Входим в систему с учетной записью «Администратор» (или другой, обладающей полномочиями администратора). В меню «Пуск» выбираем «Выполнить» и вводим команду DCPROMO. Запустится мастер. Выбираем Контроллер домена в новом домене –> Создать новое доменное дерево –> Создать новый лес доменных деревьев. Затем вводим имя домена.

Внимание! Имя домена внутри локальных сетей может быть любым. Крайне рекомендуется присвоить вашему домену расширение *.local, тогда он гарантированно не будет конфликтовать с другими именами в Интернете. Практически во всех случаях создания локальных сетей со стандартными задачами рекомендуется присваивать доменному имени расширение «local». Не присваивайте доменам имена типа firma.ru (или любым другим расширением, имеющим прописку в виде зоны Интернета), кроме тех случаев, когда вы на 100% уверены, что это вам понадобится. Как показывает практика, это может понадобиться в крайне редких случаях, например, при организации фирмы по хостингу чужих сайтов. Если вы не собираетесь становиться интернет-провайдером (а я уверен, что не собираетесь, иначе не читали бы эту статью) – присваивайте своему домену расширение «local». Эта зона специально создана для локальных сетей. Не обращайте внимания на предложение мастера создания домена: «Если ваша фирма уже имеет DNS-имя домена, зарегистрированное в Интернете, то можно ввести его». Использование зарегистрированных в Интернете имен не рекомендуется. Иначе если ваш сайт, почта и прочее хранятся у провайдера, а не в вашей сети – придется вручную прописывать в DNS-зону соответствие их имен и IP-адресов.

Итак: вводим имя, например, firma.local, NETBIOS-имя домена оставляем, как предложено, – без суффикса «local». Соглашаемся с предложением мастера разместить базу данных и журнал на нашем системном диске (он обязательно должен быть отформатирован в системе NTFS, как описывалось ранее). То же самое с папкой SYSVOL. Жмем «Далее». Получаем сообщение об отсутствующем DNS-сервере и нажимаем «ОК». С предложением «Автоматически установить и настроить DNS» соглашаемся. Если в нашей сети нет домена на основе Windows NT 4 Server, то выбираем «Разрешения, совместимые только с серверами Windows 2000». Вводим пароль для восстановления Active Directory на случай аварии. Просматриваем итоговую информацию и подтверждаем свой выбор для начала создания записей и служб AD. Создание домена занимает некоторое время (примерно 5-15 минут). Во время установки может потребоваться дистрибутив Windows 2000 Server (для таких случаев и необходимо копировать его на жесткий диск – вдруг под рукой не окажется). Указываем мастеру путь в скопированную папку I386. После завершения создания домена будет предложено перезагрузить компьютер.