如何创建域和域服务器？

安装2000或2003server版的服务器软件，注意，必须是server版的！

第一步建立域：

在运行里输入dcpromo就可以了,然后一步一步向下做就可以了．

条件：必须是windos

2000/2003

server系列的计算机。

有ntfs分区计算机内必须有200m的空间存放ad的数据库、50m的空间存放日志文件。

安装tcp/ip和配置dns〕

第二步将其它计算机加入域：

首先将客户机tcp/ip配置中所配的dns服务器，指向dc所用的dns服务器。然后我的电脑/右键/属性/网络标识/属性/隶属于，选择域：输入域名，确定。提示输入用户口和口令，确定后提示重启。

第三步管理域用户：

打开管理工具下的active

directory

用户和计算机，然后建立组织单位及组和用户，用所建立的用户在其它加入域的计算机登陆就可以了．

我在这里只能简单打那么多了，一来表达能力有限，而且管理域其实也是一下很复杂的过程，给以下的网址，你有空看看吧．

问题一：如何在WIN server中设置“域” 比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱（恐怕网络邻居也会显示“下一页”吧）。为了解决这一问题，Windows 9x/NT/2000才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。

那么怎么样才能加入到工作组中呢？其实方法很简单，只需要右击Windows桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称是一个不存在的工作组，那么就相当于新建一个工作组，当然也只有你自己的电脑在里面。不过要注意，计算机名和工作组的长度都不能超过15个英文字符，可以输入汉字，但是也不能超过7个汉字。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“数学系主机”等。单击“确定”按钮后，Windows 98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。

相对而言，所处在同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，然后你才会看到网络上其他的工作组，双击其他工作组的名称，这样你才可以看到里面的成员，与之实现资源交换。

除此之外，你也可以退出某个工作组，方法也很简单，只要将工作组名称改变一下即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。也就是说，你可以随便加入同一网络上的任何工作组，也可以随时离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样。它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。

域的管理和设置

打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。

不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。

要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。

1． 服务器端设置

以系统管理员身份在>>

问题二：域中添加计算机设置的步骤 首先应该规划好你的域计算机帐户及用户帐户，一般企业会按实际的组织来组织域上的OU（组织单元），方便以后为不同的OU定义不同的组策略。同样在计算机加入域前，建议在域控制器上打开Active Directory 用户和计算机，在适当的组织单元里建立相应的计算机帐户，如未建立就将客户机加入，在默认将计算机加入到puter下，而puter上不能创建组策略，另外新建计算机帐户时，还可以指定特定的用户有权限将此计算机加入域，否则就只能是域管理员才能将此计算机加入域。

假定你已配置好域控，DHCP（或为客户机配置好IP和DNS），DNS配置非常重要。在客户端电脑上用管理员权限打开系统属性--计算机名--更改，选择域，然后输入域名，如果一切正常会提示你输入用户名和密码，输入域管理员或你在创建此计算机帐户是指定的有权限将此计算机加入域的用户名和密码，然后重启即可。

也可以使用命令提示符完成加入域的操作，首先在域控上安装windows support工具（在windows安装光盘上有个support目录）。然后在命令提示符下执行：

NETDOM JOIN 客户机计算机名 /Domain:域名

[/UserD:域管理员用户名] [/PasswordD:[域管理员密码 | ]] [UserO:执行此操作的用户名（一般为客户机管理员）] [/PasswordO:[客户机管理员密码 | ]]

[/REBoot[:重启时间（以秒记）]]

问题三：域用户名和密码怎么设置 首先你要加入到域

在域控制器上建用户设密码

问题四：word如何设置域？ 一、域应用基础

1什么是域

简单地讲，域就是引导Word在文档中自动插入文字、图形、页码或其他信息的一组代码。每个域都有一个唯一的名字，它具有的功能与Excel中的函数非常相似。下面以Seq和Date域为例，说明有关域的一些基本概念。

形如“{Seq Identifier [Bookmark ] [Switches ]}”的关系式，在Word中称为“域代码”。它是由：

域特征字符：即包含域代码的大括号“{}”，不过它不能使用键盘直接输入，而是按下Ctrl+F9组合键输入的域特征字符。

域名称：上式中的“Seq”即被称为“Seq域”，Word 2003提供了9大类共74种域。

域指令和开关：设定域工作的指令或开关。例如上式中的“Identifier”和“Bookmark”，前者是为要编号的一系列项目指定的名称，后者可以加入书签来引用文档中其他位置的项目。“Switches”称为可选的开关，域通常有一个或多个可选的开关，开关与开关之间使用空格进行分隔。

域结果：即是域的显示结果，类似于Excel函数运算以后得到的值。例如在文档中输入域代码“{Date \@ yyyy年m月d日 \ MergeFFormat}”的域结果是当前系统日期。

域可以在无须人工干预的条件下自动完成任务，例如编排文档页码并统计总页数；按不同格式插入日期和时间并更新；通过链接与引用在活动文档中插入其他文档；自动编制目录、关键词索引、图表目录；实现邮件的自动合并与打印；创建标准格式分数、为汉字加注拼音等等。

2在文档中插入域

(1)使用命令插入域

在Word中，高级的复杂域功能很难用手工控制，如“自动编号”和“邮件合并”、“题注”、“交叉引用”、“索引和目录”等。为了方便用户，9大类共74种域大都以命令的方式提供。

在“插入”菜单中提供有“域”命令，它适合一般用户使用，Word提供的域都可以使用这种方法插入。你只需将光标放置到准备插入域的位置，单击“插入→域”菜单命令，即可打开“域”对话框。

首先在“类别”下拉列表中选择希望插入的域的类别，如“编号”、“等式和公式”等。选中需要的域所在的类别以后，“域名”列表框会显示该类中的所有域的名称，选中欲插入的域名(例如“AutoNum”)，则“说明”框中就会显示“插入自动编号”，由此可以得知这个域的功能。对AutoNum域来说，你只要在“格式”列表中选中你需要的格式，单击“确定”按钮就可以把特定格式的自动编号插入页面。如图1所示。

你也可以选中已经输入的域代码，单击鼠标右键，然后选择“更新域”、“编辑域”或“切换域代码”命令，对域进行操作。

(2)使用键盘插入

如果你对域代码比较熟悉，或者需要引用他人设计的域代码，使用键盘直接输入会更加快捷。其操作方法是：把光标放置到需要插入域的位置，按下Ctrl+F9组合键插入域特征字符“{ }”。接着将光标移动到域特征代码中间，按从左向右的顺序输入域类型、域指令、开关等。结束后按键盘上的F9键更新域，或者按下Shift+F9组合键显示域结果。

如果显示的域结果不正确，你可以再次按下Shift+F9组合键切换到显示域代码状态，重新对域代码进行修改，直至显示的域结果正确为止。

(3)使用功能命令插入

由于许多域的域指令和开关非常多，采用上面两种方法很难控制和使用。为此，Word 2003把经常用到的一些功能以命令的形式集成在系统中，例如“拼音指南”、>>

问题五：如何设置电脑加入公司域 系统属性隶属于下面填上域控制的域名就可以了

问题六：计算机域怎么填？ 计算机域填写方法：右键点击“我的电脑”，选择“属性”，然后选择“计算机名”，点击更改即可填写“计算机域”。

域是一个有安全边界的计算机 ，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不需要被访问机器的许可了。

问题七：计算机系统中的域和工作组有什么区别？定义是怎么样的？ 为了解决这一问题，Windows 9x/NT/2000就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。 那么怎么加入工作组呢？其实很简单，你只需要右击你的Windows桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称以前没有，那么相当于新建一个工作组，当然只有你的电脑在里面。计算机名和工作组的长度不能超过15个英文字符，可以输入汉字，但是不能超过7个。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“技术部主管”等。单击[确定]按钮后，Windows 98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。 一般来说，同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，就会看到网络上所有的工作组，双击工作组名称，就会看到里面的成员。 你也可以退出某个工作组，只要将工作组名称改动即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。你可以随便加入同一网络上的任何工作组，也可以离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。 二、域 Domain 与工作组的有所不同，“域”是一个相对严格的组织。“域”指的是服务器控制网络上的计算机能否加入的计算机组合。 实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据是非常不安全的。 在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。 想把一台电脑加入域，仅仅使它和服务器在“网上邻居”能够相互看到是远远不够的，必须要由网络管理员进行把这台电脑加入域的相关操作。操作过程由服务器端设置和客户端设置构成。 1、服务器端设置 以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，点击“开始/程序/管理工具/Active Directory用户和计算机”，在程序界面中右击“puters”（计算机），在弹出的菜单中单击“新建/计算机”，填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，否则系统会提示中文计算机名可能会引起一些问题。 2>>

问题八：如何设置局域网网关。 在控制面板>>网络连接>>本地连接&g钉;>属性>>TCP/IP属性那里。两台机分别设置。

比如你用的是ADSL拨号上网，两台的拨号链接都设置共享。

然后第一台设置：

IP地址：19216811

子网掩码：填了IP地址他会自动出现，不用管。

默认网关：19216812

首选DNS：20210322468（一般人都用这个)

备用DNS：20210325568（一般人也都用这个)

第二台设置：

IP地址：19216812

子网掩码：填了IP地址他会自动出现，不用管。

默认网关：19216811

首选DNS：20210322468（一般人都用这个)

备用DNS：20210325568（一般人也都用这个)

然后无论哪台机拨号上，另一台机也能上了，前提是拨号连接要共享，本地连接也打开共享打印机和其他硬件的选项。IP地址你也可以换，第一台的IP就是第二台的网关，第二台的IP就是第一台的网关，这个规律只限制在只有两台机。如果是2台以上，必须有一台特定主机，当然如果2台以上建议用路由器。

终于打完了。。。

问题九：公司连内网用的***的 域如何添加WIN7系统的 你要弄清楚公司域服务器名称，域服务器里边有没有建立分配给你的用户名密码，之后下边操作：

首先右键计算机――属性――左侧栏高级系统设置――计算机名一栏的右下边 更改――隶属于点击域――输入与服务器名称――互后你你就能添加到域，重启计算机之后进入域输入你的用户名和密码。

另外：因为每家公司的服务器设置是不一样的，你还得问问网管你们那个***虚拟通道是计算机安装客户端连接还是服务器建立在公司的。否则可能你不会很轻松的加入到域里，因为找不到你公司内网的域服务器。

问题十：怎么设置公司局域网 启用来宾帐户。控制面板-用户帐户-启用来宾帐户

安装NetBEUI协议。查看“网上邻居”属性――查看“本地连接”属性――点击“安装”――查看 “协议”――看其中NetBEUI协议是否存在，如果存在则安装这个协议，如果不存在则表明已经安装了该 协议，在Winxp系统默认的情况下该协议是已经安装好了的。

查看本地安全策略设置是否禁用了GUEST账号。控制面板――管理工具――本地安全策略――用户权利指派――查看“拒绝从网络访问这台计算机”项的属性――看里面是否有GUEST帐户，如果有就把它删除掉。

设置共享文件夹。你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。

在Windows桌面上用右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。

重新启动计算机后，局域网内的计算机就可以互访了。

对于Winxp和Win2000间的访问，基本也按照上面的步骤来进行，但是还需要添加一个步骤：

查看“计算机管理是否起用了来宾帐户”。控制面版――计算机管理――本地用户和组――用户――启用来宾帐户。机器重新启动后就可以了。

如果大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版――管理工具――服务――Task Scheduler――属性――启动方式改为手动，这样就可以了。

希望能帮到你！谢谢！这个比较长，慢慢看一步一步做！

　局域网在使用的过程中，怎么设置代理服务器呢我为大家整理了相关资料，供大家参考阅读!

　局域网代理服务器的设置方法

　利用的方法：一种是去网上下载软件，再购买账号登录，最后选择线路实现代理。此种方法极为简单，不作赘述。现讨论另外一种方法。先单击Windows任务栏右下角网络图标，再单击“打开网络和共享中心”。

　在网络和共享中心界面下，单击“设置新的连接或网络”，选择“连接到工作区”，单击“下一步”。

　选择“否，创建新连接”，单击“下一步”。

　单击“使用我的Internet连接()”。

　输入Internet地址，也就是你申请的代理服务器地址，可以是ip地址，也可以是域名，还可以是MAC地址。目标名称根据自己意愿修改。

　输入你申请的账号和密码，复选框以及域(可选)根据个人意愿填写，单击“连接”，验证成功后即可成功连接到代理服务器。

　利用控制面板中的Internet选项来设置代理：打开控制面板，单击“网络和Internet”，再单击“Internet选项”，打开“Internet属性”窗口。

　单击“连接”选项卡，再单击下方的“局域网设置”，弹出“局域网(LAN)设置”窗口。

　在为LAN使用代理服务器前的复选框打钩，去网上搜索常用的代理服务器，在地址中填入ip地址，端口中填入代理服务器的端口，最后单击“确定”即可。

域的管理和设置

打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。

不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。

要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。

1． 服务器端设置

以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”，之后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。

2． 客户端设置

首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。点击“属性”按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。这时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。

10、xp可以当服务器建立活动目录吗？

xp可以做服务器，但是微软限制了并发连接只有10个

不能升级AD

11、Group里面是对等的,没有server或client的概念应该

domain里面好像除了域服务器外,其它的机器也是对等的

哪位老大能通俗易懂地讲讲Win2k中的“域”的概念？

1、域的英文是domain，按照字典的翻译，这个词的解释应该是：

do·main / A doU`meIn / B noun [count]

1 a particular area of activity or life:

This is a subject that has now moved into the political domain

1a an area of activity considered as belonging to or controlled by a particular person or group:

the common idea that engineering is a male domain

Organic foods are no longer the sole domain of health fanatics

The garden has always been Al’s domain

—> PUBLIC DOMAIN1

2 LITERARY an area of land owned and controlled by a particular person, especially in the past

3 TECHNICAL in mathematics, a range of possible values of a VARIABLE

4 COMPUTING a DOMAIN NAME

在M$的操作系统中，我们可以理解域为一个社区，服务器相当于社区的会所，域中的主机相当于私人住宅，域管理员相当于社区的管理员，用户则相当于居民。

在社区中兴建一个住宅需要管理员的许可，你的主机要加入域也需要域管理员的同意。

社区的会所只对社区用户开放，你要访问服务器，就得有ID。

私人住宅的主人有自己住宅的管理权，当然，主人如果大方，也可以把自己的住宅开放给别人用，也有出租房屋的，大家一起用，这就是多用户共享一台主机。

社区可以按照管理的方式，分为封闭管理和开放管理，封闭管理就是拒绝所有的陌生人，也有竖起篱笆墙什么的防止小偷小摸的，这就是防火墙。

两个社区可以搞联谊，双方共享资源，这就是域的互信协议，在这个协议下，两个社区的用户可以适当的访问别的社区资源。

2、嗯，刚才看有XD问工作组，这里我也白话白话。

工作组有点像北京公园里老头老太太们占山头练京剧。

今天这一堆人围一个山头开始唱京剧，旁边一堆人围了一个山头唱合唱。这些都是自发的，通常情况下大家也都守规矩，各自占各自的地盘，互不打扰。这就是工作组。

但这个区域是开放的，来去自由。随便哪个过客路过也能加入其中瞄一瞄，唱两句。所以常见到一个工作组里面有一堆人不认识的，时不时还有人自发捐出点歌谱、行头啥的，随便用。这就是工作组间的共享。

要是碰上那些不守规矩的，跑到唱歌的那边唱大戏，大家也没辙，实在不行了，撤摊换一个工作组名称重新圈块地儿。

当然也有公家（domain）占地赶的工作组四处跑的

有一天工作组里的老头老太太们混的有一定规模了，成立一个协会啥的，有了正式的管理员，有了固定的地盘，就升级成域了。

3、域其实就是一个安全的边界。它的存在主要是便于管理大型的网络的，可以进行统一的管理，such as统一发布组策略，同意安装某种软件等等，并且域中的用户在登陆的时候，身份验证的过程是在域控制器上完成的。

而工作组呢，只适应于小型的网络。如果电脑比较多的话，那么工作组管理起来就极为不方便。因为每台电脑上面都有自己的安全账户数据库，所以身份验证过程必须在本地进行，如果你要是想登陆工作组中其他的电脑上面，你必须在那台电脑上面有你的用户账户才行。

4、但是同一个域的用户可以拿自己的帐户打开别人的机器（别人的机器没有开机密码的情况下），只有用自己的帐户登陆域即可，好像不太安全！

这个不是域的错，是主机用户的错，主机用户这么大方，夜不闭户的，别人进取转转也没什么不妥吧

不想让别人访问，在本机的用户组中把域用户删除就行了

5、不好意思，这篇文章有点误导的嫌疑

关于MS中域的理解：我们知道，2000/XP和98的一个明显不同是引入了多用户机制，把主机比喻为私人住宅可以，那么各个用户名id和密码就相当于进入这个房间的钥匙，但是这——不是域的概念。我们想象一下，一个学校机房供全校学生使用，计算机是公用的，那么每个机器都要给每个学生设立帐号是一件令人疯狂的工作，如果一个新学生来了，我要给他在每台电脑上开新帐号，如果他要走了，我又要挨个机器每台去删。这时域的观念就引入了。一个域的服务器主要功能就是负责域帐号的管理，这个域帐号在域内所有的计算机上都是通用的，也就是说，社区管理员只需要设立服务器上的用户和密码，该用户就可以自由使用社区内的所有资源。看到差别了么？”私人住宅的主人有自己住宅的管理权“这个观点不是完全正确的，一旦你把自己的房间登入了社区，社区的所有用户就可以自由访问你的房间了，当然你可以把房间断开，不登入社区，这样才对自己住宅有完全的管理权，一旦登入了域，就要看域服务器上管理员是如何设置域策略的，设置的严格的话，你几乎不能对你的私人住宅做任何管理，因为域策略是大于本机策略的。

由于工作的需要，要求用户在系统内加入域服务器，但不同系统对配置域服务器的方法有一定的差别，所以下面我们来详细的介绍下Windows7系统下配置域服务器的详细步骤。

推荐：win7纯净版64位系统

操作方法：

1、在桌面上右键单击计算机---属性---高级系统设置---系统属性(默认显示高级选修卡界面)。

2、切换到计算机名选项卡---更改---隶属于---域，添加域名，点击确定，输入域的用户名和密码后，点击确定即可，重启电脑就可以了。

以上就是Windows7系统下配置域服务器的全部步骤了，其实很简单，用户根据小编介绍的一步一步操作就可以顺利完成了。

域控服务器能安全集中管理软件，一般适用于中大型企业，系统配置域控服务器时，需先安装域服务。那么win10系统如何配置域控制器？针对这一问题，小编来和大家说说具体操作步骤。

具体方法如下：

1、单击开始-控制面板-，打开控制面板，双击网络共享中心，打开网络共享中心。

2、右击本地连接，在弹出的快捷菜单中选“属性”。

3、在本地属性的对话框中选择INTERNET协议版本4选项，单击属性按钮。

4、在弹出的INETRNET协议版本4的对话框中选择使用以下的IP地址和使用下面的DNS服务器，输入IP地址，子网掩码。默认网关，首选DNS服务器。（注意：对于将要安装域控服务器的计算机来说，首选DNS服务器必须设置为本身的IP地址且必须是静态地址）。

5、点击确定按钮，然后关闭对话框，完成IP设置。

6、单击开始-所有程序-管理工具-服务器管理器打开服务器管理器窗口，选择角色选项，单击添加。在添加角色向导的对话框中-开始选项中列出添加角色的前提条件，单击下一步按钮。

7、在弹出的选择服务器角色列表中选中ActiveDirectory域服务复选框，单击下一步，在弹出的ActiveDirectory域服务简介对话框中显示ActiveDirectory域服务的有关信息（由于本人机子已经安装域控，故下图有些区别）。

单击下一步按钮，在弹出的确认安装选择对话框中单击安装按钮，系统开始添加角色，安装完成后，单击关闭按钮（注意：以上操作只是添加域服务角色，并没有安装域，必须运行ActiveDirectory安装向导工具将服务器安装成域控制器）。

9、单击开始--运行--在运行对话框中输入Dcpromoexe,按回车键，然后在弹出的对话框中点确定--下一步，在弹出的操作系统兼容性对话框中显示当前系统域控服务器兼容性的信息。

步骤阅读

10、继续点击下一步，弹出选择某一部署配置对话框，选中在新林中新建域，点击下一步，弹出命名林根域对话框，在文本框中输入新林的根域。

11、继续单击下一步，开始测试林根域状态，并弹出设置林功能级别对话框，在这里我们选择server2008选项。

12、点击下一步，弹出其他域控制器选项，显示其他域控选项，单击下一步，出现提示框，该DNS服务器是网络中第一个DNS服务器，因此，会提示无法创建该DNS服务器委派。

13、直接单击是按钮，弹出下图，数据库日志文件和SYSVOL的位置对话框。建议用户将数据库、日志文件和SYSVOL存储在不同的物理磁盘中，这样可以获得更好的性能和可恢复性。

14、单击下一步，弹出下图。如果域控制器出现故障，可以利用该还原模式修复。

15、单击下一步，弹出摘要对话框，确认无误后点下一步。

16、系统开始安装域控服务器服务，安装完成后单击完成，会提示需重启电脑，单击立即重新启动，域控服务器安装完成。

上述教程内容就是win10系统配置域控制器的详细步骤，虽然步骤有点多，但一步一步操作下来还是可以完成的。

1开始-运行-[url]dsamsc[/url]

2在域节点右键，进入属性，打开组策略选项卡，在里边找到Default Domain policy

然后找到下面的配置,修改为90就可以了

[Computer Configuration\\\\Windows Settings\\\\Security Settings\\\\Account policies\\\\Password policy\\\\Maximum password ages