『壹』 windows server2012创建AD域服务器
为了构建企业内部的域环境，首先需要在一台Windows服务器上安装并升级为域控制器。以下为详细步骤。
系统环境要求：
网络环境：内网IP地址范围192.168.139.0，子网掩码255.255.255.0，网关192.168.139.1。
域名：test.com。
域服务器：WIN-6R6KIQPVO7M，IP：192.168.139.200，系统为Windows Server 2012。
成员机：WIN-5Q1IOPS7SF9，IP：192.168.139.5，为Windows系统。
创建域的必备条件包括拥有一个用于存储域共享文件的SYSVOL文件夹，该文件夹应位于NTFS磁盘上。
创建域控制器步骤：
1. 进入作为域服务器的系统（WIN-6R6KIQPVO7M），打开服务器管理器仪表板，点击管理-添加角色和功能。
2. 选择AD域服务，在服务器选择时确认服务器信息，继续下一步。
3. 安装功能后，开始安装。
4. 安装完成后，点击选择将此服务器提升为域控制器。
5. 选择提升为域控制器后，进入部署配置界面，选择添加新林，并输入准备好的根域名。继续下一步。
6. 输入还原密码，继续下一步。
7. 无视叹号，继续下一步。
8. 默认已填，继续下一步。
9. 可以更改路径，一路下一步，确认结果后安装完成，重启服务器。
安装完成后，数据库文件夹用于存储AD数据库，日志文件夹用于存储AD的更改记录，SYSVOL文件夹用于存储域共享文件。
重启后，登录名应有域信息，确认服务器处于域环境内。进入系统进行验证。
在域服务器端确认网络信息，基本的域服务器创建完成。
成员机加入域服务器步骤：
1. 确保成员机和域服务器在同一局域网内，并且可以互通。
2. 将成员机网络设置调整为与域服务器相同的局域网，并配置DNS为域服务器地址，进行连通测试。
3. 进入成员机系统设置，更改网络配置，加入域（输入域名），输入域服务器管理员账户并点击确定。
4. 验证成员机是否成功加入域。
5. 在域服务器端，通过工具-AD用户和计算机-计算机，可以看到成员机加入域的信息。
至此，基本的域服务器创建和成员机加入已顺利完成。后续将发布更多关于文件管理、组策略、域控等实际应用的相关文档，感谢您的关注与支持。
『贰』 如何将额外域服务器升级为主域服务器
ｍｓ有两种方法
第一，直接将主域降级为工作站
第二，从主域上抢夺ｆｓｍｏ和全局编录角色。
抢夺ｆｓｍｏ的方法，在ｍｉｃｒｏｓｏｆｔ上的网站有详细的说明
搜索微软网站－－>HOW TO：在图形用户介面中查看和转移 FSMO 角色
全局编录也很好设置，一般可以如下：
开始――>程序――>管理工具――>Active Directory 站点和服务
展开Sites -->Default-First-Site-Name --->Servers --> 原备份域控制器名称--> NTDs Setings，选中NTDs Setings，右键打开属性页面，将全局编录前面的勾打上。（即将未来的主域控制器的全局编录勾上）
同时，将Sites -->Default-First-Site-Name --->Servers --> 原主域控制器名称--> NTDs Setings属性页面中的全局编录前面的勾去掉。
『叁』 如何在win server2012搭建域服务器
首先，打开“服务器管理器”，点击“添加功能和角色”。进入“添加角色和功能向导”，确保静态IP地址已配置完成，管理员帐户使用强密码和最新安全更新。选择“基于角色或基于功能的安装”，安装类型选择第一项。服务器选择本地服务器“dc”，确保“DNS服务器”已安装，并勾选“Active Directory域服务”。
在Windows Server 2012 R2上安装Active Directory域服务无需添加额外功能，直接点击“下一步”。确认选择无误后，点击“安装”按钮开始安装。安装完成后，点击“将此服务器提升为域控制器”。如果不慎关闭向导，可以在“服务器管理器”中找到。
进入“Active Directory域服务配置向导”，选择“添加新林”并输入根域名。林和域功能级别默认设置为Windows Server 2012。支持动态访问控制和Kerberos保护的KDC管理模板策略在Windows Server 2012域功能级别提供。创建新林时，默认选择DNS服务器，林中的第一个域控制器必须是全局目录服务器。
需要目录服务还原模式密码才能登录未运行AD DS的域控制器，该密码遵循服务器密码策略，无需强密码。安装DNS服务器时，在父DNS区域中创建指向DNS服务器且具有区域权限的委派记录。确保为域分配NetBIOS名称。路径页用于覆盖AD DS数据库和SYSVOL共享的默认文件夹位置。
点击“安装”按钮开始安装。安装完毕后系统会自动重启，重启后将以域管理员身份登录。至此，域控制器配置完成。
『肆』 如何操作降级Windows AD域控制器
1.安装完ad域服务后，返回服务器管理器界面，点击"将此服务器提升为域控制器"，选择"添加新林回"。
输入答域名称：contoso.com
2.按图中所示选择林功能级别和域功能级别，输入目录还原密码，请牢记密码
3.dns选择，直接点击"下一步"
4.netbios域名默认为contoso
5.指定ad文件的目录位置，默认可以不需要修改
6.确认安装内容。点击"下一步"
7.先决条件检查，点击"安装"
8.完成安装，点击"关闭"