伺服器怎麼加入域

『壹』 域用戶如何加入域，如何登陸伺服器

1、再電腦桌面上找到搜索系統，直接搜索「控制面板」。

『貳』 linux伺服器如何加域

1.配置DNS

# vi /etc/resolv.conf

nameserver 192.168.2.30

nameserver 192.168.2.32

# vi /etc/host.conf

# nslookup 192.168.2.32 DNS查找

# net time SET 192.168.2.32 時間同步，客戶端以伺服器時間為准

2.samba

首先確保Linux系統中安裝了samba包，並用下述命令來檢查samba包的基礎庫支持，一般的RPM安裝都不會有問題。

# smbd -b | grep LDAP

HAVE_LDAP_H

HAVE_LDAP

HAVE_LDAP_DOMAIN2HOSTLIST

...

# smbd -b | grep KRB

HAVE_KRB5_H

HAVE_ADDRTYPE_IN_KRB5_ADDRESS

HAVE_KRB5

...

# smbd -b | grep ADS

WITH_ADS

WITH_ADS

# smbd -b | grep WINBIND

WITH_WINBIND

WITH_WINBIND

3.krb5配置

配置編輯/etc/krb5.conf，配置完成後，執行

# kinit [email protected]

4.Samba配置

編輯配置/etc/samba/smb.conf後，重啟samba服務

# service samba restart

# net ads join -U [email protected] 加入域，這時需要輸入域管理員密碼

5.winbind配置

編輯/etc/nsswitch.conf，更改passwd和group為(files需視你linux系統配置NIS與否，如配置NIS，則為compat)

passwd: files winbind

group: files winbind

保存後(重)啟動samba服務。(重)啟動winbind。

用 wbinfo -u檢索用戶，wbinfo -g檢索用戶組來測試winbind是否正常。

1.配置DNS

# vi /etc/resolv.conf

nameserver 192.168.2.30

nameserver 192.168.2.32

# vi /etc/host.conf

# nslookup 192.168.2.32 DNS查找

# net time SET 192.168.2.32 時間同步，客戶端以伺服器時間為准

2.samba

首先確保Linux系統中安裝了samba包，並用下述命令來檢查samba包的基礎庫支持，一般的RPM安裝都不會有問題。

# smbd -b | grep LDAP

HAVE_LDAP_H

HAVE_LDAP

HAVE_LDAP_DOMAIN2HOSTLIST

...

# smbd -b | grep KRB

HAVE_KRB5_H

HAVE_ADDRTYPE_IN_KRB5_ADDRESS

HAVE_KRB5

...

# smbd -b | grep ADS

WITH_ADS

WITH_ADS

# smbd -b | grep WINBIND

WITH_WINBIND

WITH_WINBIND

3.krb5配置

配置編輯/etc/krb5.conf，配置完成後，執行

# kinit [email protected]

4.Samba配置

編輯配置/etc/samba/smb.conf後，重啟samba服務

# service samba restart

# net ads join -U [email protected] 加入域，這時需要輸入域管理員密碼

5.winbind配置

編輯/etc/nsswitch.conf，更改passwd和group為(files需視你linux系統配置NIS與否，如配置NIS，則為compat)

passwd: files winbind

group: files winbind

保存後(重)啟動samba服務。(重)啟動winbind。

用 wbinfo -u檢索用戶，wbinfo -g檢索用戶組來測試winbind是否正常。

『叄』 在伺服器上創建域的步驟是什麼

1、首先，當然是在成員伺服器上安裝上Windows Server 2003，安裝成功後進入系統， 由於Windows Server 2003在默認的安裝過程中DNS是不被安裝的，所以我們需要手動去添加， 添加方法如下:「開始—設置—控制面板—添加刪除程序」，然後再點擊「添加/刪除Windows組件」，則可以看到如下畫面:

『肆』 如何把客戶機加入域

1、准確的說是如果有域的帳戶和密碼，且擁有把計算機加入域的許可權，同時客戶機的DNS伺服器也設置成了域相關DNS伺服器了，那麼就可以直接在客戶機上將客戶機加入域。
2、我個人認為是沒有太大區別的。
3、分配了用戶是否代表擁有了合法的具有許可權的域帳戶呢？如果是的話，那麼就是1種的情況了。

『伍』 域是什麼意思在伺服器上怎麼設置才可以加入域怎麼加入域

06-12-26】Download\Dio單曲《白夜ニ燃ユル花》
【06-12-26】Download\UnsraW單曲《-9-》
【06-12-26】Download\人格ラヂオ單曲《額縁》
【06-12-26】Download\清春單曲《カーネーション》
【06-12-19】首頁壁紙更新
【06-12-19】Download\ドレミ團單曲《夢幻洋燈～まぼろし...》
【06-12-19】Download\Merry單曲《コールing》
【06-12-19】Download\T.M.Revolution單曲《INNOCENT SORROW》
【06-12-19】Download\Mucc專輯《極彩》
【06-12-06】Download\清春單曲《Slow》
【06-12-06】Download\シリアルNUMBER單曲《蒼いキセキ》
【06-12-06】Download\sadie單曲《THE SUICIDE MACHINE》
【06-12-06】Download\kagrra單曲《うたかた》
【06-12-06】Download\12012單曲《Over...》
【06-12-06】Download\Viored單曲《CHAOS》

『陸』 如何加入區域網中的域

域和工作組有什麼區別?A:域「和"工作組"有什麼區別?

請問，網路中」域「是指什麼？"工作組"是什麼？我一直搞不清楚這兩個有什麼區別?

1、中央集權與各自為政的區別。
2、域的安全性高於工作組。
3、域 好比校長董事會
工作組 好比下面的各個系部
4、感覺如果設的不好, 你在域管理者面前有可能是裸奔.
5、樓上的解釋好像不大對， 這么說吧， 工作組是自由市場， 有幾個工作組就有幾個自由市場， 你可以隨時自由出入而沒什麼限制，從網上鄰居最先看到的往往是自己機器所在的工作組的機器們。而域是嚴格控制許可權的私人會所， 沒有正確的域用戶是根本無法登錄到域上的，也就無法訪問域所控制的資源。
6、域的登陸密碼是通過伺服器驗證的
7、看樣子要提醒MS以後不要將名稱搞的這么專業,還是要考慮到中國的國情,早知道將"域"改成"中央"將"工作組"改成"自由市場",這樣方便易懂,就不會有這么多的問題了.
8、簡單的說域是具有管理的能力的一種機制，採用的是分級的管理許可權，比如：中央-》省->市-》縣-》。。。-》個人但許可權比這還要嚴格得多。
而工作組在有域服務的時候，也就是網路中已經存在域伺服器的時候可以看作是域中除去工作站外最簡單的組織結構，在沒有域服務的時候相互間是可以相互訪問的。
9、網上復制過來的

區域網中工作組和域的主要差別!

為什麼要組建區域網呢？就是要實現資源的共享，既然資源要共享，資源就不會太少。如何管理這些在不同機器上的資源呢？域和工作組就是在這樣的環境中產生的兩種不同的網路資源管理模式。那麼究竟什麼是域，什麼是工作組呢？它們的區別又是什麼呢？

「自由」的工作組

工作組（Work Group）就是將不同的電腦按功能分別列入不同的組中，以方便管理。比如在一個網路內，可能有成百上千台工作電腦，如果這些電腦不進行分組，都列在「網上鄰居」內，可想而知會有多麼亂（恐怕網路鄰居也會顯示「下一頁」吧）。為了解決這一問題，Windows 9x/NT/2000才引用了「工作組」這個概念，比如一所高校，會分為諸如數學系、中文系之類的，然後數學系的電腦全都列入數學系的工作組中，中文系的電腦全部都列入到中文系的工作組中……如果你要訪問某個系別的資源，就在「網上鄰居」里找到那個系的工作組名，雙擊就可以看到那個系別的電腦了。

那麼怎麼樣才能加入到工作組中呢？其實方法很簡單，只需要右擊Windows桌面上的「網上鄰居」，在彈出的菜單出選擇「屬性」，點擊「標識」，在「計算機名」一欄中添入你想好的名字，在「工作組」一欄中添入你想加入的工作組名稱。如果你輸入的工作組名稱是一個不存在的工作組，那麼就相當於新建一個工作組，當然也只有你自己的電腦在裡面。不過要注意，計算機名和工作組的長度都不能超過15個英文字元，可以輸入漢字，但是也不能超過7個漢字。「計算機說明」是附加信息，不填也可以，但是最好填上一些這台電腦主人的信息，如「數學系主機」等。單擊「確定」按鈕後，Windows 98提示需要重新啟動，按要求重新啟動之後，再進入「網上鄰居」，就可以看到你所在工作組的成員了。

相對而言，所處在同一個工作組內部成員相互交換信息的頻率最高，所以你一進入「網上鄰居」，首先看到的是你所在工作組的成員。如果要訪問其他工作組的成員，需要雙擊「整個網路」，然後你才會看到網路上其他的工作組，雙擊其他工作組的名稱，這樣你才可以看到裡面的成員，與之實現資源交換。

除此之外，你也可以退出某個工作組，方法也很簡單，只要將工作組名稱改變一下即可。不過這樣在網上別人照樣可以訪問你的共享資源，只不過換了一個工作組而已。也就是說，你可以隨便加入同一網路上的任何工作組，也可以隨時離開一個工作組。「工作組」就像一個自由加入和退出的俱樂部一樣。它本身的作用僅僅是提供一個「房間」，以方便網上計算機共享資源的瀏覽。

域的管理和設置

打個比方，如果說工作組是「免費的旅店」那麼域（Domain）就是「星級的賓館」；工作組可以隨便出出進進，而域則需要嚴格控制。「域」的真正含義指的是伺服器控制網路上的計算機能否加入的計算機組合。一提到組合，勢必需要嚴格的控制。所以實行嚴格的管理對網路安全是非常必要的。在對等網模式下，任何一台電腦只要接入網路，其他機器就都可以訪問共享資源，如共享上網等。盡管對等網路上的共享文件可以加訪問密碼，但是非常容易被破解。在由Windows 9x構成的對等網中，數據的傳輸是非常不安全的。

不過在「域」模式下，至少有一台伺服器負責每一台聯入網路的電腦和用戶的驗證工作，相當於一個單位的門衛一樣，稱為「域控制器（Domain Controller，簡寫為DC）」。

域控制器中包含了由這個域的賬戶、密碼、屬於這個域的計算機等信息構成的資料庫。當電腦聯入網路時，域控制器首先要鑒別這台電腦是否是屬於這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。如果以上信息有一樣不正確，那麼域控制器就會拒絕這個用戶從這台電腦登錄。不能登錄，用戶就不能訪問伺服器上有許可權保護的資源，他只能以對等網用戶的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網路上的資源。

要把一台電腦加入域，僅僅使它和伺服器在網上鄰居中能夠相互「看」到是遠遠不夠的，必須要由網路管理員進行相應的設置，把這台電腦加入到域中。這樣才能實現文件的共享。

1． 伺服器端設置

以系統管理員身份在已經設置好Active Directory（活動目錄）的Windows 2000 Server上登錄，選擇「開始」菜單中「程序」選項中的「管理工具」，然後再選擇「Active Directory用戶和計算機」，之後在程序界面中右擊「Computers」，在彈出的菜單中單擊「新建」，然後選擇「計算機」，之後填入想要加入域的計算機名即可。要加入域的計算機名最好為英文，中文計算機名可能會引起一些問題。

2． 客戶端設置

首先要確認計算機名稱是否正確，然後在桌面「網上鄰居」上右擊滑鼠，點擊「屬性」出現網路屬性設置窗口，確認「主網路登錄」為「Microsoft網路用戶」。選中窗口上方的「Microsoft網路用戶」（如果沒有此項，說明沒有安裝，點擊「添加」安裝「Microsoft網路用戶」選項）。點擊「屬性」按鈕，出現「Microsoft網路用戶屬性」對話框，選中「登錄到Windows NT域」復選框，在「Windows NT域」中輸入要登錄的域名即可。這時，如果是Windows 98操作系統的話，系統會提示需要重新啟動計算機，重新啟動計算機之後，會出現一個登錄對話框。在輸入正確的域用戶賬號、密碼以及登錄域之後，就可以使用Windows 2000 Server域中的資源了。請注意，這里的域用戶賬號和密碼，必須是網路管理員為用戶建的那個賬號和密碼，而不是由本機用戶自己創建的賬號和密碼。如果沒有將計算機加入到域中，或者登錄的域名、用戶名、密碼有一項不正確，都會出現錯誤信息。

10、xp可以當伺服器建立活動目錄嗎？
xp可以做伺服器，但是微軟限制了並發連接只有10個
不能升級AD
11、Group裡面是對等的,沒有server或client的概念應該.

domain裡面好像除了域伺服器外,其它的機器也是對等的.

哪位老大能通俗易懂地講講Win2k中的「域」的概念？
1、域的英文是domain，按照字典的翻譯，這個詞的解釋應該是：
do·main / A doU`meIn / B noun [count] **
1 a particular area of activity or life:
This is a subject that has now moved into the political domain.
1a. an area of activity considered as belonging to or controlled by a particular person or group:
the common idea that engineering is a male domain
Organic foods are no longer the sole domain of health fanatics.
The garden has always been Al』s domain.
—> PUBLIC DOMAIN1
2 LITERARY an area of land owned and controlled by a particular person, especially in the past
3 TECHNICAL in mathematics, a range of possible values of a VARIABLE
4 COMPUTING a DOMAIN NAME

在M$的操作系統中，我們可以理解域為一個社區，伺服器相當於社區的會所，域中的主機相當於私人住宅，域管理員相當於社區的管理員，用戶則相當於居民。

在社區中興建一個住宅需要管理員的許可，你的主機要加入域也需要域管理員的同意。
社區的會所只對社區用戶開放，你要訪問伺服器，就得有ID。
私人住宅的主人有自己住宅的管理權，當然，主人如果大方，也可以把自己的住宅開放給別人用，也有出租房屋的，大家一起用，這就是多用戶共享一台主機。
社區可以按照管理的方式，分為封閉管理和開放管理，封閉管理就是拒絕所有的陌生人，也有豎起籬笆牆什麼的防止小偷小摸的，這就是防火牆。
兩個社區可以搞聯誼，雙方共享資源，這就是域的互信協議，在這個協議下，兩個社區的用戶可以適當的訪問別的社區資源。
2、嗯，剛才看有XD問工作組，這里我也白話白話。

工作組有點像北京公園里老頭老太太們佔山頭練京劇。

今天這一堆人圍一個山頭開始唱京劇，旁邊一堆人圍了一個山頭唱合唱。這些都是自發的，通常情況下大家也都守規矩，各自占各自的地盤，互不打擾。這就是工作組。

但這個區域是開放的，來去自由。隨便哪個過客路過也能加入其中瞄一瞄，唱兩句。所以常見到一個工作組裡面有一堆人不認識的，時不時還有人自發捐出點歌譜、行頭啥的，隨便用。這就是工作組間的共享。

要是碰上那些不守規矩的，跑到唱歌的那邊唱大戲，大家也沒轍，實在不行了，撤攤換一個工作組名稱重新圈塊地兒。

當然也有公家（domain）佔地趕的工作組四處跑的

有一天工作組里的老頭老太太們混的有一定規模了，成立一個協會啥的，有了正式的管理員，有了固定的地盤，就升級成域了。
3、域其實就是一個安全的邊界。它的存在主要是便於管理大型的網路的，可以進行統一的管理，such as統一發布組策略，同意安裝某種軟體等等，並且域中的用戶在登陸的時候，身份驗證的過程是在域控制器上完成的。
而工作組呢，只適應於小型的網路。如果電腦比較多的話，那麼工作組管理起來就極為不方便。因為每台電腦上面都有自己的安全賬戶資料庫，所以身份驗證過程必須在本地進行，如果你要是想登陸工作組中其他的電腦上面，你必須在那台電腦上面有你的用戶賬戶才行。
4、但是同一個域的用戶可以拿自己的帳戶打開別人的機器（別人的機器沒有開機密碼的情況下），只有用自己的帳戶登陸域即可，好像不太安全！

這個不是域的錯，是主機用戶的錯，主機用戶這么大方，夜不閉戶的，別人進取轉轉也沒什麼不妥吧

不想讓別人訪問，在本機的用戶組中把域用戶刪除就行了
5、不好意思，這篇文章有點誤導的嫌疑

關於MS中域的理解：我們知道，2000/XP和98的一個明顯不同是引入了多用戶機制，把主機比喻為私人住宅可以，那麼各個用戶名id和密碼就相當於進入這個房間的鑰匙，但是這——不是域的概念。我們想像一下，一個學校機房供全校學生使用，計算機是公用的，那麼每個機器都要給每個學生設立帳號是一件令人瘋狂的工作，如果一個新學生來了，我要給他在每台電腦上開新帳號，如果他要走了，我又要挨個機器每台去刪。這時域的觀念就引入了。一個域的伺服器主要功能就是負責域帳號的管理，這個域帳號在域內所有的計算機上都是通用的，也就是說，社區管理員只需要設立伺服器上的用戶和密碼，該用戶就可以自由使用社區內的所有資源。看到差別了么？」私人住宅的主人有自己住宅的管理權「這個觀點不是完全正確的，一旦你把自己的房間登入了社區，社區的所有用戶就可以自由訪問你的房間了，當然你可以把房間斷開，不登入社區，這樣才對自己住宅有完全的管理權，一旦登入了域，就要看域伺服器上管理員是如何設置域策略的，設置的嚴格的話，你幾乎不能對你的私人住宅做任何管理，因為域策略是大於本機策略的。

『柒』 如何把計算機加入域

1、首先確保電腦端能正常訪問域伺服器，可以PING一下，再修改電腦的DNS成域伺服器IP。

『捌』 自己家裡個人電腦如何加入公司域並映射公司的伺服器

將客戶機加入到域需要注意的5點： 1.要有客戶機的本地管理員的許可權 2.客戶機和DC之間要可以通訊，能ping通 3.客戶機的IP地址設置中的DNS要配置，DNS伺服器在我們這個試驗中就是我們的DC 4.擁護所有加入域的域用戶帳戶 5.客戶機和DC的系統時間不能相差5分鍾 步驟： 1.在DC上創建一個域用戶賬戶 2.給客戶機配置正確的DNS（大多數情況下，DC就是DNS） 3.在客戶機的我的電腦右鍵屬性--點選「計算機名」選項卡，點更改，填寫域名後點確定，輸入域用戶賬戶和密碼後點確定。完成

『玖』 如何將計算機連接到域伺服器

右鍵我的電腦-屬性 彈出系統屬性面板
1.找到計算機名這一個選項卡，看到下方有個要重新命名此計算機名或者加入域，單擊更改；
點開更改，一般個人計算機都是在workgroup裡面 就是所謂的工作組；

2.看到上面有個域，點到上面輸入域名點確定要是本機與域伺服器訪問正常的話，應該就可以加入域了，首先知道域的名字，當熱你要加入這個域，應該其他的信息都是ok的了；。

『拾』 windows server2003 伺服器怎麼連接到域

如何加入域的分配域成員的教程，希望對大家有所幫助。
本貼中所有的成員伺服器均採用微軟的Windows Server 2003，客戶端則採用Windows XP。
首先，當然是在成員伺服器上安裝上Windows Server 2003，安裝成功後進入系統，

由於Windows Server 2003在默認的安裝過程中DNS是不被安裝的，所以我們需要手動去添加，
添加方法如下:「開始—設置—控制面板—添加刪除程序」，然後再點擊「添加/刪除Windows組件」，則可以看到如下畫面:

向下搬運右邊的滾動條，找到「網路服務」，選中:

默認情況下所有的網路服務都會被添加，可以點擊下面的「詳細信息」進行自定義安裝，由於在這里只需要DNS，所以把其它的全都去掉了，以後需要的時候再安裝，然後就是點「確定」，一直點「下一步」就可以完成整個DNS的安裝。在整個安裝過程中請保證Windows Server 2003安裝光碟位於光碟機中，否則會出現找不到文件的提示，那就需要手動定位了

安裝完DNS以後，就可以進行提升操作了，先點擊「開始—運行」，輸入「Dcpromo」，然後回車就可以看到「Active Directory安裝向導」

這里是一個兼容性的要求，Windows 95及NT 4 SP3以前的版本無法登陸運行到Windows Server 2003的域控制器，我建議大家盡量採用Windows 2000及以上的操作系統來做為客戶端。然後點擊「下一步」:

在這里由於這是第一台域控制器，所以選擇第一項:「新域的域控制器」，然後點「下一步」

既然是第一台域控，那麼當然也是選擇「在新林中的域」:

在這里我們要指定一個域名，我在這里指定的是demo.com

這里是指定NetBIOS名，注意千萬別和下面的客戶端沖突，也就是說整個網路里不能再有一台PC的計算機名叫「demo」，雖然這里可以修改，但個人建議還是採用默認的好，省得以後麻煩。

在這里要指定AD資料庫和日誌的存放位置，建議採用默認。

這里是指定SYSVOL文件夾的位置，建議採用默認。

第一次部署時總會出現上面那個DNS注冊診斷出錯的畫面，主要是因為雖然安裝了DNS，但由於並沒有配置它，網路上還沒有可用的DNS伺服器，所以才會出現響應超時的現像，所以在這里要選擇:「在這台計算機上安裝並配置DNS，並將這台DNS伺服器設為這台計算機的首選DNS伺服器」。

這是一個許可權的選擇項，在這里，我選擇第二項:「只與Windows 2000或Window 2003操作系統兼容的許可權」，因為在我做實驗的整個環境里，並沒有Windows 2000以前的操作系統存在」

設置密碼，希望大家設置好以後一定要記住這個密碼。

這是確認畫面，請仔細檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因為改域名可不是鬧著玩的，如果有的話可以點上一步進入重輸，如果確認無誤的話，那麼點「下一步」就正式開安裝了:

幾分鍾後，安裝完成:

點完成:

點「立即重新啟動」。

然後來看一下安裝了AD後和沒有安裝的時候有些什麼區別，首先第一感覺就是關機和開機的速度明顯變慢了，再看一下登陸界面，多出了一個「登陸到」的選擇框:

進入系統後，右鍵點擊「我的電腦」選「屬性」，點「計算機」怎麼樣?和安裝AD以前不一樣吧，其它的比如沒有本地用戶了，在管理工具里多出么多圖標什麼的。

把一台成員伺服器提升為域控制器(二)
在樓上的帖子中，已經把一台名為Server的成員伺服器提升為了域控制器，那我們現在來看一下如何把下面的工作站加入到域。
由於從網路安全性考慮，盡量少的使用域管理員帳號，所以先在域控制器上建立一個委派帳號，登陸到域控制器，運行「dsa.msc」，出現「AD用戶和計算機」管理控制台:

先來新建一個用戶，展開「demo.com」，在「Users」上擊右鍵，點「新建」-「用戶」:

然後出現一個新建用戶的向導，在這里，我新建了一個名為「swg」的用戶，並且把密碼設為「永不過期」。

這樣點「下一步」，直到完成，就可以完成用戶的創建。然後在「demo.com」上點擊右鍵，先擇「委派控制」:

就會出現一個「委派控制向導」:

點擊中間的「添加」按鈕，並輸入剛剛創建的「swg」帳號:

在下面的畫面中，暫時不需要讓該用戶去「管理組策略鏈接」，所以在這里，僅僅選擇「將計算機加入到域」，然後點「下一步」:

最後是一個信息核對畫面，要是沒有什麼問題的話，直接點「完成」就可以了。

接下來轉到客戶端，看看怎麼把XP進來，在實驗中採用的客戶端操作系統是Windows XP專業版，需要大家注意的是Windows XP 的Home版由於針對的是家庭用戶，所以不能加入域大家別弄錯了，我們先來設置一下這台XP的網路:
計算機名:TestXP
IP:192.168.5.5
子網掩碼:255.255.225.0
DNS伺服器:192.168.5.1，

設置完網路以後，在「我的電腦」上擊右鍵，選「屬性」，點「計算機名」把「隸屬於」改成域，並輸入:「demo.com」

點確定，這是會出現如下畫面:

輸入剛剛在域控上建的那個「swg」的帳號，點確定，重啟動計算機

啟動機器後看到那個「登陸到」了吧，可以選擇域登陸還是本機登陸了，在這里選擇域「DEMO」，這樣就可以用域用戶進行登陸了。

進入系統後，在「我的電腦」上擊右鍵，選「屬性」，點「計算機名」:看到用黑框標出來的地方和沒有加入到域的時候的區別的吧?

看完這些相信大家明白如何建立域，如何加入域和分配域成員了吧。