域中使用计算机的每个人都会收到一个唯一的用户帐户，然后可以为该帐户分配对该域内资源的访问权限。从Windows Server 2003开始 ， Active Directory是负责维护该中央数据库的Windows组件。
图形界面操作:传递PDC、RID 、基础结构角色 :登录pdc01.bicionline.org 辅助域服务器 ，进入“Active Directory 用户和计算机 pdc01.bicionline.org”，右击“bicionline.org”选择操作主机 ，对3个主机角色进行更改:如下图。12. list servers for domain in site //列出0站点0域内所有服务器。
Windows Server2016 搭建 RADIUS 认证服务器。登录域服务器，打开管理工具中的「Active Directory 用户和计算机」，点开「Computer」，找到配置了Radius的服务器，右键，属性，到「隶属于」页面，在我们的配置过程中，服务器已经自动添加到「RAS and IAS Server」组了，如果没有自动添加，只要点下面的“添加”按钮，然后输入服务器名称就可以了。
MS14-068漏洞可谓是威力无穷，在域渗透中，第一步就是应该检测域控是否有这个漏洞，一旦域控没有打上这个补丁，将会使内网渗透变得十分简单。Microsoft Windows Windows Server 2012 GoldR2。
步骤1：部署Window Server 2019，加域。步骤2：以 Enterprise Admins 组和根域的 Domain Admins 组的成员身份登录。步骤3：在“服务器管理器”中，单击“管理”，然后单击“添加角色和功能”。 将打开“添加角色和功能向导”。
安装 Horizon View Connection Server 的服务器或虚拟机必须加入Active Directory域，并且安装Horizon View Connection Server的域用户必须对该服务器具备管理员权限。
