一般小公司电脑不多，无需用到域控，工作组就可以胜任了，但企业电脑超过了20台，用工作组来管理就会让管理员发狂了，域控则能减轻管理员很多负担。
举个例子，就说文件服务器，进行文件共享。员工张三，要想访问文件服务器的共享资料，那么管理员需要先在服务器上建立张三的用户，然后再给张三这个用户进行授权，确实是很简单也很方便。但是如果公司还有其他服务器呢？邮件服务器、FTP服务器、ERP服务器等等，那么管理员将要在每台服务器上建立张三这个用户，假如公司有200人，那么管理员将要疯掉。这一切的根源都源于工作组的分散管理，这是和大型网络所要求的高效率是背道而驰的。而域控从设计中就考虑到了用户账号等资源共享问题，这样域中只要有一台服务器建立了账号，其他计算机都可以共享账号，这样就轻松很多了。另外，域控还可以进行策略管理，比如统一电脑桌面，统一发布软件等等优点太多了。所以一般企业都会用域控来进行管理。
架设域控非常的简单：
开始—运行 输入 dcpromo 打开AD服务安装向导
第二种方法，也可以在服务管理器中，选择角色---添加角色来安装AD域控
两种方法操作基本一样，默认大都使用第一种方法。
首先进行兼容性检查，默认下一步
以前没有林也没有域，选择 在新林中新建域
有些大型集团公司，会做多个域，如果以前已经有了域服务器，且这台也想加入同个林中，则可以选择第一项。
输入一个公司的域名，这里用你公司自己的域名
这里我是用作测试的
选择林功能级别，一般就一台域控，选择2008即可
如果想要此林中架设多台域控就要注意了，选择2008后此林就不能管理2003的域控了
检查DNS配置
域控的前提条件是配置好DNS，可以先装好DNS再安装域控，我一般习惯在这里一起配置
检查发现服务器没有安装DNS服务，则现在来先安装DNS
这些目录建议默认，不是特别熟悉域控最好不要随意修改
设置还原密码，我一般都是用相同的密码，免得忘记了
检查有没有问题
开始安装配置域控了
安装完成，就这么简单，重启吧。
升级为域控后，登录时要按CTRL+ALT+SHIFT进行登录
登录时和工作组不一样了，前面要加上我们设置的域名用户名。
看看我们的域：xxx.com
这时可以看到多了AD管理中心，AD用户和计算机等程序
现在找台客户机来加入域
首先设置客户机的IP，DNS一定要设置为域服务器的IP地址172.1.1.1
点击更改计算机名，输入服务器的域名xxx
加入域一定要输入域管理员的密码
欢迎加入
重启后登录，发现也一样要按CTRL+ALT+SHIFT了
登录到选择2345TEST这个域中
客户机也加入到域中了
