在 Windows NT Server 4.0 或更早版本的域中，运行 Windows NT Server 负责验证域登录和维护域目录资料库的计算机。PDC 跟蹤域中所有计算机帐户的更改。它是直接接收这些变化的唯一的计算机。每个域只有一个 PDC。在这个版本的 Windows 中，在每个域中的某个域控制器标识为 PDC 以便与 Windows NT 4.0 和更早版本的 Windows NT 兼容。主域控制器必须是一台运行与windows NTserver的伺服器负责审核Authenticate登入者身份。

在由Windows NT作业系统组成的计算机网路中，伺服器可以作为主域控制器（PDC）和备份域控制器（BDC）的角色。Windows NT使用域的概念来实现组群中的用户对网路资源（如软体和印表机等）的使用。用户只需要登录到域内，就可获得网路上各种资源的使用许可权。网路中的一个伺服器被指定为主域控制器，管理域中主要用户资料库。另外的一个或者几个伺服器被指定为备份域控制器。主域控制器周期性的向备份域控制器传送用户资料库的复件。备份域控制器在主域控制器发生故障或网路繁忙时，可以升级为主域控制器来行使管理功能。

主域控制器跟蹤域中所有计算机帐户的更改。它是直接接收这些变化的唯一的计算机。每个域只有一个主域控制器。下面是具体介绍主域控制器的安装与配置的步骤和方法。

安装Active Directory和DNS

(1) 登录到需要安装Active Directory的Windows Server 2003伺服器上，点击“开始”选单中的“管理您的伺服器”选择，打开伺服器管理视窗。

(2) 点击“添加或者删除角色”，进行伺服器配置嚮导。

(3) 选择“第一台伺服器的典型配置”，点击下一步。

(4) 输入要创建的主域控制器的域名全称【sj.local】（默认），点击下一步。

(5) 填写此域的NetBIOS名称（默认），点击“下一步”，“下一步”。提示放入ISO。

(6) 选“否，不转发查询”，点击“下一步”。

(7) 继续点击下一步，同时接受弹出的提示视窗。

(8) 如果Windows Server 2003的光碟不在CD-ROM或者DVD-ROM中，请插入系统光碟。【远程桌面连线-CD/DVD-win2003.iso】。

(9) 出现配置界面如下：

(10) 安装程式会完成安装并自动重启。将当前伺服器设定成应域的主域控制器。

(11) 点“下一步”完成安装。完整的计算机名：ps.sj.local。

1.域安全策略配置-解除密码限制

(1) 打开“默认域安全设定视窗”。步骤: 开始-程式-管理工具- [域安全策略]和[域控制器安全策略]

(2) 默认安全设定- 展开帐户策略-密码策略，修改各项的值如下：

密码必须符合複杂性要求-已禁用，密码长度最小值-1个字元；

密码最长使用期限；密码最短使用期限；强制密码历史-没有定义用可还原的加密来存储密码-已禁用

(4) 关闭视窗即可。

独立伺服器-本地安全策略-密码策略：已禁用； 【一个字元；999天；0天；24个；已禁用】

虚机-域安全策略：已禁用；一个字元；【 没有定义；没有定义；24个；已禁用】

虚机-域控制器安全策略-安全设定- 【 帐户策略-密码策略：全部没有定义】

2.部署Active Directory环境

MOSS 2007必须安装在Active Directory环境中，安装 .NET Framework 3.0 及汉化补丁。所以你需要把MOSS伺服器加入到一个现有的主域控制器中。

我们在此选择第二种方法，或者直接将MOSS伺服器升级为一台dc（域控制器）。

创建一个名为"*.com"的Active Directory域；

在伺服器的"管理工具"中打开"管理您的伺服器"： 点击“添加或删除角色”；

在“配置您的伺服器嚮导”对话框中点击“下一步”选择要添加的角色“域控制器（Active Directory）；

启动Active Directory安装精灵：选择“新域的域控制器”一项；

选择创建一个“在新林中的域”：输入域名，这里以“*.com”为例；

接下来设定资料库资料夹和共享系统卷， 建议按默认位置不变；

安装过程中进行网路诊断时，有可能提示DNS未正确配置，选择第2项； “在这台计算机上安装并配置 DNS 伺服器…”即可。

输入密码等, 开始配置Active Directory：---Active Directory安装完成： 点击““立即重新启动”，重启伺服器。

重启之后，会自动提示此伺服器已经是主域控制器。

主域控制器的安装与配置的步骤详解希望对大家有所帮助。