配置Active Directory(简称AD)加DNS服务器
在一台WINDOWS2003服务器上面什么服务都没有安装的情况下，配置AD首先要把此服务器配置成DNS服务器，如下图：
1，打开配置您的服务器向导
2，下一步，到下面界面，3，选择DNS 服务器，下一步
4,下一步:
5,因只需要简单的DNS功能，选择第一项就可以了，下一步6，下一步
7，填写一个公司要求的域名，我测试的是（）8,下一步
9，下一步10，下一步
11，填写一段IP地址，比如：192.168.16.1~192.168.16.50：12，下一步：
13，点完成
14，确定15，确定，
16，完成
17,点管理此DNS 服务器
18,ok,DNS服务器建立完成，配置中需要windows2003的安装盘，接下来安装AD主域控制服务器
19,开始
20,下一步
21，选择域控制器（Active Directory）,下一步22，下一步
23，下一步24．下一步
25，选择第一项，第二项是建立多个域控制器（在此不用选），下一步26，选择第一项，下一步
27，填写一个公司的域名(比如：),而不是主机名（比如：）,如下图：
28,下一步
29，下一步30,下一步
31,下一步
32,这个地方选择第二项，下一步
33,下一步
34,填写密码，下一步
35，下一步
36，开始服务器开始配置AD域控制器设定文件，等上几分钟，.
37，完成
38，重启动电脑，AD安装完成，注意一点，客户端的电脑的DNS一定要选择域控制器的IP，不然客户端登陆系统非常慢，接下来配置域用户配置文件在域控制器和客户端电脑都保存一份设定档，保持同步，这样用户的资料在服务器上面有一份备份（安全），另外同一个帐户在不同的电脑上可以保证资料同步（注明：备份的主要是桌面上和我的文件里的内容），
但是这些地方资料太多太大就会保存服务器上面很慢，开关机就会感觉很慢。

39，OK，开始配置，首先在一个空间较大的盘符下建立两个文件夹（比如1和2），然后设置共享权限，如下图：
.
40，文件夹1和2的权限相同，可以把everyone的权限去掉，只保留Domain Users (PCBOON\Users)的完全控制的权限即可。

然后添加域用户:
41,这里说明一下，当此服务器又做文件服务器的时候，要建立组来管理用户访问文件夹的权限非常方便，这里省略，我们建立一个域用户1，在配置文件那里设置共享设定档的路径：
主文件夹的路径是为该域用户在服务器上面建立一个自己的资料盘（网络盘，可以自动影射到该用户下面，打开我的电脑就可以看到一个Z盘）。

至此AD域控制器建立完成。