每一个域中必须有一个域控制器，但是如何把服务器升级为域控制器，下文将详细讲述。

Windows 2000包含了一个工具，DCPROMO.EXE，它用来把一个独立/成员服务器升级为域控制器，或者反过来。

在Windows 2000中，域是DNS名称，这意味着你有一个域的层次结构，也就有了父子域的关系。父-子关系的优点在于有双向的，具有传递性的委托，也就是说，如果域b是域a的子域，而域c是域b的子域，那么域c隐含着委托域a。这与Windows NT早期版本的域的委托方式截然不同。

因为Windows 2000域依赖于DNS，所以必须正确地配置DNS，以便于创建域(如果你要创建新的***域)。关于如何配置域中DNS的信息可以察看“问题:我怎样配置Windows 2000 域中的DNS?”。

另外，还必须有一个NTFS5.0卷标，用它来覆盖SYSVOL卷标，并确保至少有一个NTFS5.0卷标(用CHKNTFS检查你的分区的版本信息)。

按照下面的步骤升级独立/成员服务器为域控制器:

1.启动工具DCPROMO(Start - Run - DCPROMO)

2.点击简介画面的Next

3.现在你可以选择“新域”(New Domain)或“现存域的域控制器的副本”("Replica domain controller in existing domain") 。

在NT5.0中，没有BDC的概念，所有的域控制器都是平等的(或多或少:-))。选择“新域”,并点击Next。

4.有一个新的概念---树，他引出了子域的思想。如果你要开始一个新的***域，选择"建立新域树"("Create new domain tree"), 若想建立一个子域，选择"建立新子域"("Create new child domain")。然后点击Next。

5.如果你选择了建立新域树，你将被问及是想建立一个新的域树的森林"Create a new forest of domain trees"，还是把这个新域树加入现存的森林中"put this new domain tree in an existing forest"。森林让你能够加入"join" 一些分离的域树，并能够在他们中间建立可传递的委托关系。如果这是你的***个NT5.0域树，你应该建立一个新森林。

然后点击Next。

6.现在你将输入你的域的DNS名字，例如savilltech.com 是一个合法的域名。记住，这要与DNS服务器上所配置的信息相匹配。点击Next。

7.然后你将被要求输入NetBIOS域名称，他默认是DNS域名字的左边部分(最多左面15个字符)，如savilltech，但是可以改变它。点击Next进入下一步。

8.现在你要为活动路径(Active Directory)和活动路径日志(Active Directory log)提供一个存储区域。不用改动默认值， 点击Next。

9.***，你要在具有SYSVOL 卷标的NTFS5.0分区上选择一个区域来存储服务器公共文件，默认为 %systemroot%\SYSVOL。 点击Next。

10.下面出现能减弱Windows 2000预览版安全性的选项，如4.0 RAS 服务器。选择你的选项，并点击Next。

11.现在你要输入Administrator 口令，他用于目录服务器恢复模式。点击Next。

12.显示一个总结画面，点击Next，开始升级。它要设置安全性并建立目录服务器计划容器。如果机器是一个以升级的PDC,那么将读入默认的路径服务文件和老的SAM的信息。

13.点击Finish,重新启动机器。

现在你有了一个Windows 2000域控制器。按照上面的方法，并在第三步选择"现存域的域控制器副本"("Replica domain controller in existing domain" )来加入其他的域控制器(老BDC's)。这将问你域副本的名称。

由服务器升级为域控制器的方法步骤上文已经详细介绍了，希望能够对读者有所帮助。

【编辑推荐】

1. 域控制器的灵活运用
2. 域控制器迁移的方法
3. 个人web服务器的安装
4. 域控制器千万别忽视DNS设置
5. 域控制器的安装及降级的方法