windows server 2012 r2 上 ：
注意事項：一般來說，dc和dns是放在一起的；首選dns伺服器為dc的ip（if dns is in dc），但不是127.0.0.1；
dns和dc分離安裝的兩種方法：
伺服器管理器->工具->ad使用者和計算機->右鍵網域名稱->新建組織單位（ou）->右鍵相應的ou->新建使用者->填寫相關的資訊即可
右鍵計算機->屬性->遠端設定->遠端->勾選允許
在域中的電腦上mstsc，輸入dc的ip、賬戶、密碼即可登入到dc上
在控制面板中選擇·windows 防火牆->高階設定->入站規則->檔案和印表機共享(回顯請求 - icmpv4-in)，右鍵，啟用規則
修改預設閘道器即可。
域控制器情況分析
1 windows server 的 foundation standard enterprise 以及 datacenter 版本既可作為源伺服器，也可作為目標伺服器。僅支援將 foundation server 版本作為受限方案中的目標伺服器。在使用 foundation server 作為目標...
在包含單個域控制器的域中重新命名域控制器
1.在域中安裝 windows server 2003 成員伺服器。2.在新伺服器上，通過安裝 active directory 建立另外乙個域控制器。3.安裝 active directory 之後，在新的域控制器上啟用全域性編錄。4.將操作主機角色從您要重新命名的域控制器轉移到新的域控制器。注意...
AD域控制器時間同步
域控制器時間同步 現象 域控制器和域內的計算機時間與internet上的時間不同步，老慢幾分鐘。解決辦法 設定ntp伺服器，和外網時間同步。下面是最近操作的時間同步方法 修改主域控制器上同步internet時間伺服器 主域控制器修改 執行gpedit.msc 開啟本地策略組，路徑為 計算機配置 管理...