如何把客户机加入域

1、检查AD域的IP地址；

2、将AD域中IP，在客户机中添加到DNS地址；

3、测试是否可以和AD域ping通；

4、我的电脑右键属性，找到计算机名，点击更改；

5、将客户机加入域，输入AD域的域名；

6、输入AD域的用户名和密码允许加入；

7、成功加入到AD域；

8、重启计算机后生效。

AD域控制器一台往往都是不够的，一般都是需要两台或者两台以上，这样不至于一台AD域控制器瘫痪，导致整个架构无法运行，AD域是整个架构的核心；在上个文档中已经说了如何创建一台AD域，接下来我们看看如何在现有的AD域中添加域控制器。

1、已经有一台AD域控制器，创建AD域 

2、设置IP地址，DNS指向第一台域控制器

3、设置计算机名

在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对等网中，数据的传输是非常不安全的。

域控制器是指在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（DomainController，简写为DC）”。

一个网络管理员给公司新员工加入AD域的流程一般如下：

创建新用户账户：在Active Directory中创建新的用户账户，为新员工分配唯一的用户名和密码。

配置用户权限：根据员工的职务和需要的访问权限，将新用户添加到适当的安全组中，以便控制对公司网络和资源的访问。

配置电子邮件：如果公司使用Microsoft Exchange Server，网络管理员还需要在Exchange Server上创建新员工的邮箱，以便员工可以收发电子邮件。

配置终端设备：网络管理员需要为新员工的电脑和其他终端设备配置正确的网络设置和应用程序访问权限。

通知新员工：通知新员工其用户名和密码，以及如何登录公司网络和访问资源。

需要注意的是，在执行这些步骤之前，网络管理员可能需要获得新员工的一些基本信息，例如姓名、职位、部门等。此外，网络管理员还需要遵守公司的安全政策和最佳实践，确保新员工账户的安全性和可维护性。

---