域的作用：
便于对用户和计算机集中管理，统一管理。 （将所有的员工和计算机加入到一个域里面）
安装域服务器（安装部署活动目录）：
方式一：（先配置静态IP地址） 计算机——>右键 管理——>角色——>选择Active Directory域服务——> 软后依次跟着向导安装即可
方式二：（先配置静态IP地址） 开始 ——>运行 ,输入dcpromo ——> 然后根据向导安装即可 ，记得最后勾选 “安装后自动重启” 。 (安装和卸载都可以用dcpromo命令)
安装时注意事项：
（1）安装过程中记得勾选 “通过在此计算机上安装DNS服务器……” ，将同时安装DNS服务器。 （在前面配置静态IP时不要指定DNS才会出现此提示）
（2）勾选 “在新林中新建域”
（3）自定义FQDN，及自己命名该域的名称叫啥，如 xxx.com 。
（4）设置林功能级别：选择服务器版本，如：Windows Server 2003 / Windows Server 2008 ，
此选项会限制后面在该林中如果再建一台域控制器，它的版本不得低于此版本
（5）设置域功能级别：选择服务器版本，如：Windows Server 2003 / Windows Server 2008 ，
此选项会限制后面再该域中如果再加一台域控制器，它的版本不得低于此版本。
（6）若出现 “无法创建该DNS服务器委派，…… 是否要继续？” ， 点击 “是” ，然后继续安装即可。
（7）安装过程中出现 三个路径，切记不能修改，默认点击下一步即可。
（8）设置活动目录密码。此密码是活动目录独有的密码，如果将来某一天，这个域出现了错误或问题时，想要对这个域控制器整个系统进行还原操作时用到该密码（也叫活动目录的还原密码）。
安装成功重启后进行验证：
域账号Administrator登录 、
计算机右键属性查看之前的“工作组”变成了“域”，并且显示xxx.com 、
查看安装了DNS服务器，及DNS里的 正向查找区域 自动创建了 xxx.com 的域 、
开始-->管理工具-->Active Directory用户和计算机（进入活动目录）
客户机(成员机)加入域：
配置IP，并指DNS；
计算机 ——> 右键属性 ——> 更改 ——>加入域 (xxx.com域) ——> 输入管理员账号密码； （备注：最好用管理员账号加域，这样的成员机不能随便退出。）
加入域后重启（有提示），用域用户账号成功登录成员机。
创建域用户：
Active Directory用户和计算机（进入活动目录）后对活动目录中的 Users目录 右键点击“新建”--->“用户”，
然后输入用户姓、名（一般是中文）、用户登录名（必须是英文）、密码 完成即创建成功。 创建成功后可在Users目录中查看。
常见问题：
加入域不成功 解决方法：
查看是否桥接到同一网段；
是否正确配置IP地址；
是否正确设置了DNS；
DNS解析是否成功；
查看DNS中是否自动创建了DC的解析（DC的域名——>DC的IP），若没有则手动创建（ （与父文件夹相同）——>CD的IP ）；
自动创建了DC的解析是否正确，（ipv4 对，ipv6错）；
清空本地客户机的DNS缓存（命令：ipconfig /flushdns）；
重启计算机；
创新部署域服务器。
登入域不成功 解决方法：
选择域身份登录；
手动输入用户名： 域\用户名 如：xxx.com\LiuHaiZhu。
域用户的权限：
将域用户提升为本地管理员（对本电脑有完全控制权，可以安装或卸载软件等操作），即加入本地管理员组。
操作：需要用域管理员登录域用户的客户机，然后将该域用户加入本地管理员组（注意：是登录域）。
创建 组织单位(OU)：
创建组织单位：对域名xxx.com右键-->新建-->组织单位。 然后同样的操作方式可依次在该 OU 下建立各级OU。
将Users里的域成员及其计算机按分组移入对应的OU中：对某域成员 右键-->所有任务-->移动 到对应的部门分组OU，然后同样对计算机右键移动到相同的OU中即可。
组策略(GPO)：
打开方式： 开始 --> 管理工具 --> 组策略管理 ， 打开后展开 域 选项，即可看到上面创建的各层OU组织架构，每个OU下创建各自的组策略。
编辑组策略：对计算机配置，即对计算机下发相应的组策略。
编辑组策略：对计用户配置，即对域用户下发相应的组策略。
• 组策略下发后，用户的应用顺序是：LSDOU （Local、Site、Domain、OU）
• 组策略的 (上级OU组策略的)强制 > (下级OU组策略的)阻止