‘壹’ 如何在命令行下添加域用户启动脚本
1、“开始-运行-输入gpedit.msc”，启动组策略。在本地计算机策略的计算机配置下的windows设置中我们可以看到脚本（启动/关闭）的选项。(双击关机-添加-浏览你自己的脚本就行了)在这里我们就可以随意的添加启动和关机脚本了。这样当系统启动后/关闭前都会首先自动执行我们设置好的启动脚本。
2、当我们应用了启动/关机脚本的时候，会在系统目录下的system32\grouppolicy\machine\scripts目录下生成一个scripts.ini的隐藏文件，他记录的实际上是脚本调用信息，该文件格式如下：[startup]0cmdline=加载的启动脚本名称（bat或VBS等）
‘贰’ 如何通过命令行将客户机重新加入域
一、如果客户机没有加入域中或者已经退出域，可以按以下方法操作：呵呵，一下1。在DC添加机器账号netdom add c123（待加入域的计算机名） /domain:abc.com /userd:administrator（域的管理员帐号） /passwordd:123456（域的管理员帐号的密码） 回车 ，会提示这命令成功。这时你会发现 AD——》COMPUTERS 下多一个C123 计算机。2。建立机器帐号并把机器帐号添加到域netdom join c123（待加入域的计算机名） /domain:abc（域） /userd:administrator（域的管理员帐号） /passwordd:123456（域的管理员帐号的密码） /usero:administrator（待加入域的计算机管理员帐号） /passwordo:123456789(待加入域的计算机管理员帐号密码） /reboot 回车。客户机C123 就会重启，这时已经加入abc域了。 按照这个顺序，先netdom add，再运行 netjoin（单独运行其中一个，最终都没有成功），可以将一台没有加入到域中的电脑加入域，并且在客户端能够正常登录，同时，AD的computers容器中也会生成一个正确的计算机帐号。二、如果客户端目前已经加入域，因为在ad的computers容器中不小心删除的计算机帐户的此类情况将会出现客户端登录时无法连接域，如果手工直接在AD的computers容器中新建计算机帐户，客户端还是无法登录的，此时需运行 netdom move 命令。如:netdom move 127.0.0.1 /domain:abc.com /userd:username /passwordd:password ，以客户端管理员权限的用户在客户端运行。当然你也可以把它作为登录脚本，让客户端自动运行，前提是要解决用户端登录时用户名的权限。成功能运行该命令后，注销一下，客户端就能正常登录了，而且在DC的COMPUTERS中，能生成正常的计算机帐户。
‘叁’ 如何用命令加入域和退出域
利用BAT脚本加入域和退出域 加入域的脚本： @echo off netdom join %computername% /domain:test /UserD:user /PasswordD:pass /REBoot:5 上面两个批处理脚本是通过调用xp support tools 里面自带的netdom 工具来执行。所以，我们需要把这个批处理文件和netdom.exe命令打包放在一起执行。 另外，提醒一点，可以建立一个普通的帐户，通过委派加入域的权限，来写入这个脚本的两个参数里面去，一个是UserD ,一个是PasswordD .
‘肆’ 使用批处理加域
@echo off ::批处理的头文件，主要是用来隐藏P处理命令的
title 群加域P处理---蔡新文制作 --2009-05-23- ::P处理窗口标题、日期
echo --------------------------------------------------------------------------------
echo 使用注意事项： ::下面的（7点信息）echo命令都是解释的内容信息
echo 1.系统支持工具，使用前需先行安装（光盘:\SUPPORT\TOOLS\SUPTOOLS.MSI）
echo.
echo 2.工具安装好后，必需在域控上执行本工具。
echo.
echo 3.客户端必须要指DNS，必须能够正常解析域名。
echo.
echo 4.在客户端上必须要把[使用简单文件共享]的√去掉。
echo.
echo 5.必须要知道客户端上的管理员用户和密码
echo.
echo 6.输入IP网段时，只需要输入1或2（是几网段就输入几），输入IP数量就是你PC机IP尾数。
echo.
echo 7.输入的IP地址必须要连贯。比如:192.168.100.0 ~100.2 ~100.3 就这样连贯下去。
echo.
echo --------------------------------------------------------------------------------
set /p IP=请输入局域网IP网段： ::以下7个set都是设置变量
set /p sl=请输入局域网IP数量:
set /p ym=请输入你要加的域名：
set /p ad=请输入域管理员帐户：
set /p ps=请输入域管理员密码：
set /p yh=请输入客户端管理员用户：
set /p sp=请输入客户端管理员密码：
::FOR语言递增循环，调用netdom命令，使用上面的变量值。
for /l %%a in (1,1,%sl%) do (
netdom join 192.168.%ip%.%%a /domain: %ym% /userd: %ad% /passwordd:%ps% /usero:%yh% /passwordo:%sp% /reboot
)
::%?%里的值都是变量，变量是来调用SET赋予的值
echo %sl%台加域成功！ ::显示成功加域的信息
pause ::完成后，暂停完毕！
‘伍’ 加域电脑如何用DOS命令以管理员账号运行某个程序。
执行该命令即可
runas
/user:管理员用户名
cmd.exe
（以管理员身份运行cmd）
但前提是需要管理员设置了密码，之后即可以管理员权限执行DOS，然后输入你的命令即可！
‘陆’ 怎么才能用命令行把域中的Domain users组加入到本地管理员组中
以管理员运行cmd，命令：net localgroup administrators /add "domain users"
‘柒’ 如何通过命令行将域成员添加到域组
域用户在本地计算机上默认的权限不是很高
‘捌’ 如何通过命令行将客户端加入和退出域
具体上网，不是域服务器控制的，是路由器控制的，域只是集中管理客户端账户，和共享的，要想通过域服务器共享，域服务器必须开着才能共享，域之间的共享要通过，域中设置好的 账户，分配的密码才能进入，安全性比工作组要高好多，域和工作组不能同时存在，域可以控制客户端的权限，比如不允许安装软件，不允许下载，不允许运行qq，msn等等程序，域中的功能很多，具体的去下点资料看看，还一个就是多实践，设置过程中出现的问题书上都是没有的
关于最后的问题，那是学校买的一种软件，不是域能控制的
‘玖’ 怎么用命令提示符创建组 和怎么用命令创建域
使用dos命令来创建。比如你要创建一个abc文件夹，可以这样写：c:\md
abc