win2003活动目录域的创建
AD (Active Directory)活动目录
活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。
OU(Organizational Unit) 组织单位
OU(Organizational Unit，组织单位)是可以将用户、组、计算机和其它组织单位放入其中的AD容器，是可以指派组策略设置或委派管理权限的最小作用域或单元。通俗一点说，如果把AD比作一个公司的话，那么每个OU就是一个相对独立的部门。
活动目录的层次结构
活动目录是由组织单元(OU)、域(Domain)、域树(Tree)、森林(Forest)构成的层次结构。www.Phontol.com活动目录为每个域建立一个目录数据库的副本，这个副本只存储用于这个域的对象。www.Phontol.com如果多个域之间有相互关系，它们可以构成一个域树。www.Phontol.com在每个域树中，每个域都拥有自己的目录数据库副本存储自己的对象，并且可以查找域树中其它目录数据库的副本。www.Phontol.com多个域树构成了森林。
域的设置
一、创建一个域
如果要让一台安装有Windows Server 2003 的服务器成为域控制器，必须安装Active Directory。只有在安装了Active Directory后，才能在服务器上创建用户、组，并对网络进行管理。
管理工具→配置您的服务器向导→安装域控制器（Active Directory）
→新域的域控制器→安装或配置DNS→在“新域的DNS全名”下方输入新的DNS域名
→数据库文件夹“C：\Windows\NTDS”；日志文件夹“C：\Windows\NTDS”（此两个文件夹必须放在NTFS分区上）
→文件夹位置：X:\Windows\SYSVOL(SYSVOL文件必须放在NTFS分区上)
→⊙与Windows 2000之前的服务器操作系统兼容的权限
○只与Windows 2000 或 Windows server 2003操作系统兼容的权限
→设置还原摸式密码：******
确认密码 ：******
→摘要（检查）并确认选定的选项→下一步→开始配置AD→完成→立即重新启动
二、Active Directory 中创建和管理用户帐号
1．创建用户帐号的要点
·用于域用户帐号的用户登录名在Active Directory中必须唯一（IP和计算机名也是唯一的）。
·用户登录名称可以最多20个大写、小写数字的字符，其中：/ \ [ ] “ ” ； ： | = ， . + * ？ < >不可用。
2．创建域用户帐号
开始→所有程序→管理工具→Active Directory 用户和计算机→apploog.com→右键“Users”→新建→用户→出现“新建用户”对话框。新建用户test01，在“用户登录名”输入框中输入登陆服务器的用户名test01，其他项目可根据须要填写。当用户的有关信息填入结束后，然后单击“下一步”→输入确认密码
系统提供了4种对该密码的限制方式
□ 用户下次登录时须更改密码
□ 用户不能更改密码
□ 密码永不过期
□ 帐户已停用 →完成
３．设置用户帐号属性
步骤同上→Users→右键要设置属性的用户名称（如：test01）→属性→帐户→
?登录时间
?登录到→所有计算机
?帐户过期：（在这之后） | 
