把一台成員伺服器提升為域控制器
A. 如何使用命令來將Windows Server 2003 的伺服器提升為活動目錄的域控制器
，只能裝windows 2003或 windows2000 server 版的，
做域的步驟，：
1: 裝系統的時候，一定要把 C盤格成ntfs格式，
2: 設定好回主機名，如 :server
3: 設定好IP地址，把首選答 DNS設為自己的IP，
4：運行dcpromo 選擇"此伺服器為域森林中的第一台域伺服器"，
5：然後重啟電腦就行了，
B. 關於域控伺服器和域成員設置的問題
你的操作沒有錯
本地賬戶和域賬戶是不一樣的，你建立的本地賬戶，它是被存放在本地SAM數據版庫中的，而域賬權戶是被存放在AD中的。
本地賬戶只能登錄到本地計算機，域賬戶在許可權充足的情況下可以在整個域環境下登陸域內任何一台計算機。
所以說，本地賬戶只能登陸本地計算機，不能登錄到域。
C. 當主域控制器癱瘓 如何將一台普通的伺服器升級為主域控制器
通過獲取5個FSMO來進行提升，具體步驟如下：
轉移架構主機角色使用「Active Directory 架構主機」管理單元可以轉移架構主機角色。您必須首先注冊 Schmmgmt.dll 文件，然後才能使用此管理單元。
注冊 Schmmgmt.dll1.單擊開始，然後單擊運行。2.在打開框中，鍵入 regsvr32 schmmgmt.dll，然後單擊確定。3.收到操作成功的消息時，單擊確定。轉移架構主機角色
1.依次單擊開始和運行，在打開框中鍵入 mmc，然後單擊確定。2.在文件菜單上，單擊「添加/刪除管理單元」。3.單擊添加。4.依次單擊 Active Directory 架構、添加、關閉和確定。5.在控制台樹中，右鍵單擊 Active Directory 架構，然後單擊更改域控制器。6.單擊指定名稱，鍵入將成為新角色持有者的域控制器名稱，然後單擊確定。7.在控制台樹中，右鍵單擊 Active Directory 架構，然後單擊操作主機。8.單擊更改。9.單擊確定以確認您要轉移該角色，然後單擊關閉。轉移域命名主機角色
1.單擊開始，指向管理工具，然後單擊「Active Directory 域和信任關系」。2.右鍵單擊「Active Directory 域和信任關系」，然後單擊「連接到域控制器」。
注意：如果您不在要將角色轉移到其上的域控制器上，則必須執行此步驟。如果您已經連接到要轉移其角色的域控制器，則不必執行此步驟。3.執行下列操作之一：•在「輸入其他域控制器名稱」框中，鍵入將成為新的角色持有者的域控制器的名稱，然後單擊確定。
- 或 -•在「或者，選擇一個可用的域控制器」列表中，單擊將成為新角色持有者的域控制器，然後單擊確定。4.在控制台樹中，右鍵單擊「Active Directory 域和信任關系」，然後單擊操作主機。5.單擊更改。6.單擊確定以確認您要轉移該角色，然後單擊關閉。轉移 RID 主機角色、PDC 模擬器角色和結構主機角色1.單擊開始，指向管理工具，然後單擊「Active Directory 用戶和計算機」。2.右鍵單擊「Active Directory 用戶和計算機」，然後單擊「連接到域控制器」。
注意：如果您不在要將角色轉移到其上的域控制器上，則必須執行此步驟。如果您已經連接到要轉移其角色的域控制器，則不必執行此步驟。3.執行下列操作之一：•在「輸入其他域控制器名稱」框中，鍵入將成為新的角色持有者的域控制器的名稱，然後單擊確定。
- 或 -•在「或者，選擇一個可用的域控制器」列表中，單擊將成為新角色持有者的域控制器，然後單擊確定。4.在控制台樹中，右鍵單擊「Active Directory 用戶和計算機」，指向所有任務，然後單擊操作主機。5.單擊要轉移角色（RID、PDC 或 結構）的相應選項卡，然後單擊更改。6.單擊確定以確認您要轉移該角色，然後單擊關閉。如果DC1已經已經宕機的話，FSMO角色不會自動轉移，需要手工操作。必須使用Ntdsutil強制抓取。操作方法，請參考以下文章：
使用 Ntdsutil.exe 捕獲 FSMO 角色或將其轉移到域控制器
http://support.microsoft.com/kb/255504/zh-cn轉移操作主機角色：
希望我的回答對您有所幫助，如果您還有什麼問題，請您再和我們聯系。
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/99f53498-ce25-4ab4-b476-7aa6e1997d64.mspx?mfr=true
轉移GC的方法如下:
a.打開活動目錄站點和服務；
b.展開site，定位到your_site_name_name-server，選中指定的伺服器如舊的伺服器，
c.展開伺服器下面NTDS Settings；
d.右鍵單擊，選擇屬性，
e.將全局目錄前面的勾去掉。
f.然後展開新的伺服器下面的NTDS Settings；
g.右鍵單擊，選擇屬性，
h.勾選全局目錄前面的對話框。
D. 如何將windows server 2016提升為域控制器
首先，打開「伺服器管理器」，點擊「添加功能和角色」。
進入「添版加角色和功能向導」，權檢查到靜態IP地址（為192.168.100.100）已配置完成，管理員帳戶使用的是強密碼和最新的安全更新在實驗中可以忽略，點擊「下一步」。
我們在本地運行的物理計算機上安裝，故安裝類型選擇第一項「基於角色或基於功能的安裝」。
伺服器選擇伺服器池中的本地伺服器「dc」。
伺服器角色中確保已安裝了「DNS伺服器」，如果沒有安裝將「DNS伺服器」勾選上。然後勾選上「Active Directory域服務」，同時也在該伺服器上安裝域服務管理工具。
在Windows Server 2012 R2上Active Directory域服務的安裝不需要添加額外的功能，直接點擊「下一步」。
確認選擇無誤，點擊「安裝」按鈕開始安裝。
「Active Directory域服務」安裝完成之後，點擊「將此伺服器提升為域控制器」。如果不慎點了「結束」按鈕關閉了向導，也可以在「伺服器管理器」中找到，如圖所示。
9
進入「Active Directory域服務配置向導」，部署操作選擇「添加新林」並輸入根域名，必須使用允許的 DNS 域命名約定。
E. 如何將域控制器提升為全局編錄伺服器
個域控制器，這樣配置的域控制器駐留在全局編錄。
將域控制器為全局編錄伺服器升級，請按照下列步驟操作：1. on domain controller，click Start ，point to Programs ，click Administrative Tools ，and then click Active Directory Sites and Services 。
2. 在控制台樹中, 雙擊 站點 ，雙擊該站點的名稱，然後雙擊 伺服器 。
3. 雙擊目標域控制器。
4. 在詳細信息窗格中, 用滑鼠右鍵單擊 NTDS 設置 ，然後單擊 屬性 。
5. on General tab，click to select Global catalog check box。
6. 重新啟動域控制器。
升級域控制器為全局編錄伺服器可以需要很長時間。 在域控制器重新啟動時, 確保沒有足夠的時間帳戶和架構信息將從原來的域控制器上刪除原來的全局編錄之前復制到新的全局編錄伺服器。
注意 該帳戶和架構信息復制到新的全局編錄伺服器時, 可能在域控制器上在目錄服務日誌中記錄事件 1119。 該事件描述指出計算機現在正在將公布本身也是一個全局編錄伺服器。
在與只有一個域控制器的 Windows 2000 域中, 您通常給相同的域控制器分配全局編錄和操作主機 （也稱為靈活的單主機操作或 FSMO） 角色。 但是，在具有多個域控制器的域，請考慮這些角色的位置之前您將它們分配。 這一點尤其重要在具有多個域的目錄林中。
F. 什麼是域控制器什麼是成員伺服器兩者之間有什麼區別
於域中的 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 伺服器抄可能襲具有以下兩個角色之一：域控制器（包含與給定域中的用戶帳戶和其他 Active Directory 數據匹配的多個副本）和成員伺服器（屬於域，但不包含 Active Directory 數據的一個副本）。（屬於工作組但不屬於域的伺服器稱為獨立伺服器。）即使在安裝完成後，也可以在域控制器和成員伺服器（或獨立伺服器）這兩個角色之間來回更改伺服器的角色。不過，建議在運行安裝程序之前計劃域並只在必要的時候才更改伺服器的角色（和伺服器名稱）。
與單個的域控制器相比而言，多域控制器為用戶提供了更好的支持。對於多域控制器，您擁有用戶帳戶數據和其他 Active Directory 數據的多個副本；不過，執行定期備份（包括自動系統故障恢復備份）和熟悉恢復域控制器的方法仍然很重要。另外，多域控制器可協同工作以支持域控制器功能，如執行登錄驗證。
G. 如何在域控制器,成員伺服器和獨立伺服器之間的相互轉換。
域控制器是使用ACTIVE DIRECTORY安裝向導的配置的 SERVER 2003的計算機。域控制器存儲著目錄數據，管理域用戶的交互，包括用戶登錄、身份驗證、目錄管理等。
成員伺服器是運行WINDOWS SERVER 2003是域的成員但不是域控制器的計算機，它一般作為文件伺服器、列印伺服器、應用程序伺服器、WEB伺服器等。成員伺服器是域的成員，所以他們工作時必須登錄到域控制器上。
獨立伺服器只是運行WINDOWS SERVER 2003的計算機，它不是域的成員。以工作組成員安裝的伺服器是獨立伺服器，它沒有活動目錄的任何特點。
可以利用DCPROMO.EXE命令在各種角色之間更改，以適應實際需要。角色轉換的步驟如下：
（1） 通過「開始/運行」菜單，打開「運行」窗口，執行「DCPROMO.EXE」命令。
（2） 單擊「確定」，啟動ACTIVE DIRECTORY安裝向導，可以把域控制器降級為獨立伺服器或成員伺服器。
（3） 單擊「下一步」，如果此時的域控制器是全局編錄伺服器，系統會提醒在刪除活動目錄之前應該確定此域的用戶可以訪問其他全局編錄，單擊「確定」，打開「刪除ACTIVE DIRECTORY」對話框，如果網路中只有這一台域控制器，則要使該域控制器降級，必須選中「這個伺服器是域中的最後一個域控制器」選項，這樣將使該域控制器降級為獨立伺服器；如果網路中還有其他的域控制器，則要將該域控制器降級，不要選中者一項，該域控制器將降級為成員伺服器。
（4） 單擊「下一步」按鈕，打開「應用程序目錄分區」對話框。應用程序利用目錄分區創建了一些副本，需要刪除，單擊「下一步」按鈕，打開「確認刪除」對話框，系統提示刪除ACTIVE DIRECTORY將從這個域控制器刪除所有應用程序目錄分區。
（5） 單擊「下一步」按鈕，打開「管理員密碼」對話框。系統提示輸入降級後的伺服器的管理員密碼。
（6） 單擊「下一步」按鈕，打開「摘要」對話框匯總了前面所作的選項。
（7） 單擊「下一步」按鈕，系統開始刪除ACTIVE DIRECTORY. 單擊「取消」按鈕，可以退出刪除ACTIVE DIRECTORY的操作。
（8） 刪除ACTIVE DIRECTORY後，如果再想安裝的話，只需使用「DCPROMO.EXE」再次啟用ACTIVE DIRECTORY安裝向導即可。
H. windows2003伺服器提升問網域控制站的命令是什麼
參考資料,你看方法對不對.
把一台成員伺服器提升為域控制器
目前很多公司的網路中的PC數量均超過10台:按照微軟的說法，一般網路中的PC數目低於10台，則建議采對等網的工作模式，而如果超過10台，則建議採用域的管理模式，因為域可以提供一種集中式的管理，這相比於對等網的分散管理有非常多的好處，那麼如何把一台成員伺服器提升為域控?我們現在就動手實踐一下:
本篇文章中所有的成員伺服器均採用微軟的Windows Server 2003，客戶端則採用Windows XP。
首先，當然是在成員伺服器上安裝上Windows Server 2003，安裝成功後進入系統，
我們要做的第一件事就是給這台成員伺服器指定一個固定的IP，在這里指定情況如下:
機器名:Server
IP:192.168.5.1
子網掩碼:255.255.255.0
DNS:192.168.5.1(因為我要把這台機器配置成DNS伺服器)
由於Windows Server 2003在默認的安裝過程中DNS是不被安裝的，所以我們需要手動去添加，添加方法如下:「開始—設置—控制面板—添加刪除程序」，然後再點擊「添加/刪除Windows組件」，則可以看到如下畫面:
向下搬運右邊的滾動條，找到「網路服務」，選中:
默認情況下所有的網路服務都會被添加，可以點擊下面的「詳細信息」進行自定義安裝，由於在這里只需要DNS，所以把其它的全都去掉了，以後需要的時候再安裝:
然後就是點「確定」，一直點「下一步」就可以完成整個DNS的安裝。在整個安裝過程中請保證Windows Server 2003安裝光碟位於光碟機中，否則會出現找不到文件的提示，那就需要手動定位了。
安裝完DNS以後，就可以進行提升操作了，先點擊「開始—運行」，輸入「Dcpromo」，然後回車就可以看到「Active Directory安裝向導」
在這里直接點擊「下一步」:
這里是一個兼容性的要求，Windows 95及NT 4 SP3以前的版本無法登陸運行到Windows Server 2003的域控制器，我建議大家盡量採用Windows 2000及以上的操作系統來做為客戶端。然後點擊「下一步」:
在這里由於這是第一台域控制器，所以選擇第一項:「新域的域控制器」，然後點「下一步」:
既然是第一台域控，那麼當然也是選擇「在新林中的域」:
在這里我們要指定一個域名，我在這里指定的是demo.com，
這里是指定NetBIOS名，注意千萬別和下面的客戶端沖突，也就是說整個網路里不能再有一台PC的計算機名叫「demo」，雖然這里可以修改，但個人建議還是採用默認的好，省得以後麻煩。
在這里要指定AD資料庫和日誌的存放位置，如果不是C盤的空間有問題的話，建議採用默認。
這里是指定SYSVOL文件夾的位置，還是那句話，沒有特殊情況，不建議修改:
第一次部署時總會出現上面那個DNS注冊診斷出錯的畫面，主要是因為雖然安裝了DNS，但由於並沒有配置它，網路上還沒有可用的DNS伺服器，所以才會出現響應超時的現像，所以在這里要選擇:「在這台計算機上安裝並配置DNS，並將這台DNS伺服器設為這台計算機的首選DNS伺服器」。
「這是一個許可權的選擇項，在這里，我選擇第二項:「只與Windows 2000或Window 2003操作系統兼容的許可權」，因為在我做實驗的整個環境里，並沒有Windows 2000以前的操作系統存在」
這里是一個重點，還原密碼，希望大家設置好以後一定要記住這個密碼，千萬別忘記了，因為在後面的關於活動目錄恢復的文章上要用到這個密碼的。
這是確認畫面，請仔細檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因為改域名可不是鬧著玩的，如果有的話可以點上一步進入重輸，如果確認無誤的話，那麼點「下一步」就正式開安裝了:
幾分鍾後，安裝完成:
點完成:
點「立即重新啟動」。
然後來看一下安裝了AD後和沒有安裝的時候有些什麼區別，首先第一感覺就是關機和開機的速度明顯變慢了，再看一下登陸界面:
多出了一個「登陸到」的選擇框:
進入系統後，右鍵點擊「我的電腦」選「屬性」，點「計算機」
怎麼樣?和安裝AD以前不一樣吧，其它的比如沒有本地用戶了，在管理工具里多出么多圖標什麼的，這些將在以後的文章里講述，這里就不再詳談了。
把一台成員伺服器提升為域控制器(二)
在我的上一篇文章中，已經把一台名為Server的成員伺服器提升為了域控制器，那我們現在來看一下如何把下面的工作站加入到域。
由於從網路安全性考慮，盡量少的使用域管理員帳號，所以先在域控制器上建立一個委派帳號，登陸到域控制器，運行「dsa.msc」，出現「AD用戶和計算機」管理控制台:
先來新建一個用戶，展開「demo.com」，在「Users」上擊右鍵，點「新建」-「用戶」:
然後出現一個新建用戶的向導，在這里，我新建了一個名為「swg」的用戶，並且把密碼設為「永不過期」。
這樣點「下一步」，直到完成，就可以完成用戶的創建。然後在「demo.com」上點擊右鍵，先擇「委派控制」:
就會出現一個「委派控制向導」:
點擊「下一步」:
點擊中間的「添加」按鈕，並輸入剛剛創建的「swg」帳號:
然後點「確定」:
再點「下一步」:
在上面的畫面中，暫時不需要讓該用戶去「管理組策略鏈接」，所以在這里，僅僅選擇「將計算機加入到域」，然後點「下一步」:
最後是一個信息核對畫面，要是沒有什麼問題的話，直接點「完成」就可以了。
接下來轉到客戶端，看看怎麼把XP進來，在實驗中採用的客戶端操作系統是Windows XP專業版，需要大家注意的是Windows XP 的Home版由於針對的是家庭用戶，所以不能加入域，大家別弄錯了喲，我們先來設置一下這台XP的網路:
計算機名:TestXP
IP:192.168.5.5
子網掩碼:255.255.225.0
DNS伺服器:192.168.5.1，
設置完網路以後，在「我的電腦」上擊右鍵，選「屬性」，點「計算機名」。
在這里把「隸屬於」改成域，並輸入:「demo.com」，並點確定，這是會出現如下畫面:
輸入剛剛在域控上建的那個「swg」的帳號，點確定:
出現上述畫面就表示成功加入了，然後點確定，點重啟就算OK了。來看一下登陸畫面有沒有什麼不一樣:
看到那個「登陸到」了吧，可以選擇域登陸還是本機登陸了，在這里選擇域「DEMO」，這樣就可以用域用戶進行登陸了。進入系統後，在「我的電腦」上擊右鍵，選「屬性」，點「計算機名」:
看到用黑框標出來的地方和沒有加入到域的時候的區別的吧?
當把下面的客戶端加入到域後，如果域控制器處於關閉狀態或者死機的話，那麼，會發現下面的客戶機無法登陸到域，所以再建立一台域控制器，用來防止其中一台出現意外損壞的情況是很有必要的。後來建立的那台域控制器叫額外域控制器。來看看額外域控制器的建立過程吧:
當然網路設置永遠是在第一步的:
計算機名:Bserver
IP:192.168.5.2
子網掩碼:255.255.255.0
DNS:192.168.5.1
既然是提升為域控制器，那麼DNS組件也是要添加的，添加方法和我的第一篇文章中所定的一樣，這里就不再重復了。添加完成後，同樣是點擊「開始」-「運行」-「dcpromo」:
出現的向導和操作系統兼容性同安裝第一台域控時是一樣的，唯一要注意的是下面的那個畫面:
安裝第一台時選擇的是「新域的域控制器」，這里要選擇的是「現有域的額外域控制器」，然後點「下一步」:
在這里，輸入域的管理員帳號的密碼，在「域」里填入相應域的DNS全名或NetBios名，點「下一步」:
在這里一定要填入現有域的DNS全名，然後再點「下一步」，接下去的操作和安裝第一台域控制器時是一樣的，所以就不再寫下去了，直到完成就可以了。
活動目錄之用戶配置文件
關於域用戶的開設在前面的文章中(如何把一台成員伺服器提升為域控制器(一)、(二))已經涉及過了，所以在這里開設用戶的方法就不再重復了，本篇文章主要向大家介紹一下用戶配置文件。
首先，什麼是用戶配置文件?根據微軟的官方解釋:用戶配置文件就是在用戶登陸時定義系統載入所需環境的設置和文件和集合，它包括所有用戶專用的配置設置。用戶配置文件存在於系統的什麼位置呢?那麼用戶配置文件包括哪些內容呢?來給大家看一副截圖:
用戶配置文件的保存位置在:系統盤(一般是C盤)下的「Documents and Settings」文件夾下，有一個和你的登陸用戶名相同的文件夾，該用戶配置文件就保存在這里，順便提示一下，如果本機和域上有一個同名用戶，並且都登陸過的話，那麼就會出現在同名文件夾後面拖後綴的情況，舉個例子:比如在一個域(demo.com)裡面有一台計算機(testxp)，本地有一個swg的帳號，域上也有一個swg的帳號，並且都登陸過這台計算機，那麼會發生如下情況:
本地帳號先登陸:那麼本地的swg的用戶配置文件夾為swg，而域用戶的用戶配置文件夾為swg.demo。
域帳號先登陸:那麼域用戶的用戶配置文件夾為swg，本地用戶的配置文件夾為swg.testxp。
通過上面的截圖，我們可看出，用戶配置文件包括桌面設置、我的文檔、收藏夾、IE設置等一些個性化的配置。另外需要說明的是在「Documents and Settings」文件夾下有一個名為「All Users」的文件夾，如果你在這個文件夾下的「桌面」文件夾下新建一個文件的話，你會發現所有用戶在登陸時的桌面上都有這個文件，所以這個文件夾里的配置是對這台計算機的每個用戶均起作用的。
當網路變成域構架後，所有的域用戶可以在任意一台域內的計算機登陸，當你在一台計算機上的用戶配置文件修改後，你會發現到另一台計算機上登陸時，所有的設置還是原來的，並沒有發生修改，這是因為用戶的配置文件是保存在本地的，不管是域用戶還是本地用戶，都是保存在那台登陸的計算機上。我們可以在「我的電腦」上擊「右鍵」，選「屬性」，點「高級」，然後在「用戶配置文件」里點「設置」:
請注意「類型」里用紅框標出的部分，全部是「本地」，這就說明用戶配置文件保存在本地，那麼如何才能讓用戶的配置文件隨著帳號走，也就是不管用戶在哪台計算機上登陸都能保持用戶配置文件一致呢?為了解決這個問題，就要用到漫遊用戶配置文件，原理就是把用戶配置文件保存在一個網路的公共位置，當用戶在計算機上登陸里，會從網路公共位置把用戶配置文件下載到本地並加以應用，然後當用戶注銷時，會把本地的用戶配置文件同步到網路公共位置，以保證公共位置用戶配置文件的有效性，以便下一次使用。那麼如何來實現這個功能呢?現在就來實踐一下:
首先，要在一個網路的公共位置開設一個共享文件夾，用來存放用戶配置文件，在個實驗里，就在域控制器上開設一個為share的共享文件夾，並開放許可權:
然後，點擊「開始-設置-控制面板-管理工具」，雙擊「AD用戶和計算機」，並選中相應的用戶，這里以「swg」帳號為例:
在「swg」帳號上雙擊，然後選「配置文件」，在「用戶配置文件-配置文件路徑」里輸入:\\192.168.5.1\share\%username%，「192.168.5.1」是域控制器的IP地址，如下圖所示:
然後點確定，接下去就到客戶端去，用「swg」帳號登陸一下，看看會發生什麼變化。
如上圖所示，DEMO\swg的狀態由剛剛的「本地」變成了「漫遊」，此時注銷一下用戶，那麼就會自動的將該用戶的本地用戶配置文件同步到網路公共位置，如果再用「swg」到另外的域內計算機上去登陸的話，會發現所有的用戶配置文件和這台計算機上是一樣的。那麼伺服器上發生了些什麼變化呢?
如上圖所示，伺服器的「share」文件夾里會自動創建一個和用戶名一樣的「swg」文件夾，默認情況下這個文件夾只允許對應的用戶打開:
畫面很熟悉吧?
目前很多公司的IT Pro都有共同的感嘆，就是用戶喜歡把自己的桌面什麼的搞得亂七八糟，雖然通過組策略可以限制掉一部份，但總覺得不是很完善，在這里，向大家推薦使用強制用戶配置文件，用戶可以對自己個人配置文件任意修改，但是一旦注銷後，這些修改將不會被保存，這樣用戶下次登陸里，用戶的配置文件還是保持和原來一樣，那麼如何實現這個功能呢?其實只要將用戶配置文件夾下的「Ntuser.dat」改成「Ntuser.man」就可以了，來看一下修改過程:
首先，在顯示隱藏文件和已知文件的擴展名，可以在「工具-文件夾選項-查看」里進行修改：
~
點「確定」後，就可以在看到那個「Ntuser.dat」文件了，但此時會有一個問題，如果去修改C:\Documents and Settings\swg下的「Ntuser.dat」，會發現根本沒有辦法修改這個文件，因為文件在使用中，無法修改;如果去修改網路公共位置的「Ntuser.dat」，也就是\\192.168.5.1\share\swg下的「Ntuser.dat」，修改當然可以修改，但是由於在「swg」用戶注銷的時候，本地的「Ntuser.dat」會把網路公共位置的「Ntuser.man」覆蓋掉，也就是等於沒有修改。很多人都想直接在伺服器上更改 「swg」文件夾的所有者，然後給管理員帳號添加許可權，這樣就可以直接在伺服器上把「Ntuser.dat」改掉，但本人實踐過幾次，都發現這樣的操作會引起一些許可權無法繼承，而導致出錯的情況，所以不建議大家使用，這里推薦一種方法:
先把「swg」帳號注銷掉，然後用另外一個帳號登陸，比如管理員，當然，如果在登陸成功後直接去訪問\\192.168..5.1\share\swg以試圖修改的話，那麼你將會感到失望，因為還是拒絕訪問的，那麼如何訪問並修改呢，可以這樣操作，「開始-運行-cmd」然後回車，這樣就啟動了命令行，在命令行下輸入:net use \\192.168.5.1 password /user:swg，顯示「命令成功完成」，這樣就利用「swg」和伺服器建立一個連接，此時就可以\\192.168.5.1\share\swg，里進行修改了，
然後再注銷管理員帳號，用「swg」登陸，看看有沒有成功:
看到了吧，類型由「漫遊」變成了「強制」，現在可以在桌面這些地方進行任意的修改，你會發現注銷再登陸，又恢復到了原樣。這種設置在多人使用同一個帳號的情況下非常有用。
最後再請大家注意兩個問題:
1、 在配置強制用戶配置文件時，當用其它用戶登陸修改時，請保證被修改的用戶處於注銷狀態，為什麼?大家不妨自己想一想!
2、 當使用漫遊用戶配置文件時，請不要在桌面等地方存放一些大型的程序或文件，因為用戶在登陸和注銷過程中會下載和上傳配置文件，如果文件過大，會影響登陸和注銷的速度。
I. 怎麼配置域控制器
三. 將伺服器配置為域控制器 可以手動安裝域名服務 (DNS) 和 DCPromo（創建 DNS 和 Active Directory 的命令行工具），也可以使用「Windows Server 2003 管理伺服器」向導進行安裝。本節使用手動工具來完成安裝。 A. 使用手動工具安裝 DNS 和 Active Directory 1. 單擊「開始」按鈕，單擊「運行」，鍵入「DCPROMO」，然後單擊「確定」。 2. 在出現「Active Directory 安裝向導」時，單擊「下一步」開始安裝。 3. 閱讀「操作系統兼容性」信息後，單擊「下一步」。 4. 選擇「新域的域控制器」（默認），然後單擊「下一步」。 5. 選擇「在新林中的域」（默認），然後單擊「下一步」。 6. 對於「DNS 全名」，鍵入「contoso.com」，然後單擊「下一步」。（這表示一個完全限定的名稱。） 7. 單擊「下一步」，接受將「CONTOSO」作為默認「域 NetBIOS 名」。（NetBIOS 名稱提供向下兼容性。） 8. 在「資料庫和日誌文件文件夾」屏幕上，將 Active Directory「日誌文件文件夾」指向「L:\Windows\NTDS」，然後單擊「下一步」繼續。 9. 保留「共享的系統卷」的默認文件夾位置，然後單擊「下一步」。 10. 在「DNS 注冊診斷」屏幕上，單擊「在這台計算機上安裝並配置 DNS 伺服器」。單擊「下一步」繼續。 11. 選擇「只與 Windows 2000 或 Windows Server 2003 操作系統兼容的許可權」（默認），然後單擊「下一步」。 12. 在「還原模式密碼」和「確認密碼」中，鍵入密碼，然後單擊「下一步」繼續。 注意：在生產環境中，應使用復雜的目錄服務還原密碼。 13. 圖 3 中顯示的是「Active Directory 安裝選項摘要」。單擊「下一步」開始安裝 Active Directory。在出現提示時，請插入 Windows Server 2003 安裝 CD。 14. 單擊「確定」，對已為 DNS 伺服器動態分配了 IP 地址這一提示信息作出確認。 15. 如果有多個網路介面，在「選擇連接」下拉列表中選擇「10.0.0.0 網路介面」，然後單擊「屬性」。 16. 在「此連接使用下列項目」部分下面，單擊「Internet 協議 (TCP/IP)」，然後單擊「屬性」。 17. 選擇「使用下面的 IP 地址」，然後在「IP 地址」中鍵入「10.0.0.2」。按兩次「Tab」鍵，然後在「默認網關」中鍵入「10.0.0.1」。在「首選 DNS 伺服器」中鍵入「127.0.0.1」，然後單擊「確定」。單擊「關閉」繼續。 18. 在「Active Directory 安裝向導」完成後，單擊「完成」。 19. 單擊「立即重新啟動」以重新啟動計算機。文章出處：DIY部落( http://www.diybl.com/course/4_webprogram/asp.net/netjs/20090306/158802.html )
J. 域控制、成員伺服器和獨立伺服器3種角色之間是如何互相轉換
域控制器可以用運行下的DCPROMO轉變為成員伺服器，成員伺服器是域的成員，成員伺服器也回可以變成域答控制器；獨立伺服器是脫離了域控制器的一個獨立的伺服器，脫離域後可以當做是一台沒有域的計算機，而加入了域後，就變成了成員伺服器；也可以直接運行dcpromo變成域控制器。