域控制服务器与工作机的DNS和IP怎么设置？

在新建域的过程中，会提示必须要安装DNS服务的。当你的域装好后，你的DNS服务也应该是装好了的，这个可以在管理工具里面的DNS查看到，如果DNS没有建好的话，可以手动建立，先要到控制面板的添加删除程序里把DNS服务安装上来，域服务器的IP一定要同客户端的在一个网段里，工作机的DNS一定要指向服务器的IP，而且必须将客户端加入到域里面，只有工作机加到域里面去，服务器的DNS就会自动记录加到域里面的机器的IP和计算机的名字的，这样在一个域里的客户端就可以直接访问了。网关是电脑访问另外一个网段的出口，就像你的路由器一样。
客户端加入域的步骤，右键 我的电脑 属性 计算机名 更改 填入你的域的名字，记住，客户端的DNS一定要填服务器的IP才可以。不然加不进去

不在同一个域里的两台电脑是可以相互访问的。工作组是只能使用本机上的账户和密码。如果是域就不同，账户和密码是域服务器分配的，在域服务器上还可以对各个用户详细的分配权限，安全性能比较高。

1 加入到域中的计算机硬件资源是本地计算机的，而软件资源也是本地计算机的。
2 域主要是为了实现统一管理，比如通过组策略可以实现统一桌面，即所有域用户的桌面都是一样的；可以实现软件分发，在域控上分发软件到所有成员机；可以实现权限统一管理，比如共享一个目录，可以添加domain users组具有读写权限,即所有域用户都可以读写这个目录；可以实现域用户之间发消息，这个需要打开messager服务
总之一句话,方便统一管理,对加入域的客户机来说,其实会增加很多限制

---