authority over objects to other users or groups. Delegation is important because it helps to distribute the management of large numbers of objects to a number of people who are trusted to perform management tasks.
AD DS Role添加过程如图1a~i所示。整体步骤如下： I. 添加AD DS Role；
II. 进入AD DS Wizard配置验证信息、根域名、NetBIOS域名、ADDS目录等信息，Install并重启。
NetBIOS简介：
NetBIOS是Network Basic Input/Output System的简称，一般指用于局域网通信的一套应用程序编程接口(API)，最初设计这个协议的目的是让它为程序提供了请求低级服务的统一的命令集，即提供给网络程序一套方法，相互通讯及传输数据，从而使上层的应用程序开发与底层的硬件尤其是网络硬件无关，并使程序能方便地移植到其他网络上。
NetBIOS是一种名字认证和解析服务，它用于在一个局域网上，各个计算机之间通过计算机的NetBIOS名称来识别、认证彼此，而计算机的NetBIOS名字是唯一的、永久的，并通过广播的方式为其他系统所知的。NetBIOS名称用来在网络上鉴别资源。程序用这些名称开始和结束会话。你能用多个程序配置一台单独的机器，每个程序都有独特的NetBIOS名称。每台支持应用的pc机也有用户定义或通过内部方法获得的NetBIOS站名。系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。因为它占用系统资源少、传输效率高，尤为适于由20到200台计算机组成的小型局域网。
在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS。微软的客户机/服务器网络系统也都是基于NetBIOS的。在当前的网络中，使用计算机名进行的通讯就是使用了NetBIOS协议（如在Windows系统中，有些需要输入IP地址的地方也可以输入计算机名）。NetBIOS协议仅仅用于局域网，不支持路由。
NetBIOS 定义了一种软件接口以及在应用程序和连接介质之间提供通信接口的标准方法。NetBIOS 是一种会话层协议，应用于各种 LAN （Ethernet、Token Ring 等）和 WAN 环境（诸如 TCP/IP、PPP 和 X.25 网络）。NetBIOS 支持两种通信模式：会话（session）或数据报（datagram）。会话模式是指两台计算机为“对话”建立一个连接，允许处理大量信息，并支持差错监测和恢复功能。数据报模式面向“无连接”（信息独立发送）操作，发送的信息较小，由应用程序提供差错监测和恢复功能。此外数据报模式也支持将信息广播到局域网中的每台计算机上。
不管使用哪一种传输方式，NetBIOS提供三种不同的服务：名字服务：名字登记和解析；会话服务：可靠的基于连接的通信；数据包服务：不可靠的无连接通信。
I. 添加AD DS Role
图1a. 勾选AD DS Role，并Install完成
II. 进入AD DS Wizard配置验证信息、根域名、NetBIOS域名、AD DS目录等信息，Install并重启。
图1b. AD DS Role添加完成后，进入服务配置Wizard
图1c. 增加一个新的域林，并命名根域名
图1d. 输入DSRM password，即本机Administrator的password(通常为·1q)