1，安装Active Directory域前的准备工作
2，安装Active Directory域
3，加入子域（可选）
4，加入客户机
******************************************************************************************************
一，准备工作
没有相关条件，，所以使用VMwork代替了，vmwork10及以上都可以，本人用15
使用了4台Windows server 2012 虚拟机来搭建ad域 其实1台就可以搭建 子域域控制器虚拟机是用来展示子域加入方法的，，父域控制器2用来展示一个域可以加入多个域控制器的，客户机是用来演示普通pc加入ad域环境的，，，所以 这三个有无都可以。
4台虚拟机配置如下
关于网络
最好加入同一个lan区段
安装虚拟机过程不做赘述
*********************************************************************************************************
2，安装ad域
启动父域域控制器虚拟机
启动完成后，我们要完成以下步骤
1，使用administrator管理员账户登录服务器 同时 改密码 必须要有数字 字母和标点符号，，不然在安装ad域时会不符合密码要求。
********************注意：密码必须要同时有字母，数字和标点符号，，，必须有 ，不然在安装ad域时会不符合密码要求。
2，关闭防火墙
回到桌面
3，更改ip地址
开始安装ad域
点击 将此服务器提升为域控制器 字样
由于是创建域 所以我们选择添加新林 新林就是新的域
我随便编了个域
输密码，越复杂越好，，，必须有数字 字母 标点符号
如果出现红色警告要注意了 必须解决 比如不设置密码 密码复杂度不符合要求 等 必须解决才能安装
安装后 会自动注销
成功
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
ad域安装完成 可以使用客户机测试
客户机设置 ip dns 一定要设置为域服务器的ip
客户机加入域
输入 域服务器的账户及密码
提示加入域成功
*****************************************************************************************************************************
3，添加第二个域控制器到主域
同样 使用管理员账户 密码 必须有字母 数字及标点符号，，防火墙关闭
配置ip dns为父域服务器的ip
下一步
下一步
下一步下一步
安装
点击 将此服务器提升为域控制器
选择第一个
输入域
点击选择
弹出账号框
**********账户名为 域名\administrator ******************
我的域为cn.com 域名为cn 那么 我输入时要输入 cn\administrator
密码为 父域域服务器的administrator用户的密码
选择域
下一步
创建该控制器的密码
字母 数字 标点符号 要有
一直下一步
安装
成功
这时
cn.com域
已经有两个域控制器 一个 客户机了
******************************************************************************************************************************************************
4， 安装子域
打开子域域控制器虚拟机
设置 密码
设置ip dns dns为父域控制器的ip
关闭防火墙
打开服务器管理器》管理》添加角色和功能
下一步
勾选域
下一步
在下一步
在下一步
安装
点击 蓝 字
将 此服务器提升为域控制器
选择
在父域名中 输入 父域 名
点击选择 弹出windows安全
输入 父域控制器的用户名和密码
***********************************注意 输入 父域的********************************
确定
选择 父域
在 新域名 输入 新的域名 点 下一步
设置密码 字母 数字 标点符号 都要有
下一步
下一步
下一步
下一步
安装
成功
