Active Directory (AD) 是 Windows Server 平台核心目錄服務。在獨立伺服器安裝 Win2003 後，執行 dcpromo 將其升級為網域控制站 (DC)，建立新網域樹系。

建立新網域樹系步驟

1. 放入 Win2003 光碟。
2. 執行 → dcpromo → 確定啟動「Active Directory 安裝精靈」。
3. 選「新網域的網域控制站」 → 「新樹系中的網域」。
4. 指定完整 DNS 名稱（實驗環境可用 mycompany.local）。
5. 接受預設 NetBIOS 名稱（如 mycompany）。
6. 資料庫與記錄檔路徑預設 C:\WINNT\NTDS；SYSVOL 路徑預設 C:\WINNT\SYSVOL。
7. 勾選「在這台電腦上安裝並設定 DNS 伺服器」。
8. 選「僅與 Windows 2000 或 Windows Server 2003 相容的權限」。
9. 目錄服務還原模式 (DSRM) 管理員密碼（實驗可留空，正式環境必設強密碼）。
10. 確認摘要 → 下一步安裝（需數分鐘） → 重新開機。

驗證 DNS 服務位置 (SRV) 記錄

1. 管理工具 → DNS 管理員。
2. 展開伺服器 → 正向查詢區域 → 您的網域。
3. 確認存在 _msdcs、_sites、_tcp、_udp 四資料夾，內含關鍵 SRV 記錄。

建立管理帳號並加入電腦至網域

1. AD 使用者與電腦 → 右鍵 Users → 新增 → 使用者 → 輸入名稱/登入名 → 設定密碼（建議勾選「使用者下次登入時必須變更密碼」）。
2. 將新帳號加入 Domain Admins 群組。
3. 用戶端電腦：系統內容 → 電腦名稱 → 變更 → 網域 → 輸入網域名稱 → 以新管理帳號認證 → 重開機完成加入。

完成上述流程，即擁有功能完整的 AD 網域環境，可進一步部署群組原則、軟體發佈、PKI 等企業級應用。