一、安装条件
· 安装者必须具有本地管理员权限
· 操作系统版本必须满足条件（windows server 2003 除WEB版外都满足）
· 本地磁盘至少有一个NTFS文件系统
· 有TCP/IP设置（IP地址、子网掩码等）
· 有相应的DNS服务器支持
· 有足够的可用空间
二、安装
安装活动目录：
1、插入系统光盘。
2、打开【开始】菜单，单击【运行】命令，键入“Dcpromo”后单击【确定】按钮。
3、在出现的AD安装向导窗口中，单击【下一步】按钮。
4、出现操作系统兼容窗口，单击【下一步】按钮。
5、出现域控制器类型窗口，选中【新域的域控制器】，单击【下一步】按钮。
6、出现选择创建域的类型窗口，选中【在新林中的域】，单击【下一步】按钮。
7、出现新建域名窗口，键入要创建的域的域名，单击【下一步】按钮。
8、出现域NetBIOS名窗口，键入域的NetBIOS名，单击【下一步】按钮，向导会自动创建。
9、出现数据库和日志文件窗口，保持默认位置即可，单击【下一步】按钮。
10、出现共享的系统卷窗口，注意，文件夹所在分区必须是NTFS分区，保持默认位置即可，单击【下一步】按钮。
11、如果当前设置的DNS无法解析的话，会出现一个DNS注册诊断的窗口，可以选择第二项，把本机装成DNS服务器，单击【下一步】按钮。
12、在弹出的权限窗口中，保持默认选项即可，单击【下一步】按钮。
13、出现要输入目录还原模式的管理员密码，此密码用于【目录服务还原模式】下，单击【下一步】按钮。
14、向导会显示摘要，单击【下一步】按钮。
15、向导开始安装活动目录。
16、出现安装完成窗口，单击【完成】按钮，重新启动计算机即可。
卸载活动目录：
1、打开【开始】菜单，单击【运行】命令，键入“Dcpromo”后单击【确定】按钮。
2、在出现的AD安装向导窗口中，单击【下一步】按钮。
3、向导会询问此服务器是否是域中最后一个域控制器。如果域中没有其他的域控制器，选中它，单击【下一步】按钮。
4、向导会显示应用程序目录分区，单击【下一步】按钮。
5、向导要求确认删除，单击【下一步】按钮。
6、确认信息摘要，单击【下一步】按钮。
7、向导显示正在删除。
8、向导提示删除完成窗口，单击【完成】按钮，重新启动计算机即可。
客户机加入域：
1、客户机的DNS服务器指向正确的DNS服务器地址。
2、在客户机的桌面上，右击【我的电脑】，选择【属性】，在【系统特性】窗口中选中【网络标识】选项卡，单击【属性】按钮，在打开的【标识更改】对话框中，键入要加入的域，单击【确定】按钮，系统会提示用户输入具有相应权限的账户和密码（注意此用户为域控制器中有权限的账户），键入后，单击【确定】按钮，成功后重启计算机即可。（各客户端的操作系统不同，界面不太一样）
验证：在域控制器中，打开管理工具，选中【Active Directory用户和计算机】，在computers容器里，可以看到该计算机的账户。
设置用户安全
域用户权限设置
成员有权限装一部分的软件,但是涉及以下方面的程序无法安装:1. 需要修改服务,驱动,系统文件的.(例如Google输入法)2. 一些老程序会要求系统的控制权限.3. 安装前先检查用户的组身份,不属于管理员直 接拒绝.由于各种程序,特别是第三方程序的细节我们很难确定,而且有时候安装的问题不一定会立刻显示出来,我们还是建议您使用管理员权限去安装程序.