准备条件：server01做主要域服务。server02额外域服务
1:首先：配置好server01IP地址
打开服务器管理器——添加角色和功能
安装完成后打开服务器管理器——点击***的叹号——将此服务器提升为域控制器
点击下一步
点击安装，只要没有红色的提示就可以安装
一下是说兼容性跟委派的关系，可以忽略
检查：server01活动目录及管理工具是否使用正常
（看服务器管理器——工具有没有AD相关的工具）
检查DNS记录（srv ,soa ,ns,a）
检查共享netlogon,sysvol（命令行敲——net share）
2：server02做辅助域
配置IP地址，首选DNS指向server01地址
安装域服务（方法如上）
安装完成后打开服务器管理器——点击***的叹号——将此服务器提升为域控制器
指定此操作域的信息 ——域——添加uec.com
之后选择更改——输入用户名与密码
（用户名的写法：域名\管理员）
输入密码：
下一步：
安装：
安装完域控制器后：
检查（方法如上）
3:验证实验是否成功：
打开服务器管理器——工具——Active Directory站点和服务——setting下
看有没有如下图所示的服务器名称，有则成功
拓展;
1:为了提高域服务器的读取速度，可以做如下操作：
server01上DNS的首选指定对方，备用指向自己
server02上DNS的首选指定对方，备用指向自己
2:检查DC之间复制同步
点击NTDS Settings——右键——立即连接——显示AD已复制链接
验证：在server01创建用户，观察server02复制情况，复制则成功
server01：
server02:
原文：http://studyqaz.blog.51cto.com/9992813/1626367