域控制器的物理安全
为了保证域控制器的物理安全，应做好以下几个方面的工作。
安装有域控制器的计算机属于网络的重要部分，应实行专人管理，尽量实行双人操作，开机密码分段管理。
应建立域制器管理的安全制度，规范域控制器的操作流程；域控制器操作需要经过严格的审查，并有详细的操作记录。
域控制器的管理应纳入计算机机房重点部位的管理范畴，应设置有报警系统，实行实时监控。
域控制器应与外部网络隔离，安装必要的杀毒软件与防火墙，不要将其直接接入Internet。