win2003企业版，升为域控后，更改密码策略的时侯，里面的都为灰色，不可用，为什么?怎么解决？

你应该不知道什么时候把组策略改了.

解决办法：开始-运行-gpedit.msc

在用户配置那里双击管理模版-控制面板-显示

右面有个密码保护屏幕保护程序，双击他，改成未配置，应用然后确定就可以了.

如果本来就是未配置，就先改成已禁用，应用，再改回未配置，应用然后确定就可以了.

域控可以装有虚拟机上吗？运行稳定吗？

做域控的话，只能安装server版系统，比如server 2003或2008、2008R2、2012这种系统。

虚拟机建议使用桥接模式，安装好server版系统的虚拟机后，打开服务器管理器添加ad域功能，运行域安装向导，先手动设置server的dns为127.0.0.1，向导自动添加dns服务器并做ad集成。其他虚拟机手动设置dns服务器ip地址为server的ip地址，加入域即可。

电脑里面的域是怎么使用的？

1.打开ad开始--运行输入dcpromo

2.是否创建新域。dc有两种新域的域控和现有域的额外域控制器。一般选择新域的域控。

3.新域的DNS全名。

4.新域的NetBIOS名。下一步

5.数据库和日志文件夹。为了优化性能，可以将数据库和日志放在不同的硬盘上。该文件夹不一定在NTFS分区。如果本计算机是域的第一台域控，则sam数据库就会升级到C:\windows\ntds\ntds.dit，本地用户账户变成域用户账户。

6.共享的系统卷。共享系统卷SYSVOL文件夹存放的位置必须是NTFS文件系统。

7.DNS注册诊断。AD需要DNS服务支持。选第二项，下一步。

8.域兼容性。如果网络中不存在Windows server 2003 以前版本的域控制器，就选第二项。如果存在选第一项。

9.还原模式密码。目录服务还原模式的管理员密码，是在目录服务还原模式下登录系统时使用。由于目录服务还原模式下，所有的域账户用户都不能使用，只有使用这个还原模式管理员账户登录。

10.安装完成后需重启计算机。

到此，以上就是小编对于域控2003升级2012的问题就介绍到这了，希望这3点解答对大家有用。