准备工作：

1. 准备一台安装了Windows Server2016操作系统的虚拟机
2. 准备一台安装了Windows10专业版及以上操作系统的虚拟机

一、配置网络

配置AD域需要服务器配置固定的网络ip，DHCP分配的ip不太稳定可能会导致AD出问题。

首先配置一下AD域控服务器的网络模式，建议配置为NAT模式，然后手动固定ip。win10计算机的网络模式也设置为NAT模式，ip自动获取，DNS服务器写成AD域控服务器的ip地址。

先看一下DHCP分配的ip地址，记录下，后面手动设置为此ip

手动设置ip，DNS设置为和网关一样的192.168.172.2（和下面图不一致，请更改一下）

二、配置计算机名

然后需要更改一下计算机名 （重启后生效）

登陆时候要用管理员Administrator用户登陆

三、搭建AD域控服务

左下角开始 -> 服务器管理器 -> 添加角色和功能 -> 基于角色或基于功能的安装 -> 从服务器池中选择服务器 -> 勾选 Active Directory 域服务 -> 添加功能 ->下一步 -> 下一步 -> 勾选 如果需要，自动重新启动目标服务器 -> 安装

右上角黄色感叹号 -> 将此服务器提升为域控制器 -> 添加新林，这里根域名我设置为Huaxi.com

等待后，设置DSRM密码，下一步

下一步

下一步

路径这里的数据库文件夹、日志文件夹和SYSVOL文件夹我们保持默认即可

• 数据库文件夹：用于存储活动目录数据库
• 日志文件文件夹：用于存储活动目录数据库的变更记录，此记录文件可用来修复活动目录数据库
• SYSVOL文件夹：用于存储共享文件(例如组策略相关的文件)

下一步

点击安装，之后稍微等待一会儿，服务器会自动重启

重启后服务器查看已加入域Huaxi.com

四、win10加入域环境

关闭2016域控服务器的防火墙

把DNS服务器设置为域控服务器的ip地址

右键此电脑属性->高级系统设置->计算机名->更改->更改计算机名和域 点击确定

输入域服务器管理员的账户名和密码，点击确定

成功加入域

重启后，右键此电脑->高级系统设置->计算机名->查看所在域 已经显示在域中了

在2016域控服务器中，打开服务器管理器，右上角工具->DNS->正向查找区域 也可以看到刚加入域的计算机名称

五、OU和域用户的创建

在2016上，服务器管理器->AD用户计算机

在域上新建组织单位

组织单位命名

在组织单位上新建用户

设置用户名信息

设置用户密码（必须包含大小写、特殊符号和数字，且长度大于等于8位）和对应的策略

点击完成

域用户创建成功

六、域用户登陆测试

win10计算机切换用户，登陆域用户尝试（若想要登陆到本地用户，需要在用户名前加.\）

第一次登陆，根据之前设定策略，需要修改密码

等待几分钟进行系统初始化

进入系统后，可以查看到已登陆的用户名称。即表示域用户已登陆成功！