准备材料：虚拟机 Windows server 2012 r2 两台、Windows 10 一台**（关闭所有防火墙）**
实验一：单域的搭建
前提：将网络链接模式改为仅主机模式，并手动配置IP地址。 1.打开一台干净的Windows server 2012 r2的虚拟机。点击添加角色和功能，
在到达服务器角色之前一直点击“下一步”，在添加服务器角色中选择这两个。然后一直“下一步”到”安装“。 在顺利安装完成后电脑将会自动重启。 2.在完成安装后点击右上角黄色标志，选择其中的”将此服务器提升为域控制器“。 选择”添加新林“并填写根域名 输入密码（要确保密的复杂性和长度！） 一直点击下一步知直到出现安装，点击安装。 安装完成后会自动重启。此单域即搭建完成。
3.测试域环境是否搭建成功。（添加windows 10 进入到域中） 打开一台Windows 10 虚拟机，将其改为仅主机模式、并设置静态IP地址，DNS设为域服务器IP地址。（此处设置的静态IP地址要与域服务器处于相同网段） 右击此电脑选择属性，点击更改设置。 选择域，并填入之前填写的域名。随后进行身份验证， 用户名为：XXX\XXXX,密码：域服务器账号密码。 打开Windows 10的cmd命令窗口输入ipconfig /all会发现后缀成为了之前所设定的单域。
实验二 搭建父子域
1.打开一台干净的Windows server 2012 r2的虚拟机。设置仅主机模式，配置静态IP地址（与之前单域相同网段）。点击添加角色和功能。
在到达服务器角色之前一直点击“下一步”，在添加服务器角色中选择这两个。然后一直“下一步”到”安装“。 在顺利安装完成后电脑将会自动重启。 2.在完成安装后点击右上角黄色标志，选择其中的”将此服务器提升为域控制器“。 父域名为之前所搭建的单域名称 一直点击下一步直至安装。安装完成后与第一台域服务器上的单域形成父子域。 2.打开一台Windows 10 （与域服务器相同网段）可选择加入子域。其方法同上。 如果已经在某个域中，需退出之前的域再加入新的域
实验三 域树的搭建
在”将此服务器提升为域控制器“中：选择树域，添加一个已经搭建好的单域，添加新域名。点击“更改”验证单域所在服务器的用户名密码，一直下一部直到安装。 安装完成后可在工具、ActiveDirectory域和信任关系 中查看树域。
PS：出现问题看自己是否关闭防火墙、是否在相同网段、是否是仅主机模式、网络禁用启用一下。再不行重启一下虚拟机！！！