1.搭建域控
(1)搭建主域控
windows server 2016
ip:10.10.10.10
更改计算机名字
打开服务器管理器
之后点击添加角色管理和功能
点几次下一步，到这里勾选AD域服务
之后点几次下一步，到确认那一步，勾选（如果需要，自动重启目标服务器）
最后进行安装，完成之后点击如下地方
点击弹出如下界面
选择添加新林，起个域名
之后点击下一步，设置一个还原密码，之后点击下一步
NETBISO会自动设置一个
之后点击几次下一步，之后点击安装即可，如果遇见如下报错
执行以下命令net user administrator /passwordreq:yes即可。
安装完成之后，电脑会自己重启。
重启之后DNS地址改变，修改为原来的即可。
(2)搭建辅域控（也可以没有辅域控）
再开启一台windows server2016，搭建一个辅域控，ip配置如下
更改主机名为AD2-2016，加入test.com域
之后在主域控上添加一个admin账号，加入到管理员
找到Domain admin，将admin加入进去
之后在辅域控上（windows server 2016（2））安装域控，重复上面的步骤。
到这一步，选择加入现有域
之后下一步，设置密码，之后一直到安装完成
之后更改一下辅域控DNS配置
之后要修改一些配置
2.将windows server 2012加入域环境
在windows server 2016（主域控）打开服务管理器找到工具，里面有DNS
打开DNS，找到_msdcs.test.com,右键属性，
点击区域传送，勾选允许
在windows server 2012上修改ip，如下
windows server 2012
ip:10.10.10.20
修改主机名为web-2012
回到windows server 2016（主域控）添加域用户
服务器管理器中找到AD用户和计算机
点开找到User ，右键新建用户
设置账号密码
再回到windows server 2012上
找到计算机属性
点击更改，加入域
点击确定，输入域管的账号密码即可，之后重启即可加入域。
同样的方法将windows server 2008加入域环境 ip配置如下
windows server 2008
ip:101.10.10.30
3.搭建子域控制器
和搭建辅域控制器流程相同，但子域控制器必须主父域控制器操作系统版本相同，否则会报错
ip：10.10.10.12
更改计算机名为son
有一个不同之处,子域名为son.test.com
之后设置还原密码，下一步
之后一直下一步，安装完成，之后更改DNS
4.在子域中添加两台windows10 作为成员
windows 10
ip:10.10.10.40
加入域
在域控上创建用户即可
另一台主机执行相同操作即可。
windows10（2）
ip：10.10.10.50
加入域
最后对所有主机信息进行如下总结
主域：test.com
子域：son.test.com
windows server 2016 (1) 作为主域控
主机名字：AD-2016
用户：Administrator
密码：2022Test
ip：10.10.10.10
子网掩码：255.255.255.0
网关：10.10.10.1
DNS：10.10.10.10
windows server 2016 (2)作为辅域控
主机名字：AD2-2016
用户：Administrator
密码：2022Test
ip：10.10.10.11
子网掩码：255.255.255.0
网关：10.10.10.1
DNS：10.10.10.11
域账户：admin
密码：2022Test
windows server 2016 (3)作为子域控
主机名字：son
用户：Administrator
密码：2022Test
ip：10.10.10.12
子网掩码：255.255.255.0
网关：10.10.10.1
DNS：10.10.10.10
windows server 2012 作为web服务器
主机名字：web-2012
用户：Administrator
密码：2022Test
ip：10.10.10.20
子网掩码：255.255.255.0
网关：10.10.10.1
DNS:10.10.10.10
域用户：2012test
密码：2022Test
windows server 2008 作为web服务器
主机名字：web-2008
用户：Administrator
密码：2022Test
ip：10.10.10.30
子网掩码：255.255.255.0
网关：10.10.10.1
DNS:10.10.10.10
域用户：2008test
密码：2022Test
windows10 作为子域成员
主机名字：work-1
用户：admin
密码：2022Test
ip：10.10.10.40
子网掩码：255.255.255.0
网关：10.10.10.1
DSN：10.10.10.12
域用户：work—1
密码：2022Test
windows10(2) 作为子域成员
主机名字：work-2
用户：admin
密码：2022Test
ip：10.10.10.50
子网掩码：255.255.255.0
网关：10.10.10.1
DSN：10.10.10.12
域用户：work—2
密码：2022Test
