一、建立额外域及子域
                 （1）前提条件：
                                       sev1 已建立一台额服务器，并建立DNS服务。在创建sev1服务器的时候，可以先建立域服
                                        务，在之后配置过程中会出现询问DNS是否创建的问题的界面，有三个选项，选择“以后
                                        手动解决该问题”。否则在建立额外域时，会出现“RPC服务不可用”等错误，DNS服务
                                       建立后，会出现两个正向区域！
                 （2）另外一台远程访问服务器：
                                       能与前面的sev1互通，win7标志键+R ,在其中输入dcpromo 出现建立域的对画框，选择建
                                       立额外域控制器，以后的步骤大致和建立域很接近。
                 （3）建立完成后，需要等待很长的时间，启动完成后，就能发现两个域里面的内容一致，而且在域信任
                         关系里建立了信任。
                       （若出现RPC服务不可用，切记是DNS的解析问题，在正向区域里，最好添加远程访问服务器的IP地
                         址的记录，并建立反向解析）
                       （建立子域的过程，包括域临中树，过程也是差不多的）
二、建立域 隔离用户
                    如果会建立FTP隔离用户，那么这个一定对你而言很简单，关键一点netbois 名，在建立域的过程中曾
                   出现过，牢牢记住。以它来命名文件夹。
                 
                      范文：http://www.docin.com/p-255451555.html（网上的资料）