AD域控制器是如何管理加入域的客户端的？
首先，默认的域账号确实有这样的权限。如果域控制器要更改某个帐户或组的权限，需要将该帐户添加到一个权限较高的组中，一般来说需要加入客户端的本地管理员组，然后使用组策略禁止显示我的电脑属性，防止客户端无故退出域。如果楼主需要给该域的某些用户在客户端上的管理权限，他可以将相应的用户添加到域控件上新创建的全局组中，然后将这个全局组添加到本地客户端的本地管理员中。我们的:助人为乐，以友为基。
备份域控制器与主域控制器的dns如何设置？
可以实现，操作过程:
1.a是主DC，B是辅助DC。
2.添加b的DNS功能。
3.然后分发策略，将客户端的备份DNS指向B域控制器。
4.当出现故障时，域仍然可以正常工作。
Dns设置，对于域环境，域的dns服务器与域控制器紧密相连。如果您想登录到域，您必须指向客户端域控制器的的dns服务器(最好是首选dns服务器)。登录到域后，您需要添加转发到域的dns服务器，并将其转发到互联网中的dns服务器。或者在客户端添加备用dns服务器地址作为互联网中的dns服务器，在客户端的dns配置中添加本地电信的dns，但这是备用的。第一个必须指向域控制器的dns，转发域控制器的DNS设置，但是设置前必须删除根DNS。
为什么虚拟机中创建了域后没有本地用户和组了？
微软官方建议超过5台电脑的内网使用activedirectory。在实际应用中，需要对20台以上的计算机建立域控制。这也和使用要求有关。在某一点上，你只有两个服务器，你只能把域控制权交给它们，除非你是虚拟机，因为域服务器在生产环境中至少需要两个服务器系统互相支持和备份，否则等系统挂了你哭都来不及。
电脑里面的域是怎么使用的？
1.打开广告开始运行输入dcpromo。
2.是否创建新域。Dc有两种用于新域的域控制器和用于现有域的附加域控制器。一般选择新域的域控制。
3.新域的完整DNS名称。
4.新域的NetBIOS名称。下一步
5.数据库和日志文件夹。为了优化性能，可以将数据库和日志放在不同的硬盘上。该文件夹不一定在NTFS分区中。如果此计算机是域中的第一个域控制器，sam数据库将升级到C:windows。
总溶解固体（Totaldissolvedsolids的缩写）
Tds.dit，本地用户帐户将成为域用户帐户。
6.共享系统卷。存储共享系统卷SYSVOL文件夹的位置必须是NTFS文件系统。
7.DNS注册诊断。AD需要DNS服务支持。选择第二项，下一步。
8.域兼容性。如果网络中没有Windowsserver2003以前版本的域控制器，请选择第二个选项。如果存在，请选择第一项。
9.还原模式密码。在目录服务还原模式下登录系统时，会使用目录服务还原模式的管理员密码。因为在目录服务还原模式下，所有域帐户用户都可以不要使用它，只使用该还原模式管理员帐户登录。
10.安装完成后，重新启动计算机。