Windows 2000包含了一个工具，DCPROMO.EXE，它用来把一个独立/成员服务器升级为域控制器，或者反过来。
在Windows 2000中，域是DNS名称，这意味着你有一个域的层次结构，也就有了父子域的关系。父-子关系的优点
在于有双向的，具有传递性的委托，也就是说，如果域b是域a的子域，而域c是域b的子域，那么域c隐含着委托域a。这与Windows NT早期版本的域的委托方式截然不同。
因为Windows 2000域依赖于DNS，所以必须正确地配置DNS，以便于创建域（如果你要创建新的顶级域）。关于如何配置域中DNS的信息可以察看“问题：我怎样配置Windows 2000 域中的DNS？”。
另外，还必须有一个NTFS5.0卷标，用它来覆盖SYSVOL卷标，并确保至少有一个NTFS5.0卷标（用CHKNTFS检查你的
分区的版本信息）。
按照下面的步骤升级独立/成员服务器为域控制器：
1.启动工具DCPROMO(Start - Run - DCPROMO)
2.点击简介画面的Next
3.现在你可以选择“新域”(New Domain)或“现存域的域控制器的副本”("Replica domain controller in existing domain") 。
在NT5.0中，没有BDC的概念，所有的域控制器都是平等的（或多或少:-)）。选择“新域”,并点击Next。
4.有一个新的概念---树，他引出了子域的思想。如果你要开始一个新的顶级域，选择"建立新域树"("Create new domain tree"), 若想建立一个子域，选择"建立新子域"("Create new child domain")。然后点击Next。
5.如果你选择了建立新域树，你将被问及是想建立一个新的域树的森林"Create a new forest of domain trees"，还是把这个新域树加入现存的森林中"put this new domain tree in an existing forest"。森林让你能够加入"join" 一些分离的域树，并能够在他们中间建立可传递的委托关系。如果这是你的第一个NT5.0域树，你应该建立一个新森林。
然后点击Next。
6.现在你将输入你的域的DNS名字，例如savilltech.com 是一个合法的域名。记住，这要与DNS服务器上所配置的信息相匹配。点击Next。
7.然后你将被要求输入NetBIOS域名称，他默认是DNS域名字的左边部分（最多左面15个字符），如savilltech，但是可以改变它。点击Next进入下一步。
8.现在你要为活动路径（Active Directory）和活动路径日志（Active Directory log）提供一个存储区域。不用改动默认值， 点击Next。
9.最后，你要在具有SYSVOL 卷标的NTFS5.0分区上选择一个区域来存储服务器公共文件，默认为 %systemroot%SYSVOL。 点击Next。
10.下面出现能减弱Windows 2000预览版安全性的选项，如4.0 RAS 服务器。选择你的选项，并点击Next。
11.现在你要输入Administrator 口令，他用于目录服务器恢复模式。点击Next。
12.显示一个总结画面，点击Next，开始升级。它要设置安全性并建立目录服务器计划容器。如果机器是一个以升级的PDC,那么将读入默认的路径服务文件和老的SAM的信息。
13.点击Finish,重新启动机器。
现在你有了一个Windows 2000域控制器。按照上面的方法，并在第三步选择"现存域的域控制器副本"("Replica domain controller in existing domain" )来加入其他的域控制器（老BDC's)。这将问你域副本的名称。
