一、降域
1. 點選“開始—運作”，輸入“Dcpromo”，然後回車就可以看到“Active Directory安裝向導”。
2. 如果不成功，則單擊“開始”，單擊“運作”，然後鍵入以下指令：dcpromo/forceremoval強制降級，我們的伺服器屬于強制降級操作
3. 單擊“确定”。
4. 在“歡迎使用 Active Directory 安裝向導”頁中，單擊“下一步”。
5. 如果您要删除的計算機是全局編錄伺服器，請單擊消息視窗中的“确定”。
6. 在“删除 Active Directory”頁中，確定已清除“這個伺服器是域中的最後一個域控制器”複選框，然後單擊“下一步”。
7. 在“網絡憑據”頁中，鍵入林中具有企業管理者憑據的使用者帳戶的名稱、密碼和域名稱，然後單擊“下一步”。
8. 在“管理者密碼”中，鍵入您要為本地 SAM 資料庫的管理者帳戶配置設定的密碼和确認密碼，然後單擊“下一步”。
9. 在“摘要”頁上，單擊“下一步”。
10. 重新開機計算機，降域成功。
二、升域
1.點選“開始—運作”，輸入“Dcpromo”，然後回車就可以看到“Active Directory安裝向導”
在這裡直接點選“下一步”:
2.操作形态相容性模闆：這裡是一個相容性的要求，直接點選“下一步”:
3.域控制器類型：在這裡有新域的域控制器和現有域的額外域控制器兩個選項，由于這是建立的第一台域控制器，是以選擇第一項:“新域的域控制器”，然後點“下一步”:
4.建立一個新域：有建立一個新的在新林中的域、在現有域樹中的子域、在現有的林中的域樹三個選項，因為是第一台域控，是以選擇“在新林中的域”，點選下一步
5.新的域名：在這裡我們要指定一個域名，我在這裡指定的是demo.com，輸入建立域的域名，我們将新的域起名為taradio.com，點選下一步
6.NetBIOS域名：TARADIO，點選下一步
7.資料庫和日志檔案檔案夾：在這裡要指定Active Directory資料庫和日志的存放位置，采取預設，點選下一步
8.共享的系統卷：c:\WAIDOWS\SYSVOL, 點選下一步
9.DNS注冊診斷：這裡有三個選項，第一次部署時總會出現上面那個DNS注冊診斷出錯的畫面，主要是因為雖然安裝了DNS，但由于并沒有配置它，網絡上還沒有可用的DNS服 務器，是以才會出現響應逾時的現像，是以在這裡要選擇:“在這台計算機上安裝并配置DNS，并将這台DNS伺服器設為這台計算機的首選DNS伺服器”。
10.權限：“這是一個權限的選擇項，在這裡，選擇第二項:“隻與Windows2000或Window 2003作業系統相容的權限”，點選下一步
11.目錄服務還原模式的管理者密碼：輸入密碼并确認一遍，點選下一步
12.摘要：這是确認畫面，是檢查剛剛輸入的資訊是否有誤，如域名書寫是否正确，如果有的話可以點上一步進入重輸，如果确認無誤的話，點“下一步”正式開安裝
13.幾分鐘後，安裝完成，點選完成後重新開機計算機，域控制器建立成功
三、加入一個使用者（試驗建立的域是否能用，建立一個使用者，我們一故事台錄播間工作站電腦為試驗對象）
1.點選開始，運作“dsa.msc”，出現“Active Directory使用者和計算機”視窗
2.先來建立一個使用者，展開“taradio.com”，在“Users”上擊右鍵，點“建立”-“使用者”
3.然後出現一個建立使用者的向導：輸入故事台錄播電腦的名字gszz，輸入并确認密碼，并且把密碼設為“永不過期”
4.點“下一步”，直到完成，就可以完成使用者的建立
5.在“taradio.com”上點選右鍵，選擇“委派控制”，就會出現一個“委派控制向導”，點選“下一步”
6.使用者群組：點選“添加”按鈕，在選擇使用者、計算機或組對話框中輸入剛剛建立的“gszz”帳号并确定點“下一步”
7.要委派的任務：選擇“将計算機加入到域”，點“下一步”
8.最後是一個資訊核對畫面，如同建立域時的摘要向導，如果沒有什麼問題的話，點“完成”結束委派控制
安裝第一台時選擇的是“新域的域控制器”，這裡要選擇的是“現有域的額外域控制器”，然後點“下一步”:
在這裡，輸入域的管理者帳号的密碼，在“域”裡填入相應域的DNS全名或NetBios名，點“下一步”:
在這裡一定要填入現有域的DNS全名，然後再點“下一步”，接下去的操作和安裝第一台域控制器時是一樣的，是以就不再寫下去了，直到完成就可以了。
四、給使用者添加組政策
五、對使用者計算機的域進行調整
1.使用者計算機以管理者的身份“本地登入”
2.右擊“我的電腦”進入屬性對話框
3.選擇“計算機名”中“更改”選項
4.在率屬于選項中選擇工作組計算機，并随機輸入一個工作組名字并确定
5.出現一個成功加入計算機工作組的對話框後确定并按提示的重新開機計算機
6.将前三個步驟重新走一遍，在率屬于中選擇域選項并輸入新域的域名
7.出現一個成功加入域的對話框後确定并按提示的重新開機計算機，計算機加入新域成功
六、電腦需要修改的地方（前提将安全政策移出使用者檔案夾，因為安全政策中限制了使用者對電腦的修改）
1.a使用者計算機以管理者身份域登入
b右擊“我的電腦”選擇“管理”項，
c在“本地使用者群組”中選擇“組”檔案夾
d右擊administrators選擇“屬性”，在屬性對話框中點選“添加”，進入選擇使用者對話框
e在選擇使用者對話框中點選“進階”，然後點選“立即查找”，在對話框下方列出的清單中點選“edit”并确定
2.a以edit的使用者名登入
b右擊工作列選擇經典屬性
c右擊桌面空白處，在屬性中設定：主題à經典、屏保à無、屏保à電源à從不、設定à進階à疑難解答à硬體加速（選擇中間速度即可）
3.a打開控制台
b确認防火牆à關閉、自動更新à關閉、聲音和音頻裝置à聲音à無聲
七、其他的一些操作
1.備伺服器必須開着的三個軟體：a：seccopyà拷貝檔案
b：copydateà備份資料庫
c：校時軟體