文章的可读性非常重要，这里供给的是一键式操纵指南，即使之前完全没有接触，也可以配置完成。
ad域的创建是为了便于公司的集中化打点，提高公司运作效率和安适性。
我的操纵环境，本机是kali linux，虚拟机virtualbox分袂安置一个windows7和windows server 2012 r2。
此刻iso镜像类网站很多，建议给与msdn，相对可靠,内容全面。
在虚拟机上安置windows7（用户名为pjzhang）和windows server 2012 r2，都是相对简单的，百度会呈现很多教程，这里有4点需要注意：
1、如果问及你安置何种类型的系统时，点击自界说模式；
2、问及windows安置何处时，点击驱动器选项，新建并应用即可；
3、如果问及掩护计算机和提高windows性能，选择以后询问；
4、windows server 2012 r2和windows 7的安置，相差无几，遇到ctrl+alt+delte时，可以点击虚拟机菜单栏的键盘，选择ctrl+alt+delte进入。
安置完系统之后，windows server 2012 r2需要进行激活措置惩罚惩罚，网上很多说要下激活软件，这里建议给与命令行解决，来自于腾讯云供给：
1、windows+r，进入命令提示符，cmd.exe；
2、输入命令：cscript /nologo %windir%/system32/slmgr.vbs -skms kms.tencentyun.com:1688；
3、输入命令：cscript /nologo %windir%/system32/slmgr.vbs -ato；
4、刷新桌面，激活告成，显示使用180天。
开始设置windows7和windows server 2012 r2
1、*防火墙：控制面板----系统和安适----windows防火墙----打开或*windows防火墙----全部选择*；
2、打开长途访谒：控制面板----系统和安适----允许长途协助----允许长途桌面任意计算机连接；
3、调解用户账户控制：控制面板----用户账户与家庭安适----用户账户----变动用户账户变动设置----从欠亨知。
这个是在刚开始的时候都要进行域设置。
1、我的电脑----属性----变动设置----变动----计算机名为pj----确定----稍后重启（windows server 2012 r2）；
2、控制面板----网络与internet----网络与共享中心----变动适配器设置----以太网----属性----双击ipv4----ip设置192.168.0.x----子网掩码255.255.255.0----默认网关192.168.0.1----dns首选192.168.0.x----重启（windows server 2012 r2），这里要注意的是dns与ip中的x值不异，同时要开启以太网络zhang.cn；
3、处事器打点器----添加角色与成果向导----基于角色或基于成果的安置----从处事器池中选择处事器----选择active directory域处事和dns处事----连结下一步----安置并*（windows server 2012 r2）；
4、点击右上角黄色三角形按钮----点击将此处事器提升为域控制器----添加新林----根域名设置为zhang.cn----暗码设置为xxxxxx----连结下一步----安置，自动注销并启动（windows server 2012 r2）；
5、我的电脑----属性----计算机根基信息---计算机名为pj、计算机全名为pj-zhang.cn，全都产生了变革（windows server 2012 r2）；
6、处事器打点器----工具----右上角active directory用户与计算机----点击zhang.cn----右键新建----组织单位----填IT----确定防备容器被不测删除----确定（windows server 2012 r2）；
7、处事器打点器----工具----右上角active directory用户与计算机----点击zhang.cn----右键新建----用户----姓名、用户输入名全都是zhanglanxin----确定----设置暗码xxxxxx并选择用户下次登录时须改削暗码----完成（windows server 2012 r2）；
8、同上7设置zhaogang这个用户（windows server 2012 r2）；
9、切换到windows7的界面----我的电脑----属性----变动设置----变动----计算机名变动为jp-pc----选择附属于域并定名为zhang.cn----确定----显示无法与zhang.cn这个域的勾当目录域控制器连接（windows 7）；
10、控制面板----网络与internet----网络与共享中心----变动适配器设置----以太网----属性----双击ipv4----ip地点自动获得----dns首选设置为192.168.0.x----呈现账号暗码输入框----administrator、xxxxxx----插手zhang.cn这个域（windows 7）----重启，注意这里的x和windows server 2012 r2一样（windows 7）；
11、我的电脑----属性----计算机根基信息----计算机名变动完成----在jp-pc上建一个文件夹----注销----切换用户至zhanglanxin----输入暗码登录xxxxxx----需要变动暗码xxxxxx----改削告成并登录----jp-pc上的文件夹没有----进入c盘用户这个文件夹----本身文件夹可以打开，，装系统原始定名用户文件夹打不开（windows 7）;
12、处事器打点器----工具----右上角active directory用户与计算机----点击zhang.cn---右键禁用zhaogang（windows server 2012 r2）;