server时，可以选择是域控制器、成员服务器或独立服务器。在安装后，服务器还可以根据应用需要进行调整，即可以将域控制服务器降级为成员服务器或独立服务器，也可以在成员服务器或独立服务器上安装活动目录来升级成域控制器。

独立服务器可以工作组的形式与其他计算机组建成对等网，在访问其他计算机资源的同时，也可将自己的资源提供给其他计算机访问。

你所说的域主机，也就是域服务器，你所说的成员机，就是加入到域中的域用户。安装了活动目录Active Directory的计算机叫做域控制器。加入域林中的域控制器叫做成员服务器，未加入域林中的服务器叫做独立服务器。
简单的说，域用户的权限都是域服务器的管理员创建和分配的，所以，域服务器的管理员对域用户对本地计算机的使用权限和对服务器的访问权限有很大的限制。通过分配不同的权限对每个域用户进行控制。对于域用户来说，权限越低，可 *** 作的范围越局限。也就是你所说的 “为何域里面的一个文件夹里有些文档打开的时候说是加密或者只读的，无法打开，其他的又正常？还有个更奇怪的地方就是，有些成员机能打开这个文档，有些不行，能打开的也没有输入什么密码之类的，不能打开的成员机可能在第二天登录之后又可以了”。也就是每个用户都只能活动在管理员给分配的范围里。
关于杀毒的问题，域服务器是可以通过服务器进行杀毒的，但是道高一尺魔高一丈，防病毒还是要在平时多注意自己的使用习惯，多了解计算机知识才行。如果你想更深的了解域方面的知识，你可以参看有关Windows 2003 、Windows 2008 的书籍和资料，很详细。

部署windows域之2008 R2域控制器服务1、具有管理员权限
2、windows server2008 R2(除WEB版外)
3、本地磁盘至少有一个分区是NTFS文件系统
4、配置静态的IP地址和子网掩码
5、足够的磁盘空间

查看 *** 作系统版本
查看TCP/IP参数信息
搜索
Administrator管理员登录后，运行 “dcpromo” 命令
打开“Active Directory”域服务安装向导
阅读 *** 作系统兼容性 选择 “下一步”
在选择某一部署配置选择在新林中新建域
命名根林域键入FQDN (完全合格域名)guangcom
设置林功能级别选择“Windows Server 2008 R2”
其他域控制器选项 选择“DNS服务器”
数据库、日志文件和SYSVOL的位置接受默认位置“下一步”
目录服务还原模式密码输入并确认一个强密码“下一步”
摘要 阅读摘要如各项配置不正确 选择“上一步”修改没有问题“下一步”
开始安装和配置活动目录服务
完成域服务安装向导“完成”重启计算机生效
重启后的登录界面：
将Win7加入guangcom 域
条件1、确保该计算机和域控制器互相联通。
条件2、配置正确的DNS 地址。

查看TCP/IP参数配置协议
用客户机ping 域控制器服务器的IP地址 19216891
系统属性计算机名选项卡“更改”
计算机名\域更改输入guangcom “确定”
“Windows 安全”对话框
提示“确认”重启计算机
开始——管理工具——Active Directory 用户和计算机查看加入域“guangcom”的NASH-PC

我教你做域控，域服务的话，只要在域控上安装一些服务软件就行；打开“控制面板”，进入“管理工具”，然后启动“配置您的服务器”。第一部是欢迎界面，点击“下一步”，然后再次点击“下一步”，这里，我们在列表中选择“域控制器 (Active Directory) 已配置: 否”然后下一步，继续下一步；启动了AD安装向导，然后，我们点击下一步，这里提示了一些信息，自己看看，看完后，点下一步。你要配置的服务器是新域的域控还是你以前有了一个域，要配置的这台服务器是第N台域控？请选择，那么我是选择第一个；下一步后，你是想要创建一个新的域还是把这个域加入到一个已存在的域？还是别的？我是选择第一个；下一步，为新的域建立一个DNS全名，例如你要创建一个叫做cy0016ygzcygn的域，那么这里应该填写cy0016ygzcygn，好了下一步；域的NetBios名，默认也就差不多了，下一步；数据库最好改个别的文件夹，日志文件夹也改，下一步；改改sysvol文件夹的路径吧，下一步；在这里，如果你事先未安装DNS服务的话，它会给你安装的，DNS对于一个域来讲很重要哦！下一步，问你权限兼容性，选择前者吧，没人在用NT4了！下一步，填写还原模式密码，这在以后还原活动目录时很重要！下一步，最后确认，确认启用AD吗？确认就下一步吧！

---