我們需要知道域控制器在更新前后發(fā)生了哪些重大變化。域控制器有什么好處？一個域可以有多個域控制器，更小的域只需要兩個域控制器，一個域可以有多個域控制器，域控制器可以通過運行DCPROMO轉化為成員服務器，DCPROMO是一個域的成員，成員服務器也可以轉化為域控制器；獨立服務器是從域控制器中分離出來的獨立服務器，離開域后，可以視為沒有域的計算機，但加入域后，就成為了成員服務器。也可以直接運行dcpromo，改成域控制器。

Windows Server 2012 R2域控制器部署ActiveDirectory概述:ActiveDirectory是WindowsStandardServer、WindowsEnterpriseServer和WindowsDatacenterServer的目錄服務。(ActiveDirectory不能在WindowsWebServer上運行，但可以用來管理運行WindowsWebServer的計算機。

實驗名稱:以域模式搭建局域網實現(xiàn)功能:1 .客戶端計算機可以加入active directory，訪問域中的資源并接受域的管理。2.該服務器可為客戶提供域名解析、動態(tài)IP地址分配、信息瀏覽、文件下載和電子郵件等服務。實驗目的:1。了解活動目錄的概念，能夠安裝和配置活動目錄，在局域網內提供活動目錄服務。2.了解DNS、DHCP、Web、FTP、郵件服務的概念，能夠配置相關成員服務器，提供相關應用服務。

點擊“高級”按鈕，在“IP地址”欄中添加兩個IP地址，并將其分配給Web服務器、FTP服務器和郵件服務器。2.創(chuàng)建測試文件。創(chuàng)建兩個文件“index.html”和“ftp下載”。txt \來測試DNS服務器和FTP服務器的可行性。2.安裝和配置域控制器 1。單擊“開始→管理工具→配置您的服務器向導”啟動向導程序并開始安裝active directory。

域控制器可以通過運行DCPROMO轉化為成員服務器。成員服務器是一個域的成員，成員服務器也可以轉化為域控制器；獨立服務器是從域控制器中分離出來的獨立服務器。離開域后，可以視為沒有域的計算機，但加入域后，就成為了成員服務器。也可以直接運行dcpromo，改成域控制器。成員服務器不能是獨立的服務器，而只能是域的成員。不處理與賬戶相關的信息，如登錄網絡、認證等。，不需要安裝active directory，也不存儲與系統(tǒng)安全策略相關的信息。

安裝后還可以根據應用需要調整服務器，即域控制服務器可以降級為成員服務器或獨立服務器，也可以在成員服務器或獨立服務器上安裝active directory升級到域控制器。獨立的服務器可以以工作組的形式與其他計算機組成對等網絡。在訪問其他計算機資源的同時，也可以提供自己的資源給其他計算機訪問。

域控制器 Server是保證其在任何環(huán)境下安全的重要角色。對于依賴域控制器來完成身份驗證、組策略和中央LDAP(輕量級目錄訪問協(xié)議)目錄的客戶端、服務器和應用軟件來說，IT環(huán)境中域控制器的任何丟失或信息泄露都可能是災難性的。域控制器(Domaincontroller，簡稱DC)是指在計算機網絡域中響應安全認證請求的網絡服務器，負責允許請求主機訪問域中的資源，對用戶進行認證，存儲用戶賬號信息，執(zhí)行域安全策略。