XXX(MyHat)公司由於業務的擴大，需要對現有網絡進行改善。XX公司網絡管理員建立使用windows域來實現所有用戶賬戶及計算機方面的管控，在經過一系列的報告之後，IT經理終於授權網絡管理員開始域的規劃與建立工作。
規劃工作如下:
1、OU的規劃
Myhat公司的企業組織如下：
根據公司的組織架構，我們可以將OU按部門來劃分，在各產門裏的OU下面可以嵌入兩上子OU，一個用於部門的管理者，另一個用於部門普通職員！如圖：
Supsers這個OU主要是用於管理人員授權的。
Users主要是用於普通有限製的用戶。
採用這種OU設計可以有效的對部門用戶身份區分授權，做到靈活管理。在以後設置組策略時可以做到靈活有效的實施管控。
而對Michine部分的設計則是為了更好的應用於組策略，通常Michine 部分的設定是為了計算機在執行組策略時免去噹前用戶權限的問題。非常的實用！
2、用戶命名規則
由於公司裏有部分用戶沒有使用英文名，網絡管理員決定以“部門代碼+編號”的方式給用戶命名，至於用戶的顯示名稱則使用其真實姓名！
例：業務部 陳明輝
用戶賬戶：YW-01 (業務部，代碼YW）
用戶顯示名稱：業務部__陳明輝
3、IP地址規劃
目前公司擁有電腦180臺，可以使用C類網絡地址。
服務器地址規劃：
客戶端地址規劃：客戶端使用DHCP獲取
安裝前的準備:
1、windows server 2003 R2 （僅限標準版和企業版喲）
2、服務器IP設定如下圖：將DNS指向自己！
3、請確保你的網絡連接正常！
一、安裝域控制器
1、運行安裝命令
2、下一步開始安裝
建立新的域控制器
在新域中建立域控制器
輸入DNS域名
安裝活動目錄數據庫
SYSVOL目錄的位置
手動安裝DNS服務器
使用與windows2000以後系統相容
安裝完成
到此，第一個windows域已經建立！
後話：
雖然第一個域已成功建立，但不表示已經完成，這正是系統管理工作的開始，基於活動目錄我們仍有很多動作要去做。隨著企業應用的增多，相關的服務也均會開啟。更多的應用我們一起關註！非常願意與你做有關系統方面的交流！