首先我们要准备三台克隆好的干净的虚拟机，规定域名设置为17w1.com。
做实验之前必须先把Windows的防火墙关闭。
第一台虚拟机我们给他设置DNS，并更改计算机名为DNS，IP设为192.168.10.3，DNS是192.168.10.3。
第二台虚拟机我们设置DC，并更改计算机名为DC，IP设为192.168.10.2，DNS是192.168.10.3。
第三台虚拟机作为客户端验证，改计算机名为KHD，IP设为192.168.10.1,DNS是192.168.10.3。
做完准备工作以后，下面介绍DC和DNS分开搭建的方法，先创建DC，在创建DNS。
创建DC。
打开服务器管理器。
安装完成以后，按win+R，输入dcpromo。
填上文设置好的域名17w1.com
一定记住要把DNS服务器的勾选框去了，如果安装了DNS服务器，实验就失败了。
这个密码很重要千万不能忘记，忘记了就降不了域了。
安装完成后下不要重启，要去看一下防火墙，因为还有一个域的防火墙没有关闭，要把这个域的防火墙关闭。
关闭后重启电脑即可。
接下来再进行DNS服务器的安装。
先打开服务器管理器。
右击“角色”→添加角色。
服务器角色选择"DNS服务器"。
安装成功以后，双击“角色”→双击DNS服务器→双击DNS→双击DNS→右键点击“正向查找区域”，
一定要新建“主要区域”，因为主要区域才是可编辑更新的区域副本。
区域名称写：17w1.com。
选择“允许非安全和安全动态更新”。
创建完成以后，双击“正向查找区域”→右击“17w1.com”，这时要修改DNS的SOA记录，指向自己。NS记录，也指向自己。
SOA（起始授权机构）的作用：定义该区域中的哪个名称服务器是权威名称服务器。
NS（名称服务器）的作用：表示该区域的权威服务器和SOA中指定的该区域的主服务器和辅助服务器。
必须要先创立一条主机A记录，再让NS指向自己。
右击“17w1.com”→选择“属性”
安装完DNS服务器之后，接下来要重启一个服务
按下Windows+R,输入services.msc
打开DC虚拟机，找到 Netlogon 这个服务。
重新启动这个服务。
重启虚拟机后，DNS上会出现四条纪录
先去加入域
输入用户名和密码
测试成功
原文：https://blog.51cto.com/13423207/2409960