1、如果是标准DNS（不是AD集成那种），需要在辅助DC上手动建立与域同名的区域，然后复制。2、如果是AD集成的DNS，不用配置，15秒钟自动复制。另外注意：如果DC的DNS（无论是否是AD集成）出现问题（如丢失A纪录等等）可以用重新启动NetLogon 任务完成。如果删除了某个域的DNS，则需要先手动建立同域名的DNS区域，然后再NetLongon，就可以恢复了。

Windows NT 技术简介 NT:New Technoly(新技术，因比DOS、WIN9X采用了很多新技术而得名) NTDS 就是：New Technology Data Store 也就是ad的数据库 

发现一但加入域中,本地管理员和域管理员都没有权力更改本地安全策略了.原因是加入域的计算机就不能再独自执行另外一套本地安全策略了，而是需要受域安全策略的限制，所以谁也改变不了。 

    普通域帐号不能在客户机的根目录下面建立文件（只能建立文件夹），假设一个域帐号aaa，若把这个域帐号加入DC上的builting的adminstrators组，只能使其在DC上生效。有两种方法解决此问题：1、在客户机上用本地管理员把这个aaa加入到本地管理员组中。2、因域的domain admin默认在本地管理员组中，故可把此账户加入到domain admin中，但是有个缺点：权