實驗介紹：
當電腦聯入網路時，域控制器首先要鑑別這臺電腦是否是屬於這個域的，使用者使用的登入賬號是否存在、密碼是否正確。如果以上資訊有一樣不正確，那麼域控制器就會拒絕這個使用者從這臺電腦登入，相當於一個單位的門衛一樣。
一：dns1上安裝AD域服務
開啟一臺windows虛擬機器，改名為dns1
新增ad域服務
一直點下一步直到點選安裝
配置dns1的ip
dnsIP和本機IP一樣即可
二：升級成為域伺服器
點選右上角感嘆號，升級成域伺服器
選新增新林，輸入你的根域名
因為域和子域之間是樹狀的，所以最高階域和它的子域被稱為域樹
全部域樹加起來就是林，這裡選擇新增新林
根域名隨意，為了和internet域名區分，以local結尾
輸入你設定的密碼，我這裡的密碼是Pwd123456
由於還沒有建立dns委派，所以這一步會警告，忽略即可
一直點下一步直到安裝
注意！如果出現報錯
那就先檢查哪個埠占用，再關閉埠占用
netstat -ano|findstr"埠號"
taskkill -PID 程序號 -F
最右邊的四位數字是程序號
三：域控制器查驗
開啟dns管理器，可以看到自動建立了區域
點選工具管理中心，可以看到我們的域
