一、安装条件

· 安装者必须具有本地管理员权限

· 操作系统版本必须满足条件（windows server 2003 除WEB版外都满足）

· 本地磁盘至少有一个NTFS文件系统

· 有TCP/IP设置（IP地址、子网掩码等）

· 有相应的DNS服务器支持

· 有足够的可用空间

二、安装

安装活动目录：

1、插入系统光盘。

2、打开【开始】菜单，单击【运行】命令，键入“Dcpromo”后单击【确定】按钮。

3、在出现的AD安装向导窗口中，单击【下一步】按钮。

4、出现操作系统兼容窗口，单击【下一步】按钮。

5、出现域控制器类型窗口，选中【新域的域控制器】，单击【下一步】按钮。

6、出现选择创建域的类型窗口，选中【在新林中的域】，单击【下一步】按钮。

7、出现新建域名窗口，键入要创建的域的域名，单击【下一步】按钮。

8、出现域NetBIOS名窗口，键入域的NetBIOS名，单击【下一步】按钮，向导会自动创建。

9、出现数据库和日志文件窗口，保持默认位置即可，单击【下一步】按钮。

10、出现共享的系统卷窗口，注意，文件夹所在分区必须是NTFS分区，保持默认位置即可，单击【下一步】按钮。

11、如果当前设置的DNS无法解析的话，会出现一个DNS注册诊断的窗口，可以选择第二项，把本机装成DNS服务器，单击【下一步】按钮。

12、在弹出的权限窗口中，保持默认选项即可，单击【下一步】按钮。

13、出现要输入目录还原模式的管理员密码，此密码用于【目录服务还原模式】下，单击【下一步】按钮。

14、向导会显示摘要，单击【下一步】按钮。

15、向导开始安装活动目录。

16、出现安装完成窗口，单击【完成】按钮，重新启动计算机即可。

卸载活动目录：

1、 打开【开始】菜单，单击【运行】命令，键入“Dcpromo”后单击【确定】按钮。

2、 在出现的AD安装向导窗口中，单击【下一步】按钮。

3、 向导会询问此服务器是否是域中最后一个域控制器。如果域中没有其他的域控制器，选中它，单击【下一步】按钮。

4、 向导会显示应用程序目录分区，单击【下一步】按钮。

5、 向导要求确认删除，单击【下一步】按钮。

6、 确认信息摘要，单击【下一步】按钮。

7、 向导显示正在删除。

8、 向导提示删除完成窗口，单击【完成】按钮，重新启动计算机即可。

客户机加入域：

1、 客户机的DNS服务器指向正确的DNS服务器地址。

2、 在客户机的桌面上，右击【我的电脑】，选择【属性】，在【系统特性】窗口中选中【网络标识】选项卡，单击【属性】按钮，在打开的【标识更改】对话框中，键入要加入的域，单击【确定】按钮，系统会提示用户输入具有相应权限的账户和密码（注意此用户为域控制器中有权限的账户），键入后，单击【确定】按钮，成功后重启计算机即可。（各客户端的操作系统不同，界面不太一样）

验证：在域控制器中，打开管理工具，选中【Active Directory用户和计算机】，在computers容器里，可以看到该计算机的账户。

设置用户安全

域用户权限设置

成员有权限装一部分的软件,但是涉及以下方面的程序无法安装:

1. 需要修改服务,驱动,系统文件的.(例如Google输入法)

2. 一些老程序会要求系统的控制权限.

3. 安装前先检查用户的组身份,不属于管理员直接拒绝.

由于各种程序,特别是第三方程序的细节我们很难确定,而且有时候安装的问题不一定会立刻显示出来,我们还是建议您使用管理员权限去安装程序.