步骤二：创建一个虚拟动态目录域控制器。

域控制器存储数据并管理用户和域交互，包括用户登录过程、身份验证和目录搜索。如果您计划使用该服务器向网络用户和计算机提供 Active Directory 目录服务，则应将该服务器配置为域控制器。

如要将一台服务器配置为域控制器，需要在该服务器上安装 Active Directory。在“Active Directory 安装向导”中有四个选项可用。您可以在现有域中创建额外的域控制器，为新子域创建域控制器，为新域树创建域控制器，还可以为新林创建域控制器。如果您不确定自己需要哪个角色，请单击角色选项阅读每个角色。

如果您已经安装了一个域控制器角色，并且希望查看后面的步骤，请在下面的列表中，单击您所安装的域控制器配置，然后单击“下一步”：完成其他任务。

如果需要将服务器重新配置为另外一个角色，可以删除现有服务器角色。通过删除域控制器角色，您将从该服务器卸载 Active Directory。卸载 Active Directory 之后，该服务器将不再参与目录对象的复制和基于域的用户身份验证请求

为现有域创建额外的域控制器

当您希望改进网络服务的可用性和可靠性时，可创建额外的域控制器。通过添加额外的域控制器，可以提供容错，平衡现有域控制器的负载，向站点提供额外的结构支持，并使客户端在登录到网络时更易于连接到域控制器上，从而提高性能。例如，在下面的图示中可以看到，向 microsoft.com 域中添加一个新的域控制器 (DC2)，有助于减轻其他域控制器上的负载。

本主题说明在组织中创建额外的域控制器时必须执行的基本步骤。

此过程包括使用配置您的服务器向导和 Active Directory 安装向导来在此服务器上安装 Active Directory。完成设置域控制器后，可以完成其他配置任务。