如何脱离域控制？本地登陆还受域控制吗？

一、本机域帐户与服务器解除关系，可使用重设工作组的方法，具体步骤为：
第一步：在桌面上选中“计算机”图标，鼠标右键选择“属性”。
第二步：在“计算机名称、域和工作组”项下，点右边的“更改设置”按钮。
第三步：在d出的“系统属性”窗口中，点“更改”按钮。
第四步：选择“工作组”，输入工作组名字，如：WORKGROUP。
第五步：确定后，屏幕会有提示，重启机器生效。
二、系统以域帐户身份登录时，屏幕一直提示用户名或密码错误，解决的方法为：
一用户名错误：可在服务器上查找正确的用户名，方法为：
第一步：点开始-程序-管理工具-Active Directory用户和计算机
第二步：打开“Active Directory用户和计算机”窗口（如图），在左边的树形结构中可以查找自己建立过的域用户。
第三步：找到正确的域帐户后，客户端以该帐号登录。
二密码错误：可在服务上重设密码，方法为：
第一步：同上 *** 作，打开“Active Directory用户和计算机”窗口。
第二步：选择想要更改密码的用户名，鼠标右键选择“重设密码”。
第三步：在d出的“重设密码”对话框中，输入新的密码，点“确定”按钮即可。
第四步：然后客户端以正确的域帐号和新设置的密码登录。

你所说的域主机，也就是域服务器，你所说的成员机，就是加入到域中的域用户。安装了活动目录Active Directory的计算机叫做域控制器。加入域林中的域控制器叫做成员服务器，未加入域林中的服务器叫做独立服务器。
简单的说，域用户的权限都是域服务器的管理员创建和分配的，所以，域服务器的管理员对域用户对本地计算机的使用权限和对服务器的访问权限有很大的限制。通过分配不同的权限对每个域用户进行控制。对于域用户来说，权限越低，可 *** 作的范围越局限。也就是你所说的 “为何域里面的一个文件夹里有些文档打开的时候说是加密或者只读的，无法打开，其他的又正常？还有个更奇怪的地方就是，有些成员机能打开这个文档，有些不行，能打开的也没有输入什么密码之类的，不能打开的成员机可能在第二天登录之后又可以了”。也就是每个用户都只能活动在管理员给分配的范围里。
关于杀毒的问题，域服务器是可以通过服务器进行杀毒的，但是道高一尺魔高一丈，防病毒还是要在平时多注意自己的使用习惯，多了解计算机知识才行。如果你想更深的了解域方面的知识，你可以参看有关Windows 2003 、Windows 2008 的书籍和资料，很详细。

域中计算机对象被误删，解决办法是到域控去检查这个计算机名是否被误删，同时查找被误删的原因，如果是脚本不小心删的则可能是脚本写的有问题。
域中有多台计算机的SID一样导致冲突。 SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。SID在安装windows时生成，如果发现SID冲突，一般都是因为系统是由其他计算机ghost备份还原过来的。对于少数机器快速的解决办法是用系统准备工具Sysprep将系统重新封装再安装，同时以后备份系统时先用Sysprep将系统封装，再立即进PE系统将原系统ghost备份出来，这样以后还原镜像后开机系统会自动重新生成一个SID。
检查电脑的时间和服务器的时间是否一致，如果电脑时间与服务器时间相差2分钟以上就容易出现脱域的情况，可以跑一下这条命令来重新同步时间：w32tm /resync /rediscover

域控是域控制器的简称，域控制器是指在"域"模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，其英文名为Domain Controller，简写为DC。

域控制器服务器是在任何环境下都应当确保其安全性的重要角色。对于依赖域控制器完成身份验证、组策略、以及一个中央轻量级目录访问协议目录的客户机、服务器以及应用软件而言，IT环境中域控制器的任何损失或信息泄密都可能是灾难性的。

1、删除DNS服务器，如果所在域中都使用被删除的DNS服务器进行解析服务，则会导致网络名称无法解析，从而导致用户无法登录到域服务器，尽而无法进行域验证、管家等等。
2、DNS服务可以重新安装，自己需要做好相应的设置。如果已经删除，可以先通过IP地址来访问，而不用名称或者域名来访问。

没问题,但是微软一般建议DC的话最好什么也不要装,那样比较安全如果你非要在WEB服务器上配置成DC也可以,但你要注意安全
如果你想实现负载均衡的话就用WIN2003的NLB,这个可以

---