WindowsServer2008R2创建域的创建与加入教程

bestproxy • 2022年4月6日 pm6:03 • 代理百科

一、说明

以下我使用vmware安装了两台Windows，一台是Windows Server 2008 R2，做域控，IP为192.168.220.149；一台是Windows，用于演示加入域，IP为192.168.220.131。

家庭版和旗舰版都是不能创建域控的，需要服务器版才有该功能。这里以Windows Server 2008 R2作为演示，2012等版本操作可能有点区别，但本质应该一样的，这里只是想了解本质上是怎么一个过程所以就不在意2008是否版本过老了。

输入要创建的域名称，我这里以test.com为例

如果是DHCP那可能每次IP都会变所以最好配置为固定IP，但vmware虽然是DHCP但一般分配的IP都不会变，所以我这就不管了。

域文件存放目录，我这里使用默认

设置域Admonistrator的密码，这只是在还原时使用。

确认

等待安装完成

确保网络与域控相通

选中当前使用的网卡，右键，属性

前面说过vmware通过DHCP分配的IP其实是固定的，所以IP就不用管了，主要是把DNS改成域控IP。（很明显，不使用域控做DNS，就不能正确解析我们创建的“test.com”）

计算机名随便设，主要是填对域名

这个用户密码是域控主机的用户名密码，而不是前面设的用于还原的用户名密码

加入域前电脑是不需要用户名密码的开机直接自动进入桌面，加入域后开机如下

注意，使用未加入域前的本地用户名密码还是可以登录的。比如我这里未加入域前用户名为Administrator密码为空，所以我这里不输密码直接登录即可。

上一节中我们仍使用加入域前的用户名密码进行登录，这是不符合域管理精神的，这节我们演示如何创建域用户并使用域用户进行登录。

填好用户信息，点下一步

设置用户密码

另外，在创建用户完成后，如果我们想对用户进行修改等操作，可按如下图所示调出配置窗口

在加入域的主机上（这里即Windows 7）使用上一节创建的域用户密码进行登录。

另外，要注意，所谓域用户，就是同一个域下的所有机器都可以使用域用户来进行登录；亦即我们前边创建的域用户不只可以用来登录这台Windows 7，凡是同一个域下的机器都可以。

另以一台同样加入的Windows 10为例，如下图：

1. 加入域的电脑脱离域控后，很显然使用原先的域用户名密码是登录不了的，因为都没用域控帮你判断这用户名密码是对还是错。开头说的朋友的电脑登录不了应该也是这个原因。

除了放回域环境外，如果没加入域环境前的本地用户没被删除（如我上边Windows 7的Administrator/密码空），可以直接使用原先本地的用户名密码进行登录。

2. 从形式上看离开域也需要输入域控的用户名密码，即需要域控同意；但从实际执行上看，如果电脑发现域控连接不上，就直接放行了。