先win2008域控的安裝沒有浪費多少時間，主要參考http://jingyan.baidu.com/article/d169e186a68724436611d8f3.html 這篇文章很順利就裝好了

但是在其他伺服器加入域控的時候出現了一點小問題，在這裡總結一下

安裝好域控之後開啟active directory 使用者和計算機，然後找到user這個資料夾，右鍵，新建一個使用者，按照嚮導一步一步搞好

這裡設定好，之後，進入到要加入域的伺服器中

首先設定IP，dns（dns要設定為域控的地址）

然後點下面的高階，找到 此連線的dns字尾，新增域控的完整名稱

這一步完成後，在計算機右鍵-》屬性-》高階系統設定-》計算機名-》更改

修改計算機名，修改隸屬於

點確定之後彈出一個輸入使用者名稱和密碼的對話方塊，輸入你剛才在域控中建立的使用者的使用者名稱和密碼

成功之後

重啟之後，用域管理員的賬戶登陸這臺主機

然後開啟cmd執行net localgroup Administrators diattack.com\web2 /add

然後執行net localgroup Administrators 是否加入成功

這裡做的目的是將普通域使用者加入到本地管理員組中，使得普通域使用者在本地伺服器有最高的許可權

最後登出管理員賬戶，然後以普通域成員的身份登陸上去

發現普通域使用者有本地伺服器最高許可權，可以管理任何東西，但是沒有域的最高許可權

--------------------- 
作者：niexinming 
來源：CSDN 
原文：https://blog.csdn.net/niexinming/article/details/75650128 
版權宣告：本文為博主原創文章，轉載請附上博文連結！