安装第一台域控制器

实验介绍：

当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录，相当于一个单位的门卫一样。

一：dns1上安装AD域服务

打开一台windows虚拟机，改名为dns1

添加ad域服务

一直点下一步直到点击安装

配置dns1的ip

dnsIP和本机IP一样即可

二：升级成为域服务器

点击右上角感叹号，升级成域服务器

选添加新林，输入你的根域名

因为域和子域之间是树状的，所以最高级域和它的子域被称为域树
全部域树加起来就是林，这里选择添加新林

根域名随意，为了和internet域名区分，以local结尾

输入你设置的密码，我这里的密码是Pwd123456

由于还没有建立dns委派，所以这一步会警告，忽略即可

一直点下一步直到安装

注意！如果出现报错

那就先检查哪个端口占用，再关闭端口占用
netstat -ano|findstr"端口号"

taskkill -PID 进程号 -F
最右边的四位数字是进程号

三：域控制器查验

打开dns管理器，可以看到自动创建了区域

点击工具管理中心，可以看到我们的域