准备server2022服务器与win10计算机。
1.首先，安装所需的功能与角色：AD域服务
（1）一直下一步，直到安装；
（2）安装完成后关闭。
2.点击右上角旗帜形状的标志，将服务器升级为域控制器 ；
3.选择添加新林，并输入根域名”zhongguo.shanghai.com”并点击下一步；
4.勾选指定域控制器功能中的域名系统（DNS）服务器（0）和全局编录（GC）（G）；
5.输入密码并且确定密码，然后下一步——下一步；
6.下一步之后出现此页面需要稍等一会，会出现NetBIOS域名，然后一直下一步，最后安装，安装完成后重启；
7.重启后打开右上角工具进入AD管理中心；
8.打开“zhongguo(本地)” 右键新建用户“张三”
9.输入用户名字“张三”勾选防止意外删除，右侧勾选其他密码选项中的“密码永不过期”与“用户不能更改密码”；
10.同样步骤创建组“上海一组” 勾选防止意外删除；
11.将“张三”添加进入“上海一组”
12.点击zhongguo(本地)右侧小箭头——system——password settings container
13.鼠标右键进入“密码设置 ”
14.输入名称“上海一组” 优先“9”（9为最高优先等级）
15.将“强制密码最短长度”修改为“1” 取消勾选“密码必须符合复杂性要求”
16.点击下方添加，将直接应用到“上海一组” 此时策略配置完成。
1.下面进行试验配置成果：打开一个win10计算机；
2.同时配置服务器与计算机的首选DNS服务器（DNS服务器地址与server 2022服务器IP地址相同）；
3.将计算机加入“zhongguo.shanghai.com”域中，并重启；
4.在服务器上重置张三的密码，改为简单的123；
5.注销计算机，登录张三账户，输入密码123
6.成功进入表示试验配置正确