新建域树
1.
依次单击“开始”、“运行”，然后键入 dcpromo，启动“Active Directory 安装向导”。
2.
在“操作系统兼容性”页，阅读有关信息，然后单击“下一步”。
如果这是您首次在运行 Windows Server 2003 的服务器上安装 Active Directory，请单击“兼容性帮助”以获得更多信息。
3.
单击“域控制器类型”页面上的“新域的域控制器”，然后单击“下一步”。
4.
在“创建一个新域”页面上，单击“在现有的林中的域树”。
5.
在“网络凭据”页面上，键入要用于该操作的用户帐户的用户名、密码及用户域，然后单击“下一步”。
此用户帐户必须是 Enterprise Admins 组的成员。
6.
在“新域树”页面上，键入新域的 DNS 全名，然后单击“下一步”。
7.
验证“NetBIOS 域名”页面上的 NetBIOS 名称，然后单击“下一步”。
8.
在“数据库和日志文件文件夹”页面上，键入要安装数据库和日志文件文件夹的位置，或单击“浏览”选择一个位置，然后单击“下一步”。
9.
在“共享的系统卷”页面上，键入要安装 Sysvol 文件夹的位置，或单击“浏览”选择一个位置，然后单击“下一步”。
10.
在“DNS 注册诊断”页面上，验证现有 DNS 服务器是否具有该林的管理权，或者在必要时通过单击“在这台计算机上安装并配置 DNS 服务器，并将这台 DNS 服务器设为这台计算机的首选 DNS 服务器”，然后单击“下一步”，选择在该服务器上安装和配置 DNS。
11.
在“权限”页面上，选择以下选项之一：
? 与 Windows 2000 之前的服务器操作系统兼容的权限
? 只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限
12.
在“目录服务还原模式管理员密码”页面上，键入并确认要指派给该服务器管理员帐户的密码，然后单击“下一步”。
在“目录服务还原模式”下启动计算机时会使用此密码。
13.
查看“摘要”页面，然后单击“下一步”开始安装。
14.
重新启动计算机。
注意
? 要执行此过程，您必须是 Active Directory 中 Domain Admins 组（在林根域中）或 Enterprise Admins 组的成员，或者您必须已被委派了相应的权限。作为安全性最佳操作，请考虑使用“运行方式”执行此过程。详细信息，请参阅默认本地组、默认组和使用运行方式。
? 在安装 Active Directory 之前，需要考虑与 Windows 2000 以前版本兼容的安全级别，并标识域的 DNS 名称。详细信息，请参阅“相关主题”中的清单。
? 在现有的林中创建新的域树时，默认情况下将建立一个双向、可传递的树根信任。
? “权限”页上的向导选项会影响与运行 Windows 2000 的以前版本和 Windows Server 2003 操作系统的计算机的兼容性，而与域功能无关。有关权限的详细信息，请参阅“相关主题”。
? 还可以使用智能卡来验证管理凭据。有关智能卡的详细信息，请参阅“相关主题”。
? “Active Directory 安装向导”允许域名最多包含 64 个字符或 155 个字节。虽然 64 个字符限制通常在 155 个字节限制之前达到，但如果名称中包含采用三个字节的 Unicode 字符，则会发生相反的情况。这些限制不适用于计算机名。
? 不能在运行 Windows Server 2003, Web Edition 的计算机上安装 Active Directory，但可以将该计算机作为成员服务器加入到 Active Directory 域中。有关 Windows Server 2003, Web Edition 的详细信息，请参阅“相关主题”。