域的(windows域相關(guān)的知識(shí)如：信任等)

1.windows域相關(guān)的知識(shí) 如：信任 等

Windows 多域間的訪問域樹：公用連續(xù)域名空間的windows域。

具有相同的域名后綴。域樹的第一個(gè)域是域樹的根域。

單個(gè)域構(gòu)成單個(gè)域的樹。向域中添加的任何新域稱為子域。

由本身的名字和父域域名結(jié)合成DNS名。單個(gè)域樹或者多個(gè)域樹構(gòu)成林。

林中不同的域樹不共用連續(xù)的域名空間。林中的所有域公用相同的配置架構(gòu)和全局編錄。

在林中創(chuàng)建的第一個(gè)域?yàn)榱值母颉４嬖贓nterprise admins 和schema admins 組。

Enterprise admins 企業(yè)管理員組成員，可以對(duì)活動(dòng)目錄中的整個(gè)林做修改。例如添加子域。

Schema admins 架構(gòu)管理員組成員 ， 可對(duì)活動(dòng)目錄中整個(gè)林做架構(gòu)修改。安裝活動(dòng)目錄的條件：1、擁有本地管理員權(quán)限2、操作系統(tǒng)版本（WEB版本除外）3、本地磁盤至少有一個(gè)NTFS分區(qū)4、TCP/IP設(shè)定。

（固定IP ）5、相應(yīng)的DNS支持6、足夠的空間創(chuàng)建子域時(shí)，管理權(quán)限：Enterprise admins 、domain admins成員。在一個(gè)林中創(chuàng)建多域的原因：1、部門（或分公司）之間有不同的安全策略要求，可以針對(duì)部門或分公司創(chuàng)建域。

2、有大量的活動(dòng)目錄對(duì)象，可以分解成多個(gè)域，使每個(gè)域活動(dòng)目錄對(duì)象較少。3、分散網(wǎng)絡(luò)管理，而不是有一個(gè)域管理員管理，多個(gè)域多個(gè)域管理員。

4、對(duì)復(fù)制進(jìn)行更多的控制。域之間建立信任關(guān)系資源域（信任域）：資源所在的域。

賬戶域（被信任的域）：信任賬戶所在的域。林中默認(rèn)的信任關(guān)系：父子信任、樹根信任，不可刪除的。

信任關(guān)系特點(diǎn)：1、自動(dòng)建立。在創(chuàng)建子域或域樹時(shí)自動(dòng)建立。

2、傳遞信任（可傳遞的）。A信任B,B信任C，則A信任C。

3、雙向信任。兩個(gè)域兩個(gè)方向上的兩條信任路徑。

林中跨域訪問：AGDLP原則跨域訪問的兩種方式：1、用戶試用本域的計(jì)算機(jī)通過網(wǎng)絡(luò)方式訪問資源。2、用戶使用資源域的計(jì)算機(jī)訪問資源。

林之間的信任：外部信任、林信任外部信任：在不同的域之間創(chuàng)建的不可傳遞的信任。林信任：windows server 2003林特有的信任。

Windows server 2003林根域之間建立的信任，提供單向或雙向可傳遞的信任關(guān)系。信任方向：雙向：本地域信任指定域，同時(shí)指定域信任本地域。

單向（外傳）：本地域信任指定域。單向（內(nèi)傳）：指定域信任本地域。

由于信任關(guān)系是在兩個(gè)域之間建立的，如果域A（本地域）建立一個(gè)單向：外傳信任，則需要域B（指定域）必須建立一個(gè)單向：內(nèi)傳信任。選擇“這個(gè)域和指定的域”，就會(huì)在指定域自動(dòng)建立一個(gè)單向：內(nèi)傳信任。

林間外部信任的特點(diǎn)：1、手動(dòng)建立2、信任關(guān)系不可傳遞 3、信任方向有單向和雙向兩種。林信任：前提條件：林的功能級(jí)別設(shè)置為：windows server 2003。

升級(jí)林功能級(jí)別之前，需要將林中所有域的域功能級(jí)別設(shè)置為windows 2000純模式或windows server 2003模式。域的功能級(jí)別： 支持的域控Windows 2000混合模式 windows NT4.0 windows2000server windows server 2003Windows2000本機(jī)（純模式）windows 2000 server windows server 2003 家族Windows server 2003 模式 windows server 2003 家族林的功能級(jí)別： 支持的域控Windows 2000 windows NT4.0 windows 2000 windows 2003Windows 2003 windows server 2003 林信任的特點(diǎn)：1、林功能級(jí)別為windows server 2003 才能創(chuàng)建2、只有在林根域之間才能創(chuàng)建3、信任關(guān)系可傳遞4、信任關(guān)系為單向和雙向兩種。

2.域的解釋

域和工作組有什么區(qū)別？A：域“和"工作組"有什么區(qū)別？ 請(qǐng)問，網(wǎng)絡(luò)中”域“是指什么？"工作組"是什么？我一直搞不清楚這兩個(gè)有什么區(qū)別？ 1、中央集權(quán)與各自為政的區(qū)別。

2、域的安全性高于工作組。 3、域 好比校長(zhǎng)董事會(huì) 工作組 好比下面的各個(gè)系部 4、感覺如果設(shè)的不好， 你在域管理者面前有可能是裸奔。

5、樓上的解釋好像不大對(duì)， 這么說(shuō)吧， 工作組是自由市場(chǎng)， 有幾個(gè)工作組就有幾個(gè)自由市場(chǎng)， 你可以隨時(shí)自由出入而沒什么限制，從網(wǎng)上鄰居最先看到的往往是自己機(jī)器所在的工作組的機(jī)器們。而域是嚴(yán)格控制權(quán)限的私人會(huì)所， 沒有正確的域用戶是根本無(wú)法登錄到域上的，也就無(wú)法訪問域所控制的資源。

6、域的登陸密碼是通過服務(wù)器驗(yàn)證的 7、看樣子要提醒MS以后不要將名稱搞的這么專業(yè)，還是要考慮到中國(guó)的國(guó)情，早知道將"域"改成"中央"將"工作組"改成"自由市場(chǎng)"，這樣方便易懂，就不會(huì)有這么多的問題了。 8、簡(jiǎn)單的說(shuō)域是具有管理的能力的一種機(jī)制，采用的是分級(jí)的管理權(quán)限，比如：中央-》省->市-》縣-》。

-》個(gè)人但權(quán)限比這還要嚴(yán)格得多。 而工作組在有域服務(wù)的時(shí)候，也就是網(wǎng)絡(luò)中已經(jīng)存在域服務(wù)器的時(shí)候可以看作是域中除去工作站外最簡(jiǎn)單的組織結(jié)構(gòu)，在沒有域服務(wù)的時(shí)候相互間是可以相互訪問的。

9、網(wǎng)上復(fù)制過來(lái)的 局域網(wǎng)中工作組和域的主要差別！ 為什么要組建局域網(wǎng)呢？就是要實(shí)現(xiàn)資源的共享，既然資源要共享，資源就不會(huì)太少。 如何管理這些在不同機(jī)器上的資源呢？域和工作組就是在這樣的環(huán)境中產(chǎn)生的兩種不同的網(wǎng)絡(luò)資源管理模式。

那么究竟什么是域，什么是工作組呢？它們的區(qū)別又是什么呢？ “自由”的工作組 工作組（Work Group）就是將不同的電腦按功能分別列入不同的組中，以方便管理。 比如在一個(gè)網(wǎng)絡(luò)內(nèi)，可能有成百上千臺(tái)工作電腦，如果這些電腦不進(jìn)行分組，都列在“網(wǎng)上鄰居”內(nèi)，可想而知會(huì)有多么亂（恐怕網(wǎng)絡(luò)鄰居也會(huì)顯示“下一頁(yè)”吧）。

為了解決這一問題，Windows 9x/NT/2000才引用了“工作組”這個(gè)概念，比如一所高校，會(huì)分為諸如數(shù)學(xué)系、中文系之類的，然后數(shù)學(xué)系的電腦全都列入數(shù)學(xué)系的工作組中，中文系的電腦全部都列入到中文系的工作組中……如果你要訪問某個(gè)系別的資源，就在“網(wǎng)上鄰居”里找到那個(gè)系的工作組名，雙擊就可以看到那個(gè)系別的電腦了。 那么怎么樣才能加入到工作組中呢？其實(shí)方法很簡(jiǎn)單，只需要右擊Windows桌面上的“網(wǎng)上鄰居”，在彈出的菜單出選擇“屬性”，點(diǎn)擊“標(biāo)識(shí)”，在“計(jì)算機(jī)名”一欄中添入你想好的名字，在“工作組”一欄中添入你想加入的工作組名稱。

如果你輸入的工作組名稱是一個(gè)不存在的工作組，那么就相當(dāng)于新建一個(gè)工作組，當(dāng)然也只有你自己的電腦在里面。 不過要注意，計(jì)算機(jī)名和工作組的長(zhǎng)度都不能超過15個(gè)英文字符，可以輸入漢字，但是也不能超過7個(gè)漢字。

“計(jì)算機(jī)說(shuō)明”是附加信息，不填也可以，但是最好填上一些這臺(tái)電腦主人的信息，如“數(shù)學(xué)系主機(jī)”等。單擊“確定”按鈕后，Windows 98提示需要重新啟動(dòng)，按要求重新啟動(dòng)之后，再進(jìn)入“網(wǎng)上鄰居”，就可以看到你所在工作組的成員了。

相對(duì)而言，所處在同一個(gè)工作組內(nèi)部成員相互交換信息的頻率最高，所以你一進(jìn)入“網(wǎng)上鄰居”，首先看到的是你所在工作組的成員。如果要訪問其他工作組的成員，需要雙擊“整個(gè)網(wǎng)絡(luò)”，然后你才會(huì)看到網(wǎng)絡(luò)上其他的工作組，雙擊其他工作組的名稱，這樣你才可以看到里面的成員，與之實(shí)現(xiàn)資源交換。

除此之外，你也可以退出某個(gè)工作組，方法也很簡(jiǎn)單，只要將工作組名稱改變一下即可。不過這樣在網(wǎng)上別人照樣可以訪問你的共享資源，只不過換了一個(gè)工作組而已。

也就是說(shuō)，你可以隨便加入同一網(wǎng)絡(luò)上的任何工作組，也可以隨時(shí)離開一個(gè)工作組?！肮ぷ鹘M”就像一個(gè)自由加入和退出的俱樂部一樣。

它本身的作用僅僅是提供一個(gè)“房間”，以方便網(wǎng)上計(jì)算機(jī)共享資源的瀏覽。 域的管理和設(shè)置 打個(gè)比方，如果說(shuō)工作組是“免費(fèi)的旅店”那么域（Domain）就是“星級(jí)的賓館”；工作組可以隨便出出進(jìn)進(jìn)，而域則需要嚴(yán)格控制。

“域”的真正含義指的是服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否加入的計(jì)算機(jī)組合。 一提到組合，勢(shì)必需要嚴(yán)格的控制。

所以實(shí)行嚴(yán)格的管理對(duì)網(wǎng)絡(luò)安全是非常必要的。在對(duì)等網(wǎng)模式下，任何一臺(tái)電腦只要接入網(wǎng)絡(luò)，其他機(jī)器就都可以訪問共享資源，如共享上網(wǎng)等。

盡管對(duì)等網(wǎng)絡(luò)上的共享文件可以加訪問密碼，但是非常容易被破解。在由Windows 9x構(gòu)成的對(duì)等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。

不過在“域”模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門衛(wèi)一樣，稱為“域控制器（Domain Controller，簡(jiǎn)寫為DC）”。 域控制器中包含了由這個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫(kù)。

當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶使用的登錄賬號(hào)是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會(huì)拒絕這個(gè)用戶從這臺(tái)電腦登錄。

不能登錄，用戶就不能訪問服務(wù)器上有權(quán)限。

3.什么是域

域名即通常所說(shuō)的網(wǎng)址，是網(wǎng)站在互聯(lián)網(wǎng)上的電子地址，具有唯一性，也是計(jì)算機(jī)處理過程中IP地址的另一種表現(xiàn)形式。

如果您有了域名，就象房子有了門牌號(hào)碼，在互聯(lián)網(wǎng)中就可以很容易的找到您的網(wǎng)站瀏覽您發(fā)布的信息 與工作組的“松散會(huì)員制”有所不同，“域”是一個(gè)相對(duì)嚴(yán)格的組織。 “域”指的是服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否加入的計(jì)算機(jī)組合。

實(shí)行嚴(yán)格的管理對(duì)網(wǎng)絡(luò)安全是非常必要的。在對(duì)等網(wǎng)模式下，任何一臺(tái)電腦只要接入網(wǎng)絡(luò)，就可以訪問共享資源，如共享ISDN上網(wǎng)等。

盡管對(duì)等網(wǎng)絡(luò)上的共享文件可以加訪問密碼，但是非常容易被破解。 在由Windows 9x構(gòu)成的對(duì)等網(wǎng)中，數(shù)據(jù)是非常不安全的。

在“域”模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門衛(wèi)一樣，稱為“域控制器（Domain Controller，簡(jiǎn)寫為DC）”?！坝蚩刂破鳌敝邪擞蛇@個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫(kù)。

當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶使用的登錄賬號(hào)是否存在、密碼是否正確。如果以上信息不正確，域控制器就拒絕這個(gè)用戶從這臺(tái)電腦登錄。

不能登錄，用戶就不能訪問服務(wù)器上有權(quán)限保護(hù)的資源，只能以對(duì)等網(wǎng)用戶的方式訪問Windows共享出來(lái)的資源，這樣就一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。 想把一臺(tái)電腦加入域，僅僅使它和服務(wù)器在“網(wǎng)上鄰居”能夠相互看到是遠(yuǎn)遠(yuǎn)不夠的，必須要由網(wǎng)絡(luò)管理員進(jìn)行把這臺(tái)電腦加入域的相關(guān)操作。

操作過程由服務(wù)器端設(shè)置和客戶端設(shè)置構(gòu)成。 1、服務(wù)器端設(shè)置 以系統(tǒng)管理員身份在已經(jīng)設(shè)置好Active Directory（活動(dòng)目錄）的Windows 2000 Server上登錄，點(diǎn)擊“開始/程序/管理工具/Active Directory用戶和計(jì)算機(jī)”，在程序界面中右擊“computers”（計(jì)算機(jī)），在彈出的菜單中單擊“新建/計(jì)算機(jī)”填入想要加入域的計(jì)算機(jī)名即可。

要加入域的計(jì)算機(jī)名最好為英文，否則系統(tǒng)會(huì)提示中文計(jì)算機(jī)名可能會(huì)引起一些問題。 2、客戶端設(shè)置 首先要確認(rèn)計(jì)算機(jī)名稱是否正確，然后在桌面“網(wǎng)上鄰居”上右擊鼠標(biāo)，點(diǎn)擊“屬性”出現(xiàn)網(wǎng)絡(luò)屬性設(shè)置窗口，確認(rèn)“主網(wǎng)絡(luò)登錄”為“Microsoft網(wǎng)絡(luò)用戶”。

選中窗口上方的“Microsoft網(wǎng)絡(luò)用戶”（如果沒有此項(xiàng)，說(shuō)明沒有安裝，點(diǎn)擊[添加]安裝“Microsoft網(wǎng)絡(luò)用戶”項(xiàng)）。點(diǎn)擊[屬性]按鈕，出現(xiàn)“Microsoft網(wǎng)絡(luò)用戶屬性”對(duì)話框，選中“登錄到Windows NT域”復(fù)選框，在“Windows NT域”中輸入要登錄的域名。

Windows 98會(huì)提示需要重新啟動(dòng)計(jì)算機(jī)，重新啟動(dòng)后，會(huì)出現(xiàn)一個(gè)登錄對(duì)話框。在輸入正確的域用戶賬號(hào)、密碼以及登錄域之后，就可以使用Windows 2000 Server域中的資源了。

請(qǐng)注意，這里的域用戶賬號(hào)和密碼，必須是網(wǎng)絡(luò)管理員為用戶建的那個(gè)賬號(hào)和密碼，而不是由本機(jī)用戶自己創(chuàng)建的賬號(hào)和密碼。 如果沒有將計(jì)算機(jī)加入域，或者登錄的域名、用戶名、密碼有一項(xiàng)不正確，就會(huì)出現(xiàn)錯(cuò)誤信息 。

4.域控制器基礎(chǔ)是什么

域控制器是活動(dòng)目錄域AD中的一個(gè)基本元素，很多剛接觸活動(dòng)目錄域AD的朋友，不知道該從哪里下手，活動(dòng)目錄域控制器到底是什么意思？有什么用？如何新建立域控制器？主域控制器、額外域控制器有什么區(qū)別？域控制器的設(shè)備配置備份還原又該如何做？一大堆的問題，都困擾了活動(dòng)目錄域AD的初學(xué)者，《域控制器》這篇文章源自微軟活動(dòng)目錄域AD操作指南教程，大家通過它可以對(duì)如何開始建立活動(dòng)目錄域AD域控制器有一個(gè)大致的了解。

域控制器 當(dāng)您在組織中創(chuàng)建第一個(gè)域控制器時(shí)，同時(shí)也創(chuàng)建了第一個(gè)域、第一個(gè)林、第一個(gè)站點(diǎn)，并安裝了 Active Directory。運(yùn)行 Windows Server 2003 的域控制器存儲(chǔ)著目錄數(shù)據(jù)，并管理用戶和域的交互，包括用戶登錄進(jìn)程、身份驗(yàn)證和目錄搜索。

域控制器是使用“Active Directory 安裝向?qū)А眲?chuàng)建的。詳細(xì)信息，請(qǐng)參閱使用 Active Directory 安裝向?qū)?。

注意 Examda提示： 不能在運(yùn)行 Windows Server 2003, Web Edition 的計(jì)算機(jī)上安裝 Active Directory，但可以將該計(jì)算機(jī)作為成員服務(wù)器加入到 Active Directory 域中。 有關(guān) Windows Server 2003, Web Edition 的詳細(xì)信息，請(qǐng)參閱 Windows Server 2003 Web Edition 概述 。

在組織中使用域控制器時(shí)，需要考慮需要多少個(gè)域控制器、這些域控制器的物理安全性，以及備份域數(shù)據(jù)和升級(jí)域控制器的計(jì)劃。 確定所需的域控制器數(shù) 為了獲得高可用性和容錯(cuò)能力，使用單個(gè)局域網(wǎng) （LAN） 的小型組織可能只需要一個(gè)具有兩個(gè)域控制器的域。

具有多個(gè)網(wǎng)絡(luò)位置的大型組織在每個(gè)站點(diǎn)都需要一個(gè)或多個(gè)域控制器以提供高可用性和容錯(cuò)能力。 如果您的網(wǎng)絡(luò)劃分為多個(gè)站點(diǎn)，那么通常一種較好的做法是在每個(gè)站點(diǎn)中至少配置一臺(tái)域控制器以提高網(wǎng)絡(luò)性能。

當(dāng)用戶登錄網(wǎng)絡(luò)時(shí)，作為登錄進(jìn)程的一部分必須聯(lián)系域控制器。如果客戶必須連接位于不同站點(diǎn)的域控制器，那么登錄過程將耗費(fèi)很長(zhǎng)的時(shí)間。

詳細(xì)信息，請(qǐng)參閱站點(diǎn)間的復(fù)制。 通過在每個(gè)站點(diǎn)中創(chuàng)建域控制器，可在站點(diǎn)內(nèi)更加有效地執(zhí)行用戶登錄。

有關(guān)如何創(chuàng)建其他域控制器的信息，請(qǐng)參閱創(chuàng)建其他域控制器。 為了優(yōu)化網(wǎng)絡(luò)通信，還可以配置域控制器，使其僅在非高峰時(shí)間接收目錄復(fù)制更新。

有關(guān)如何安排站點(diǎn)復(fù)制的信息，請(qǐng)參閱配置站點(diǎn)鏈接復(fù)制可用性。 當(dāng)站點(diǎn)的域控制器也是全局編錄時(shí)，網(wǎng)絡(luò)性能最佳。

這樣，該服務(wù)器便可完成整個(gè)林中的對(duì)象查詢。然而，使多個(gè)域控制器作為全局編錄可增加網(wǎng)絡(luò)的復(fù)制通信量。

有關(guān)全局編錄的詳細(xì)信息，請(qǐng)參閱全局編錄的角色。有關(guān)將全局編錄添加到站點(diǎn)的詳細(xì)信息，請(qǐng)參閱全局編錄和站點(diǎn)。

在帶有多個(gè)域控制器的域中，不能將承擔(dān)基礎(chǔ)結(jié)構(gòu)主機(jī)角色的域控制器用作全局編錄。詳細(xì)信息，請(qǐng)參閱操作主機(jī)角色。

物理安全 對(duì)域控制器的物理訪問會(huì)為惡意用戶提供對(duì)加密密碼的未授權(quán)訪問。 因此，建議將您組織中的所有域控制器鎖在一個(gè)安全的房間里，只允許有限的公開訪問。

還可以采取其他安全措施（比如 Syskey）以進(jìn)一步保護(hù)域控制器。有關(guān) Syskey 的詳細(xì)信息，請(qǐng)參閱系統(tǒng)密鑰實(shí)用程序 。

備份域控制器 可以使用“備份”工具（包含在 Windows Server 2003 家族中）從域中的任何域控制器備份域目錄分區(qū)數(shù)據(jù)和其他目錄分區(qū)的數(shù)據(jù)。 在域控制器上使用備份工具，可以： 當(dāng)域控制器聯(lián)機(jī)時(shí)備份 Active Directory。

使用批處理文件命令備份 Active Directory。 將 Active Directory 備份到可移動(dòng)媒體、可用的網(wǎng)絡(luò)驅(qū)動(dòng)器或文件中。

備份其他系統(tǒng)和數(shù)據(jù)文件。 在域控制器上使用備份工具時(shí)，將自動(dòng)備份所有的系統(tǒng)組件和 Active Directory 所依賴的所有分布式服務(wù)。

該相關(guān)數(shù)據(jù)（其中包括 Active Directory）總稱為系統(tǒng)狀態(tài)數(shù)據(jù)。 在運(yùn)行 Windows Server 2003 的域控制器上，“系統(tǒng)狀態(tài)”數(shù)據(jù)包括系統(tǒng)啟動(dòng)文件、系統(tǒng)注冊(cè)表、COM+（組件對(duì)象模型的擴(kuò)展）的類注冊(cè)數(shù)據(jù)庫(kù)、SYSVOL 目錄、“證書服務(wù)”數(shù)據(jù)庫(kù)（如果已安裝）、域名系統(tǒng)（如果已安裝）、“群集”服務(wù)（如果已安裝）和 Active Directory。

建議定期備份“系統(tǒng)狀態(tài)”數(shù)據(jù)。 有關(guān)“系統(tǒng)狀態(tài)”數(shù)據(jù)的一般信息，請(qǐng)參閱系統(tǒng)狀態(tài)數(shù)據(jù)。

有關(guān)如何備份“系統(tǒng)狀態(tài)”數(shù)據(jù)的詳細(xì)信息，請(qǐng)參閱備份系統(tǒng)狀態(tài)數(shù)據(jù) 。有關(guān)如何還原“系統(tǒng)狀態(tài)”備份的詳細(xì)信息，請(qǐng)參閱還原系統(tǒng)狀態(tài)數(shù)據(jù) 。

可以使用來(lái)自運(yùn)行 Windows Server 2003 的域控制器中的還原的備份，在運(yùn)行 Windows Server 2003 的服務(wù)器上安裝 Active Directory。 詳細(xì)信息，請(qǐng)參閱創(chuàng)建其他域控制器 。

升級(jí)域控制器 Examda提示： 在運(yùn)行 Windows NT 4。0 的域控制器上，要成功升級(jí)該域，首先需要升級(jí)主域控制器 （PDC）。

升級(jí) PDC 之后，就可以升級(jí)備份域控制器 （BDC）。詳細(xì)信息，請(qǐng)參閱從 Windows NT 域升級(jí) 。

如果您目前有一個(gè)不含任何運(yùn)行 Windows Server 2003 域控制器的 Windows 2000 林，那么需要在準(zhǔn)備該林和目標(biāo)域之后才能升級(jí)運(yùn)行 Windows 2000 的域控制器。

5.word域的相關(guān)操作有哪些

幾個(gè)與域相關(guān)的常用知識(shí)

①鎖定/解除域操作

1、要鎖定某個(gè)域，以防止修改當(dāng)前的域結(jié)果的方法是：?jiǎn)螕舸擞?，然后按下“CTRL+F11”組合鍵。

2、要解除鎖定，以便對(duì)域進(jìn)行更改的方法是：?jiǎn)螕舸擞?，然后按下“CTRL+SHIFT+F11”組合鍵。

②顯示或隱藏域代碼

1、顯示或者隱藏指定的域代碼：首先單擊需要實(shí)現(xiàn)域代碼的域或其結(jié)果，然后按下“SHIFT+F9”組合鍵。

2、顯示或者隱藏文檔中所有域代碼：按下“ALT+F9”組合鍵。

③更新域操作

當(dāng)WORD文檔中的域沒有顯示出最新信息時(shí)，用戶應(yīng)采取以下措施進(jìn)行更新，以獲得新域結(jié)果。

1、更新單個(gè)域：首先單擊需要更新的域或域結(jié)果，然后按下F9鍵。

2、更新一篇文檔中所有域：執(zhí)行“編輯”菜單中的“全選”命令，選定整篇文檔，然后按下F9鍵。

另外，用戶也可以執(zhí)行“工具”菜單中的“選項(xiàng)”命令，并單擊“打印”選項(xiàng)卡，然后選中“更新域”復(fù)選框，以實(shí)現(xiàn)WORD在每次打印前都自動(dòng)更新文檔中所有域的目的。

④解除域的鏈接

首先選擇有關(guān)域內(nèi)容，然后按下“CTRL+SHIFT+F9”組合鍵即可解除域的鏈接，此時(shí)當(dāng)前的域結(jié)果就會(huì)變?yōu)槌Ｒ?guī)文本（即失去域的所有功能），以后它當(dāng)然再也不能進(jìn)行更新了。用戶若需要重新更新信息，必須在文檔中插入同樣的域才能達(dá)到目的。

word域的幾個(gè)實(shí)例代碼

①創(chuàng)建二元一次方程組

1.先寫出第一個(gè)方程的代碼：{EQ r(3,x)+r(2,x) = r(6,y)}

2.再寫出第二個(gè)方程的代碼：{EQ f(2,x)+f(5,y) = f(10,x)}

3.將每個(gè)等式作為一個(gè)元素合并在一個(gè)域中，并增加a開關(guān)，使其排列在兩行中域代碼為：{EQ a al co1 (r(3,x)+r(2,x) = r(6,y), f(2,x)+f(5,y) = f(10,x) )

4.最后按照方程式的組成規(guī)則，在域代碼中增加開關(guān)，為公式加入括號(hào)，并修改參數(shù)，生成這個(gè)二元方程組。最終代碼為：{EQ b lc {(a al co1 (r(3,x)+r(2,x) = r(6,y), f(2,x)+f(5,y) = f(10,x) ))

②創(chuàng)建積分算式

1.首先寫出內(nèi)部的根號(hào)的代碼：{EQ r(2,x)}

2.其次增加分?jǐn)?shù)開關(guān)的代碼：{EQ f (r (2,x),5)}

3.最后增加積分開關(guān)，完成這個(gè)積分算式，代碼為：{EQ i(200,100,f (r (2,x),5))dx}

③編輯EQ域代碼輸入分式

在Word文檔中通過編輯EQ域輸入分式非常簡(jiǎn)便，例如輸入分式五分之四的步驟如下所述：

第1步，在Word文檔的相應(yīng)位置按下Ctrl+F9組合鍵進(jìn)入EQ域編輯狀態(tài)（即只有一對(duì)花括號(hào)的空域），然后將光標(biāo)定位在花括號(hào)中，并輸入EQ域代碼“EQ F(3,4)”。

第2步，右鍵單擊這組域代碼，在打開的快捷菜單中單擊“切換域代碼”命令，即可將EQ域代碼轉(zhuǎn)換成標(biāo)準(zhǔn)的分式五分之四。

你得注意：EQ域代碼必須在英文半角狀態(tài)下輸入。