如何在win7系统里把域用户添加到本地Administrators组里？

域用户在本地计算机上默认的权限不是很高，很多时候 *** 作起来很不方便。拥有本地管理员权限的话，可以赋予域用户本地管理员的权限，方法有几种，但是命令行的方式最为简洁方便：\x0d\x0a用net命令：\x0d\x0anet localgroup Administrators /add springs.com\dmbi\x0d\x0a将springs.com域中的用户dmbi加入本地的Administrators组。 \x0d\x0a该方式，不需要域管理员的权限，只需本地管理员的权限就可以了。图形化界面，必须要有与管理员权限才容易 *** 作。

域英文叫DOMAIN

---- 域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。

---- 而Windows的用户/组分为全局用户/组与本地用户/组。本地用户/组只能在自己的域中活动，而全局用户/组可以通过信任关系到其他域活动。因此，在域之间建立的信任关系只对全局用户/组有效。

---- Windows的用户/组跨域进行访问还存在一些例外。例如，在不同的域中，只要登录系统所使用的用户名及密码与另一域中或另一计算机中已经存在(即使当前未使用其登录系统)的用户名及密码相同，此用户无需建立信任关系就可以获取对方用户的权限，直接访问另一域的域控制器或者另一计算机。

通俗的说如果把人分组，就有各个部门，把人和机器加起来，再分组，一堆一堆的东东就叫域。网络中要有域控制器，计算机被网管加入了域之后，登录时会选择是登入本机还是登入域，否则，计算机就不属于域，而属于工作组。

首选知道域控制器的IP，

在本地连接上输入同域控网段IP和DNS首选输入域控制器的IP。

右击计算机-属性-高级系统设置-计算机名-更改-点击域-输入要加入域的域名，输入域控制器的管理员账号，确定就加入域了。

如果自己弄个域也行，在运行里输入dcpromo，然后按照提示就能创建域了。不过这个要小心弄。

---