域控服务器是什么，怎么构建，越详细越好

先建好，DNS，配置完成后，再使用dcpromo /adv执行安装程序
按向导，建林，与全局GC
配置DNS（注意要先建，可以正常后,才能进行域向导 *** 作），再建一台新机，同理执行，但改后辅助域控制器，用于后期恢复用的，自动同步域信息的！

为什么你的服务器只能做2003的系统
2000已经很成熟了,系统兼容性也比2003要好很多
我公司之前也想用2003做2000的辅域控,一直没有成功,用2000做2003的也不行,最后用2003的互相做也出了问题,可能是2003中策略级别太高了,最后全换成2000的,问题解决,百试不爽,做N台辅助域控都没问题,还是想办法把2003换成2000吧,以后维护也省麻烦
补:那你把2003的策略都指定为不定义试下是否能和2000兼容上,我认为应该是策略的问题,见议重点攻一下策略

1、通俗的讲，网络中的域是一个应用的范围，在这个范围内的用户有一定的访问权限而不在域中的用户会受到域权限的控制而不能访问一些东西
2、关于主域服务器和辅域服务器在NT40是这样。
从2000开始，没有主域服务器和辅助域服务器的区分了，所有DC都一起为域中机器提供服务。
域的管理和设置
打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享

域控服务器不能运行sql2012，这个问题得看一下域控服务器是否能兼容sql2012，如果能兼容的话再试试看，如果还不能运行，把电脑关机后重新启动一下，刷新一下，应该能运行spl2012。

方法一：如果你电脑上的鼠标出现了鼠标左键单击变成双击情况，可以使用Ctrl+Shift+Esc键调出任务管理器，然后在任务管理器中，选择结束“wowexecexe”和“cdilla10exe”两项进程。
方法二：在Win7系统开始菜单上，打开控制面板，然后在控制面板上打开“鼠标”，即打开鼠标属性窗口。然后在鼠标属性窗口中，在单击锁定下勾选“启用单击锁定”，再点击确定按钮保存设置。
这个应该不是加域的问题，或者换个鼠标试试。

建议不要用2008做域控制器，因为它稳定性能没有win2003好，兼容性也会有一些问题。当然你要装的话要记得准备好raid卡的驱动，然後要升级成域服务器，还要开立user帐号，还要客户端一台台的重新加域，何苦呢？

---