2.4 提升为域控制器后产生的变化
同一台计算机部署域控制器之前，计算机名称为“DC”；部署域控制器之后计算机名称为“DC.book.local”。虽然是同一台计算机，但在部署域控制器之后会发生部分明显的变化，没有改变的是计算机继续运行Windows Server 2012 R2操作系统。下面将从5个方面展示前后变化。
2.4.1 服务器管理器面板
部署AD DS域服务前后，“服务器管理器”（默认）发生的变化如下。
1．安装前
部署“AD DS域服务”前，在“服务器管理器”面板打开后，默认安装的功能组件如图2-53所示。“文件和存储服务”“本地服务器”和“所有服务器”是所有运行Windows Server 2012 R2默认安装的组件。
2．安装后
部署“AD DS域服务”后，在“服务器管理器”面板打开后，默认安装的功能组件如图2-54所示。“文件和存储服务”“本地服务器”和“所有服务器”是所有运行Windows Server 2012 R2的默认安装的组件。新增加的服务包括AD DS和DNS。
https://yqfile.alicdn.com/83d639fe6b07c4302e0c7b3c29f63566be332d38.png" >
**
2.4.2 登录服务器**
部署AD DS域服务前后，登录服务器发生的变化如下。
1．安装前
安装“AD DS域服务”前，使用默认管理员用户“Administrator”用户登录Windows Server 2012 R2操作系统，如图2-55所示。
2．安装后
安装“AD DS域服务”后，使用默认域管理员用户“bookAdministrator”用户登录Windows Server 2012 R2操作系统，如图2-56所示。用户登录方式为：域名+“”+用户名称。
https://yqfile.alicdn.com/579a6cda895c4f69628786728e10dad56c20415b.png" >
2.4.3 本地服务器面板变化
部署AD DS域服务前后，本地服务器面板发生的变化如下。
1．安装前
安装"AD DS域服务"前，“本地服务器”面板显示当前计算机信息，计算机默认属于"WORKGROUP"
组，如图2-57所示。
2．安装后
安装“AD DS域服务”前，“本地服务器”面板显示当前计算机信息，计算机属于“book.local”域，如图2-58所示。
2.4.4 默认组变化
部署AD DS域服务前后，操作系统内置默认组发生的变化如下。
1．安装前
安装“AD DS域服务”前，计算机中的组合使用“计算机管理”控制台进行管理，打开“计算机控制台”后，选择“系统工具”→“本地用户和组”→“组”，可以查看当前计算机内置的组，如图2-59所示。
https://yqfile.alicdn.com/a0ddefe54e06c5652cf06af9189cfb70b52efa45.png" >
2．安装后
安装“AD DS域服务”后，计算机中的组不能使用“计算机管理”控制台进行管理，必须通过“Active Directory用户和计算机”控制台进行管理，如图2-60所示。默认位于“Users”组织单位中。
https://yqfile.alicdn.com/101c9bbe542be9d31d3021a640e8152983a59ad3.png" >
2.4.5 用户变化
部署AD DS域服务前后，计算机中已有用户发生的变化如下。
1．安装前
安装“AD DS域服务”前，计算机中的用户使用“计算机管理”控制台进行管理，打开“计算机控制台”后，选择“系统工具”→“本地用户和组”→“用户”，可以查看当前计算机中已经创建的用户，如图2-61所示。
https://yqfile.alicdn.com/2e33b634dedc6d443bdcc8c1863421945c1f5a94.png" >
打开用户属性后，如图2-62所示，用户可用的属性只有几项。用户数据存储在本机的SAM数据库中。
2．安装后
安装“AD DS域服务”后，计算机中的用户不能使用“计算机管理”控制台进行管理，必须通过“Active Directory用户和计算机”、“Active Directory管理中心”或者命令行模式进行管理，如图2-63所示。
打开用户属性后，如图2-64所示。域用户信息存储在Active Directory（NTDS.dit）数据库中，有更多用户属性可用。
https://yqfile.alicdn.com/cf3db67e59f7ef9145b830fe519cc81850431f0b.png" >