1.系统初始化

设置ip地址为固定ip，dns为当前ip
运行窗口输入 sysdm.cpl ，更改计算机名字,并开启远程桌面功能，重启电脑

2.管理选项卡 添加角色和功能添加域服务并配置域服务

配置域服务
选添加新林，并输入域名

自动重启，以域用户登陆

3.配置DNS解析

点击工具-dns-反向区域-新建主区域-至此域控制器中所有dns服务器
正向区域中，选择域-主机-属性-更新ptr,刷新

4.追加证书服务

服务器角色->勾选Active Directory证书服务->添加功能
角色服务(+勾选证书颁发机构Web注册)->添加功能

然后点配置Active Directory证书服务(+勾选证书颁发机构/证书颁发机构Web注册)完成向导即可

5.导出证书服务

运行mmc
文件(左上角)->添加或删除管理单元->选择证书->添加->计算机账户->下一步->完成
个人->证书->右键->打开->详细信息->复制到文件…(出现证书导出向导)
运行
ldp localhost 636
参考：
windows2016添加AD域证书服务&Java导入证书