>已打开Active Directory域服务(ADDS)服务器角色.
>服务器已“升级”为您组织的域控制器.

要使系统成为域控制器,请在服务器上执行上述两个操作.它们都可以在一个进程中完成,因为一旦完成添加服务器角色,系统将提示您提升服务器.

当您认为除了计算机和用户之外,您的组织拥有统一的凭据,用户,组和权限,Active Directory域提供的统一系统,您必须向网络添加域控制器.组策略提供的策略.一些好处是您可以集中控制许多计算机和用户设置,用户可以使用一个用户名和密码登录网络中的任何计算机.主要不利因素是：您需要一台机器充当域控制器(可以与小型组织中的其他服务器角色共享),Microsoft服务器软件许可证,加入域的所有计算机的客户端访问许可证,以及管理域名的人员(可能不是单个服务器的另一个员工,但是它会花费时间在某个人的某一天,无论他们是内部人员还是顾问).

创建Active Directory域不是一件轻松的事.它对您组织的用户每天的工作方式产生了长期影响.请在决定在您的组织中创建AD域之前,彻底研究该问题或考虑聘请顾问.