Windows Server 2003 建立 Active Directory 網域控制站完整步驟：DCPROMO、DNS 整合與用戶/電腦加入網域

在獨立伺服器安裝 Windows Server 2003 後，執行 dcpromo 將其提升為新樹系第一個網域控制站，並建立管理帳號、加入成員伺服器/工作站。

執行 Active Directory 安裝精靈

1. 放入 Windows Server 2003 光碟。
2. 「執行」輸入 dcpromo→確定→「下一步」。
3. 選「新網域的網域控制站」→「下一步」。
4. 選「新樹系中的網域」→「下一步」。
5. 指定完整 DNS 名稱（實驗室可用 mycompany.local）→「下一步」。
6. 接受預設 NetBIOS 名稱→「下一步」。
7. 資料庫/記錄檔位置預設 c:\winnt\ntds→「下一步」。
8. SYSVOL 位置預設 c:\winnt\sysvol→「下一步」。
9. 勾選「在此電腦上安裝並設定 DNS 伺服器」→「下一步」。
10. 選「僅與 Windows 2000 或 Windows Server 2003 相容的權限」→「下一步」。
11. 目錄服務還原模式管理員密碼（實驗室可留空，生產環境必須設定強式密碼）→「下一步」。
12. 確認選項→「下一步」，安裝數分鐘。
13. 提示重新開機。

驗證 DNS 服務位置 (SRV) 記錄

1. 「系統管理工具」→「DNS」開啟管理主控台。
2. 展開伺服器→「正向查閱區域」→展開網域名稱。
3. 確認 _msdcs、_sites、_tcp、_udp 四資料夾存在。此為 AD 運作關鍵記錄。

建立管理使用者並授權

1. 「Active Directory 使用者與電腦」→右鍵網域→「新增」→「使用者」。
2. 輸入姓名、登入名稱→設定密碼（建議「使用者下次登入時變更密碼」）。
3. 右鍵新帳號→「內容」→「隸屬於」→「新增」→加入 Schema Admins、Enterprise Admins、Domain Admins 群組（實驗室環境給予完整權限）。

將成員伺服器/工作站加入網域

1. 登入待加入電腦→「我的電腦」右鍵→「內容」→「電腦名稱」→「變更」。
2. 選「網域」輸入網域名稱→確定。
3. 輸入前建立的管理帳號/密碼→確定→顯示歡迎訊息。
4. 確定→重新開機完成加入。

完成上述流程，即建立具備 DNS 整合的 Active Directory 基礎環境。