工作组 没有办法统一身份验证 没有办法统一管理
域 统一身份验证 统一管理域中的计算机和用户
域中的计算机通过DNS定位域控制器
一、安装活动目录
1.1设置域控制器（DC）IP地址为固定IP地址
①打开命令提示符，或者通过快捷命令，按win+r,接着输入cmd,进入命令提示符界面，然后输入ipconfig -all 回车查看获取的IP信息，以便后面进行设置固定的IP地址。
②打开Server2016后，点击右下角网络图标，点击“网络和Internet”，点击“更改适配器选项”。
③右击“Ethernet0”，选择“属性
④点击“TCP/IPv4”,点击“属性”
⑤点击“使用下面的IP地址”，设置完毕，点击“确定”保存即可。
1.2安装域控制器（DC）
现在计算机还没有加入域，还属于WORKGROUP的工作组中
①点击“仪表板”，点击“添加角色和功能”
②进入引导后，一直点击“下一步”，到“服务器角色”。
③到“服务器角色”，点击选择“域服务”，弹出框出来，直接点击“添加功能”，点击之后，回到引导点击“下一步”。
④根据引导一直点击“下一步”，到“确认”的步骤，点击“安装”，等待“结果”。
⑤安装成功之后，点击“将此服务器提升为域控制器”
⑥点击“将此服务器提升为域控制器”后，点击“添加新林”，输入新的域名，进行配置域名，然后点击“下一步”
⑦配置目录服务密码password@123，然后点击“下一步”
⑧在DNS选项中，点击“下一步”，等待其他选项对域名进行检查，检查完毕之后，继续点击“下一步”，最后等待DNS服务器的安装，安装完成之后会重启计算机。
到这个解锁界面，说明域控制器安装完成。
登录进去之后，可以看到该计算机的域已经由WORKGROUP变为itserver.com
