DNS前期准备DNS服务器对域来说是不可或缺的原因： 域中的计算机使用DNS域名，DNS需要为域中的计算机提供域名解析服务； 域中的计算机需要利用DNS提供的SRV记录来定位域控制器
域中的哪台计算机负责DNS服务器？要么使用域控制器来做DNS服务器， 要么使用一台单独的DNS服务器。
1 .创建域控制器创建域控制器实际上是在服务器级计算机上安装活动目录数据库。
2 .创建计算机帐户创建计算机帐户是指让成员服务器和用户使用的客户端加入域。 当这些计算机加入域时，将在Active Directory中创建计算机帐户。
3 .创建用户账户1 .首先，在活动目录中应该以组织为单位展示企业管理结构，选择新的组织单位。
2 .创建组织单位后，可以按组织单位创建用户帐户。
域构建完成！
然后，可以配置响应的组策略等。
4 .使用常规测试命令Gpresult或gpresult /r获取组策略结果的应用方案：检查客户端计算机是否加入域，并检查加入域后获取的组策略结果。
Gpupdate /force强制更新组策略应用方案。 如果每次在域服务器上修改组策略时都需要立即启用策略，则必须在域服务器上和客户端计算机上运行上述命令。