域环境搭建
一、前期准备
虚拟机：VMware® Workstation 17 Pro
操作系统：Windows10 x64 、Windows Server 2016 Datacenter（域控）
可以通过修改主机名方便后面的操作
设置静态IP
域控的ip必须是静态的，下面是设置静态IP步骤（2016的ip：192.168.233.144）
安装活动目录和DNS服务器
在搜索栏输入服务器管理器找到
添加下面打勾的两个角色
其他默认，然后确认安装，成功后的样子
二、升级域控
点击黄色的旗子，然后点击将此服务器提升为域控制器
添加新林并设置根域名
输入目录还原模式密码
然后默认点击下一步
安装
安装完成会让重启，重启配置时间有点长，看到域控服务器的登录账号
三、加入域
将windows10加入域
更改成员机器的DNS地址
修改为上面设置的DNS地址
ping域控机器
ping通（如果下线则无法ping通）
修改所属域
输入域控服务器的登录账号密码
成功后重启即可配置完成，
四、创建AD域用户
创建成功后即可在win10中用域用户账号登录到域
回到域控机器，找到下面路径进行
添加用户
设置用户登录名
(后来发现登录使用TEST\newUser，但是界面显示的是姓名，即xxx)
设置密码
登录域
Windows10中用域用户账号登录到域
登录到域的格式
域名\用户名
密码
(设备原来名称为BBHy)
进行一些修改信息修改操作需要用到域控机器账号密码
五、限制账户登录域
限定访问机器
我这里设置了个不存在的机器名字
发现xxx用户无法再登录windows10机器
六、退出域
在 重命名这台电脑修改回工作组为“WORKGRUOP”后重启，再用原来的用户登录即可
再像前面修改回DNS地址即可以使用网络
参考文献
Win10配置AD域控制器