前面已经介绍了如何创建03的根域控制器，现在来说一下如何将客户机加入到域。
既然是域环境了，当然要有域用户了，所以，我这里先在前面建后的域控制器上添加一个用户，在域控制器上运行里输入"DSA.MSC“打开AD用户和计算机，打到USERS，在里面添加一个用户，当然，也可以直接用命令行输入"net user username password /add /domain"根据自己的习惯来做。
我这里直接在AD用户和计算机里创建的，如下图。
之后设置一个密码，这个密码最好设置强密码，因为03组策略默认是对密码没有要求，但是为了安全方面考虑，最好是设置强密码，并且在组策略里做好密码强度的策略。
点击“下一步”之后，创建好了，点击“完成”完成用户创建。
这时候我们再到需要加入到客户机的机器上设置TCP/IP属性，我这里客户机为XP系统。当然，如果有DHCP服务器的话，直接在作用域设置一下DNS选项就好，我这里是没DHCP，所以需要手动设置，将IP设置在一个网段，主要是DNS，需要指向内网的DNS服务器，也就是安装域控制器是选择的DNS，因为我的域控和DNS在一台服务器上，所以我这里直接指向域控制器的IP。
设置好后，这里点击“我的电脑”选择到“计算机名”项，如下图，我们看到现在是属于WORKGROUP工作组的，点击“更改”
当然这里可以设置计算机名，也可以不设置，最重要的是下而的“隶属于”默认是在WORKGROUP工组里的，需要点到域，之后输入创建域的域名，这里说明一下，这个域名不需要注册的，只是在创建根域的时候自己输入的一个符合DNS命名规则的名字。如下图所示。
如果正常的话，就会提示需要输入有该域权限的用户名和密码，这里我们输入前面已经创建好的域用户名和密码即可，如果不出现下图，而是报错的话，可能原因就是DNS设置有错误。或者是DNS服务器的问题，客户机可以查看自己DNS设置是否正确，如果正确的话，在DNS服务器上重启NETLOGON服务。
完成后会出现一个“欢迎加入域”的对话框，点击确定。
之后会提示需要重启计算机，点击“确定”重新启动，
重启后再到登录界面的时候我们点击“选项”就可以看到“登录到”里面出现了本机，和FEINIAO域，这里我选择FEINIAO域，并且用前面创建的域用户进行登录。
进入系统后，我们再来看一下系统属性，反现已经属于了FEINIAO.NAME域了。这时，只要这个域用户有足够的权限，就可以访问域内的资源了。
评论列表: