概要
本文分步介绍了如何验证 Active Directory 安装。
当您执行了升级后，可以通过验证以下各项来验证是否将服务器提升为域控制器。
•
默认容器
它们是在创建第一个域时自动创建的。打开“Active Directory 用户和计算机”的“Microsoft 管理控制台”(MMC)，然后验证下列容器是否出现在此处：
•
计算机
•
用户
•
ForeignSecurityPrincipals•
默认的域控制器组织单位
它包含第一个域控制器，另外还用作新 Windows Server 域控制器的默认容器。打开“Active Directory 用户和计算机”，然后验证该组织单位是否出现在此处。
•
默认的第一个站点的名称
在将服务器提升为域控制器的过程中，Dcpromo.exe 程序会确定该域控制器可以成为哪个站点的成员。如果所创建的域控制器是新林中的第一个域控制器，则会创建一个名为“Default-First-Site-Name”的默认站点，而域控制器将成为该站点的成员，直至配置相应的子网和站点。您可以使用“Active Directory 站点和服务”来验证此项。
•
Active Directory 数据库
您的 Ntds.dit 文件就是 Active Directory 数据库。请验证该文件是否位于 %Systemroot%\Ntds 文件夹中。
•
全局编录服务器
默认情况下，第一个域控制器会成为全局编录服务器。要验证此项，请执行以下操作：
a.
单击“开始”，单击“管理工具”，然后单击“Active Directory 站点和服务”。
b.
双击“站点”，展开“服务器”，然后选择您的域控制器。
c.
双击域控制器以展开服务器内容。
d.
该服务器下会显示“NTDS 设置”对象。右键单击该对象，然后单击“属性”。
e.
在“常规”选项卡上，确认选中了“全局编录”复选框（这是默认设置）。
•
根域
安装第一个域控制器时会创建林根。请在“我的电脑”中验证计算机的网络标识。计算机的“域名系统”(DNS) 前缀应该与域控制器所属的域名相匹配。另外，计算机一定要注册正确的计算机角色。要验证此角色，请使用 net accounts 命令。根据计算机是否是域中的第一个域控制器，计算机角色会是“主”(primary) 或“备份”(backup)。
