XXX(MyHat)公司由于业务的扩大，需要对现有网络进行改善。XX公司网络管理员建立使用windows域来实现所有用户账户及计算机方面的管控，在经过一系列的报告之后，IT经理终于授权网络管理员开始域的规划与建立工作。
规划工作如下:
1、OU的规划
Myhat公司的企业组织如下：
根据公司的组织架构，我们可以将OU按部门来划分，在各产门里的OU下面可以嵌入两上子OU，一个用于部门的管理者，另一个用于部门普通职员！如图：
Supsers这个OU主要是用于管理人员授权的。
Users主要是用于普通有限制的用户。
采用这种OU设计可以有效的对部门用户身份区分授权，做到灵活管理。在以后设置组策略时可以做到灵活有效的实施管控。
而对Michine部分的设计则是为了更好的应用于组策略，通常Michine 部分的设定是为了计算机在执行组策略时免去当前用户权限的问题。非常的实用！
2、用户命名规则
由于公司里有部分用户没有使用英文名，网络管理员决定以“部门代码+编号”的方式给用户命名，至于用户的显示名称则使用其真实姓名！
例：业务部 陈明辉
用户账户：YW-01 (业务部，代码YW）
用户显示名称：业务部__陈明辉
3、IP地址规划
目前公司拥有电脑180台，可以使用C类网络地址。
服务器地址规划：
客户端地址规划：客户端使用DHCP获取
安装前的准备:
1、windows server 2003 R2 （仅限标准版和企业版哟）
2、服务器IP设定如下图：将DNS指向自己！
3、请确保你的网络连接正常！
一、安装域控制器
1、运行安装命令
2、下一步开始安装
建立新的域控制器
在新域中建立域控制器
输入DNS域名
安装活动目录数据库
SYSVOL目录的位置
手动安装DNS服务器
使用与windows2000以后系统相容
安装完成
到此，第一个windows域已经建立！
后话：
虽然第一个域已成功建立，但不表示已经完成，这正是系统管理工作的开始，基于活动目录我们仍有很多动作要去做。随著企业应用的增多，相关的服务也均会开启。更多的应用我们一起关注！非常愿意与你做有关系统方面的交流！