这里在单击下一步。
这里选择的是新域的控制器，在单击下一步。
这里选择的是在新林中的域在单击下一步。
这里最重要了，如下图就是域的名字了，这里是输入fengcomcn在单击下一步。
在单击下一步就可以了。
这里是保存用户名的，在单击下一步就可以了。
这里也是默认就可以了。
这里选择在这台计算机上安装并配置DNS服务器，在单击下一步。
这里选择只与window 2000兼容的权限，在单击下一步。
这里可以不输入密码在单击下一步。
配置好之后在单击下一步。
单击下一步之后可以看到安装好了。
在单击完成之后可以看到要重新启动电脑，单击是。一、本机域帐户与服务器解除关系，可使用重设工作组的方法，具体步骤为：
第一步：在桌面上选中“计算机”图标，鼠标右键选择“属性”。
第二步：在“计算机名称、域和工作组”项下，点右边的“更改设置”按钮。
第三步：在d出的“系统属性”窗口中，点“更改”按钮。
第四步：选择“工作组”，输入工作组名字，如：WORKGROUP。
第五步：确定后，屏幕会有提示，重启机器生效。
二、系统以域帐户身份登录时，屏幕一直提示用户名或密码错误，解决的方法为：
一用户名错误：可在服务器上查找正确的用户名，方法为：
第一步：点开始-程序-管理工具-Active Directory用户和计算机
第二步：打开“Active Directory用户和计算机”窗口（如图），在左边的树形结构中可以查找自己建立过的域用户。
第三步：找到正确的域帐户后，客户端以该帐号登录。
二密码错误：可在服务上重设密码，方法为：
第一步：同上 *** 作，打开“Active Directory用户和计算机”窗口。
第二步：选择想要更改密码的用户名，鼠标右键选择“重设密码”。
第三步：在d出的“重设密码”对话框中，输入新的密码，点“确定”按钮即可。
第四步：然后客户端以正确的域帐号和新设置的密码登录。1、 win2012加域contosocom
2、 win2012加域重启后，安装AD角色管理工具
3、 安装中，经过短暂的几分钟后，安装完成。
4、 安装完成之后，接下来我们将要进行AD的扩展了，这里注意的是win2003是32位系统，不能使用64位的命令执行域扩展命令，于是我将Windows Server 2012的光盘加载到Win2012服务器上，并用命令定位到adprep 目录下，将命令提示符转到D盘的support/adprep目录，升级2003 AD Schema 林架构；
输入adprepexe /forestprep
5、 提示我们要保证林架构和域架构为windows server 2003以上版本，于是切换到win2003服务器，进行林架构和域架构的提升。在ad域和信任关系中，右键域名，提升域功能级别为windows server 2003模式。
6、 在右键选择域和信任关系，选择提升林功能级别为windows server 2003
7、 返回到win2012，继续进行林架构扩展adprepexe /forestprep,按C继续,等待扩展完成。
8、 升级2003 AD Schema 域架构； adprepexe /domainprep
9、 更新组策略对象权限；adprepexe /domainprep /gpprep
10、更新AD对RODC只读域控器的支持； adprepexe /rodcprep
11、至此AD的林和域架构升级成功，接下来要将Win2012提升域控，继续之前的步骤，点击将此服务器提升为域控制器。
12、在部署配置页面我们可以看到当前的服务器FQDN和当前的域名及当前用户。如需更改则在相应项后面点击进行更改即可。我们这里保持默认，点击下一步继续。
13、下一步，我们可以看到一个警告信息，详细信息，提示如果需要部署只读域控需有windows server 2008、2008R2或2012域控，因我们现在所安装的是辅助域控并非单独的只读域控，所以这个警告可以忽略。
14、下一步，又出现警告信息，无法创建DNS服务器委派，因当前服务器未安装DNS所致，后续会勾选自动安装，继续下一步。
15、指定要从哪台域控复制信息。当前环境只有一台Win2003 域控制器，可以选择win2003，也可以保持默认----从任何域控制器安装，这里我保持默认，下一步，继续。
16、数据库及其他文件夹保存位置，默认，下一步。
17、显示你的所有选项设置，确保无误后点击下一步继续。
18、所有检查条件都已通过，点击安装。
19、安装完后，自动重启电脑。
20、重新win2012后，打开AD用户和计算机，右键―contosocom, *** 作主机。
21、依次对RID、PDC及基础结构都进行更改。
22、打开域和信任关系，右键--- *** 作主机。
23、对域命名主机进行更改，点击更改，域命名主机就平滑的从win2003切换到了win2012服务器上。
24、在win2012服务器里面，点击开始运行，（注：我这里给win2012服务器装了个开始菜单插件）或直接调出命令行工具，输入:regsvr32 schmmgmtdll。
25、在运行窗口输入mmc，调出控制台管理工具，在点击文件---添加删除管理单元，添加AD架构。
26、右键----AD架构，选择更改AD域控制器。
27、选择win2012服务器，在点击确定，对当前连接的目录服务器win2003进行更改。
28、继续选择AD架构，我们注意到现在已经连接到win2012服务器了，点击 *** 作主机。
29、点击更改，这样架构主机就从win2003转移到了win2012服务器。
30、打开AD站点和服务，选择win2003，取消win2003服务器的全局编录功能，因为我们最终的目的是要把win2003服务器退域，所以不要它担负任何角色。
31、更改后，刷新下状态，看到我们的win2003角色已经从GC变成了DC。
32、在命令行窗口，我们输入netdom query fsmo，看到我们的角色都已经更改为了win2012contosocom。
33、我们尝试提示下域功能级别到windows server 2012，提示域内有windows server 2003版本的域控存在，接下来我们把win2003域控退域。
34、win2003退域过程，漫长的等待。。。。。。
35、点击完成，这样win2003就降级为了域成员服务器，根据提示我们对win2003服务器进行重启。
36、将win2003和win2012的dns服务器首选地址都更改为win2012的IP，这个也是我们最新的2012域控的IP地址。（注：如果win2003的dns地址没有更改就重启的话，我们发现登录的过程很慢，这个是由于缓存的问题，更改dns指向最新的win2012后，我们可以发现登录的过程很快）
37、验证一下我们加域是否正常，并且是否目前已加域的计算机登录不受影响。我们把首先把win2012服务器重启，然后在把win2003退域计算机重命名为test并重新加域，使用账号ceshi1正常登录。
38、基本步骤都已经完成，客户端也登录正常，我们在检查下最新的windows server 2012的域控信息是否都已经准确了。右键win2012，转发器还是原来的192168150服务器，这里我们予以删除之，如果需要解析到外网，我们可以填写我们当地的dns服务器地址，我这里填写广东的dns, 20296128166,20296134133。
39、右键contosocom，起始授权机构显示的是最新的是最新的win2012,名称服务器选项里将win2003的记录予以删除。
40、右键_msdcscontosocom，起始授权机构显示的是最新的是最新的win2012,名称服务器选项里将win2003的记录予以删除。
41、右键反向查找区域，起始授权机构显示的是最新的是最新的win2012,名称服务器选项里将win2003的记录予以删除,并且将位置的IP地址更改为正确的。
42、更改后重启dns服务器。
43、AD站点和服务里面删除win2003服务器。
44、同时我们也注意到了win2012的dns服务器已经有了新加入的test计算机记录。
至此，win2003到win2012的域升级步骤就已经全部完成。实验名称：组建域模式局域网
实现功能：1、客户端计算机能够加入到活动目录，访问域中资源并接受域的管
理。 2、服务器端能够向客户提供域名解析、动态IP地址分配、信息浏览、
文件下载和电子邮件等服务。 实验目的：1、理解活动目录的概念，能够安装、配置活动目录，提供局域网内
的活动目录服务。
2、理解DNS、DHCP、Web、FTP、邮件服务等概念，能够配置相
关成员服务器，提供相关应用服务。 实验内容与步骤 一、准备工作
1、规划服务器的IP、域名
在服务器端打开“Internet协议（TCP/IP）属性”，设置分配给域控制器和DNS服务器的IP地址。
单击“高级”按钮，在“IP地址”列分别添加两个IP地址，分配给Web服务器、FTP服务器和邮件服务器。
2、创建测试文件
分别创建两个文件“indexhtml”和“ftp下载txt”，用于测试DNS服务器和FTP服务器是否可行。
二、域控制器的安装与配置
1、单击“开始→管理工具→配置您的服务器向导”，启动向导程序，开始安装活动目录。
2、根据安装向导提示，多次单击“下一步”直至d出如下对话框。
3、选择“自定义配置”，在d出的对话框中单击“域控制器（Active Directory）”。
4、根据安装向导提示多次单击“下一步”，直至d出“Active Directory安装向导”。
5、连续多次单击“下一步”，d出“域控制器类型”对话框。本例选择“新域的域控制器”。
6、单击“下一步”，d出“创建一个新域”对话框。本例选择“在新林中的域”。
7、单击“下一步”，d出“安装或配置DNS”对话框。由于尚未配置DNS服务器，故这里选择“否，只在这台计算机上安装并配置DNS”。
8、单击“下一步”，d出“新的域名”对话框。本例键入的域名为“wondereducn”。
9、连续多次单击“下一步”，d出“权限”对话框。这里选择“只与Windows 2000或Windows Server 2003 *** 作系统兼容的权限”。
10、单击“下一步”，d出“目录服务还原模式的管理员密码”。本例输入“123456”。
11、连续多次单击“下一步”，系统自动配置活动目录。这一过程所需的时间与服务器的硬件配置相关，需要几分钟甚至更长时间。
12、系统配置结束，单击“完成”按钮。
13、立即重新启动windows，使得Active Directory安装向导所做的改动生效。
14、重启windows后将d出如下图所示的对话框，单击“完成”。
此时打开“开始 管理工具”，您将看到如下图所示的的信息，表明活动目录和DNS服务器安装成功。
三、成员服务器的安装与配置
1、在服务器端打开“控制面板”中的“添加或删除程序”对话框，单击“添加/删除Windows组件（A）”。
2、选中组件列表框中的“应用程序服务器”，单击“详细信息”按钮，在d出的“Internet 信息服务（IIS）”列表框中选中万维网服务、文件传输协议（FTP）服务和SMTP Service，安装Web服务器、FTP服务器和邮件服务器。
3、按照与上面类似的 *** 作安装POP3组件服务。
安装好相关应用服务器后，查看“管理工具”，发现多了几个相关命令。
四、应用测试
（一）域控制器测试
1、在域控制器上添加域中的计算机和用户账户
打开“管理工具”中的“Active Directory用户和计算机”，在控制台的左侧选中“Computers”子节点并右击，在d出的快捷菜单中单击“新建 计算机”。
在d出的“新建对象—计算机”对话框中输入在客户端存在的计算机名。本例中输入的计算机名师testclient。
打开“Domain Controllers”子节点，选中其中的计算机“TESTSERVER”并右击，可以查看用作域控制器的计算机“TESTSERVER”的属性。
在控制台的左侧选中“Users”子节点并右击，在d出的快捷菜单中单击“新建 用户”。在“新建对象—用户”对话框中填写用户账户信息。本例中用户登录名为netadmin。
单击“下一步”，要求输入用户密码。本例输入密码“123456”d出如下图所示的信息。
对于此类情况，可以按照密码策略要求输入一个比较复杂的密码，或者修改密码策略。本例修改密码策略输入简单密码“123456”。
单击“管理工具 域安全策略”，打开“默认域安全设置”控制台。在控制台左侧找到“账户策略”并打开“密码策略”子节点，对密码策略进行设置。
同理，还需对“域控制器安全策略”进行类似设置。
在“Active Directory用户和计算机”控制台中打开刚才创建的用户netadmin的属性，单击“隶属于”选项卡，将“Account Operators”添加进来，这样可以保证创建的用户有足够的权限加入域中。
打开域控制器所在计算机的“本地连接 属性”，将“首选DNS服务器”设置为“192168111”。
2、客户端计算机加入域
打开客户端计算机的“本地连接 属性”，将“首选DNS服务器”设置为“192168111”。
打开客户端计算机的“系统属性”对话框，单击“计算机名”选项卡，单击“更改”按钮，d出“计算机名更改”对话框。本例给出的客户端计算机名为testclient，要加入的域为wonder。
单击“确定”，在d出的“计算机名更改”对话框中输入用户名和密码。本例用户名为netadmin，密码为
123456
单击“确定”后d出如下图所示消息框，表明客户端成功加入域中。
3、登录域模式的局域网
客户端重启后，将会出现登录windows域的界面，输入或选择要登录的域，并输入有效的用户名和密码就可以登录到相应的域中。
4、打开客户端“网上邻居→整个网络→Microsoft Windows Network”，能够看到网络中存在的域。
5、打开wonder域，可以查看到域中的计算机。其中testserver是我们创建的域控制器，双击打开d出如下图所示的对话框。
6、按照与上面类似的 *** 作，在服务器端打开wonder域，双击testclient，可以看到testclient中的共享内容。
（二）在DNS服务器上创建域名解析
1、单击“开始→管理工具→DNS”，打开DNS控制台。
2、右击“正向查找区域”，选中“新建区域”，单击“下一步”；在“新建区域向导”对话框中选择“主要区域”。
3、连续多次单击“下一步”，在d出的“区域名称”对话框中输入区域名称。
4、连续多次单击“下一步”，直至“完成”。 5、按照与上述类似的 *** 作，创建反向查找区域。
6、创建域名：本例中右击“wondereducn”，在d出的快捷菜单中单击“新建主机”；在对话框中输入名称和IP地址。
此处根据先前设置的服务器、域名和IP地址新建主机。 （三）Web服务器测试
1、从“管理工具”中启动“Internet信息服务（IIS）管理器”，右击“网站”，选择快捷菜单中的“新建 网站”。
2、根据网站创建向导完成网站的创建。
3、将事先创建的测试文件“indexhtml”拷贝至“C: estweb”下。 4、客户机启动IE，在地址栏输入“cn”，如果顺利地浏览到网页，说明Web服务器配置成功。
（四）FTP服务器测试
1、从“管理工具”中启动“Internet信息服务（IIS）管理器”，右击“FTP站点”，选择快捷菜单中的“新建 FTP站点”。
2、根据FTP站点创建向导完成FTP站点的创建。
3、将事先创建的测试文件“ftp测试txt”拷贝至“C: estftp”下。 4、客户机启动IE，在地址栏输入“ftp://ftpwondereducn”，如果顺利地浏览到站点下面的内容，说明FTP服务器配置成功。问题一：如何在WIN server中设置“域” 比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱（恐怕网络邻居也会显示“下一页”吧）。为了解决这一问题，Windows 9x/NT/2000才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。
那么怎么样才能加入到工作组中呢？其实方法很简单，只需要右击Windows桌面上的“网上邻居”，在d出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称是一个不存在的工作组，那么就相当于新建一个工作组，当然也只有你自己的电脑在里面。不过要注意，计算机名和工作组的长度都不能超过15个英文字符，可以输入汉字，但是也不能超过7个汉字。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“数学系主机”等。单击“确定”按钮后，Windows 98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。
相对而言，所处在同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，然后你才会看到网络上其他的工作组，双击其他工作组的名称，这样你才可以看到里面的成员，与之实现资源交换。
除此之外，你也可以退出某个工作组，方法也很简单，只要将工作组名称改变一下即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。也就是说，你可以随便加入同一网络上的任何工作组，也可以随时离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样。它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。
域的管理和设置
打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。
1． 服务器端设置
以系统管理员身份在>>
问题二：域中添加计算机设置的步骤 首先应该规划好你的域计算机帐户及用户帐户，一般企业会按实际的组织来组织域上的OU（组织单元），方便以后为不同的OU定义不同的组策略。同样在计算机加入域前，建议在域控制器上打开Active Directory 用户和计算机，在适当的组织单元里建立相应的计算机帐户，如未建立就将客户机加入，在默认将计算机加入到puter下，而puter上不能创建组策略，另外新建计算机帐户时，还可以指定特定的用户有权限将此计算机加入域，否则就只能是域管理员才能将此计算机加入域。
假定你已配置好域控，DHCP（或为客户机配置好IP和DNS），DNS配置非常重要。在客户端电脑上用管理员权限打开系统属性--计算机名--更改，选择域，然后输入域名，如果一切正常会提示你输入用户名和密码，输入域管理员或你在创建此计算机帐户是指定的有权限将此计算机加入域的用户名和密码，然后重启即可。
也可以使用命令提示符完成加入域的 *** 作，首先在域控上安装windows support工具（在windows安装光盘上有个support目录）。然后在命令提示符下执行：
NETDOM JOIN 客户机计算机名 /Domain:域名
[/UserD:域管理员用户名] [/PasswordD:[域管理员密码 | ]] [UserO:执行此 *** 作的用户名（一般为客户机管理员）] [/PasswordO:[客户机管理员密码 | ]]
[/REBoot[:重启时间（以秒记）]]
问题三：域用户名和密码怎么设置 首先你要加入到域
在域控制器上建用户设密码
问题四：word如何设置域？ 一、域应用基础
1什么是域
简单地讲，域就是引导Word在文档中自动插入文字、图形、页码或其他信息的一组代码。每个域都有一个唯一的名字，它具有的功能与Excel中的函数非常相似。下面以Seq和Date域为例，说明有关域的一些基本概念。
形如“{Seq Identifier [Bookmark ] [Switches ]}”的关系式，在Word中称为“域代码”。它是由：
域特征字符：即包含域代码的大括号“{}”，不过它不能使用键盘直接输入，而是按下Ctrl+F9组合键输入的域特征字符。
域名称：上式中的“Seq”即被称为“Seq域”，Word 2003提供了9大类共74种域。
域指令和开关：设定域工作的指令或开关。例如上式中的“Identifier”和“Bookmark”，前者是为要编号的一系列项目指定的名称，后者可以加入书签来引用文档中其他位置的项目。“Switches”称为可选的开关，域通常有一个或多个可选的开关，开关与开关之间使用空格进行分隔。
域结果：即是域的显示结果，类似于Excel函数运算以后得到的值。例如在文档中输入域代码“{Date \@ yyyy年m月d日 \ MergeFFormat}”的域结果是当前系统日期。
域可以在无须人工干预的条件下自动完成任务，例如编排文档页码并统计总页数；按不同格式插入日期和时间并更新；通过链接与引用在活动文档中插入其他文档；自动编制目录、关键词索引、图表目录；实现邮件的自动合并与打印；创建标准格式分数、为汉字加注拼音等等。
2在文档中插入域
(1)使用命令插入域
在Word中，高级的复杂域功能很难用手工控制，如“自动编号”和“邮件合并”、“题注”、“交叉引用”、“索引和目录”等。为了方便用户，9大类共74种域大都以命令的方式提供。
在“插入”菜单中提供有“域”命令，它适合一般用户使用，Word提供的域都可以使用这种方法插入。你只需将光标放置到准备插入域的位置，单击“插入→域”菜单命令，即可打开“域”对话框。
首先在“类别”下拉列表中选择希望插入的域的类别，如“编号”、“等式和公式”等。选中需要的域所在的类别以后，“域名”列表框会显示该类中的所有域的名称，选中欲插入的域名(例如“AutoNum”)，则“说明”框中就会显示“插入自动编号”，由此可以得知这个域的功能。对AutoNum域来说，你只要在“格式”列表中选中你需要的格式，单击“确定”按钮就可以把特定格式的自动编号插入页面。如图1所示。
你也可以选中已经输入的域代码，单击鼠标右键，然后选择“更新域”、“编辑域”或“切换域代码”命令，对域进行 *** 作。
(2)使用键盘插入
如果你对域代码比较熟悉，或者需要引用他人设计的域代码，使用键盘直接输入会更加快捷。其 *** 作方法是：把光标放置到需要插入域的位置，按下Ctrl+F9组合键插入域特征字符“{ }”。接着将光标移动到域特征代码中间，按从左向右的顺序输入域类型、域指令、开关等。结束后按键盘上的F9键更新域，或者按下Shift+F9组合键显示域结果。
如果显示的域结果不正确，你可以再次按下Shift+F9组合键切换到显示域代码状态，重新对域代码进行修改，直至显示的域结果正确为止。
(3)使用功能命令插入
由于许多域的域指令和开关非常多，采用上面两种方法很难控制和使用。为此，Word 2003把经常用到的一些功能以命令的形式集成在系统中，例如“拼音指南”、>>
问题五：如何设置电脑加入公司域 系统属性隶属于下面填上域控制的域名就可以了
问题六：计算机域怎么填？ 计算机域填写方法：右键点击“我的电脑”，选择“属性”，然后选择“计算机名”，点击更改即可填写“计算机域”。
域是一个有安全边界的计算机 ，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不需要被访问机器的许可了。
问题七：计算机系统中的域和工作组有什么区别？定义是怎么样的？ 为了解决这一问题，Windows 9x/NT/2000就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。 那么怎么加入工作组呢？其实很简单，你只需要右击你的Windows桌面上的“网上邻居”，在d出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称以前没有，那么相当于新建一个工作组，当然只有你的电脑在里面。计算机名和工作组的长度不能超过15个英文字符，可以输入汉字，但是不能超过7个。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“技术部主管”等。单击[确定]按钮后，Windows 98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。 一般来说，同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，就会看到网络上所有的工作组，双击工作组名称，就会看到里面的成员。 你也可以退出某个工作组，只要将工作组名称改动即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。你可以随便加入同一网络上的任何工作组，也可以离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。 二、域 Domain 与工作组的有所不同，“域”是一个相对严格的组织。“域”指的是服务器控制网络上的计算机能否加入的计算机组合。 实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据是非常不安全的。 在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。 想把一台电脑加入域，仅仅使它和服务器在“网上邻居”能够相互看到是远远不够的，必须要由网络管理员进行把这台电脑加入域的相关 *** 作。 *** 作过程由服务器端设置和客户端设置构成。 1、服务器端设置 以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，点击“开始/程序/管理工具/Active Directory用户和计算机”，在程序界面中右击“puters”（计算机），在d出的菜单中单击“新建/计算机”，填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，否则系统会提示中文计算机名可能会引起一些问题。 2>>
问题八：如何设置局域网网关。 在控制面板>>网络连接>>本地连接&g钉;>属性>>TCP/IP属性那里。两台机分别设置。
比如你用的是ADSL拨号上网，两台的拨号链接都设置共享。
然后第一台设置：
IP地址：19216811
子网掩码：填了IP地址他会自动出现，不用管。
默认网关：19216812
首选DNS：20210322468（一般人都用这个)
备用DNS：20210325568（一般人也都用这个)
第二台设置：
IP地址：19216812
子网掩码：填了IP地址他会自动出现，不用管。
默认网关：19216811
首选DNS：20210322468（一般人都用这个)
备用DNS：20210325568（一般人也都用这个)
然后无论哪台机拨号上，另一台机也能上了，前提是拨号连接要共享，本地连接也打开共享打印机和其他硬件的选项。IP地址你也可以换，第一台的IP就是第二台的网关，第二台的IP就是第一台的网关，这个规律只限制在只有两台机。如果是2台以上，必须有一台特定主机，当然如果2台以上建议用路由器。
终于打完了。。。
问题九：公司连内网用的的 域如何添加WIN7系统的 你要弄清楚公司域服务器名称，域服务器里边有没有建立分配给你的用户名密码，之后下边 *** 作：
首先右键计算机――属性――左侧栏高级系统设置――计算机名一栏的右下边 更改――隶属于点击域――输入与服务器名称――互后你你就能添加到域，重启计算机之后进入域输入你的用户名和密码。
另外：因为每家公司的服务器设置是不一样的，你还得问问网管你们那个虚拟通道是计算机安装客户端连接还是服务器建立在公司的。否则可能你不会很轻松的加入到域里，因为找不到你公司内网的域服务器。
问题十：怎么设置公司局域网 启用来宾帐户。控制面板-用户帐户-启用来宾帐户
安装NetBEUI协议。查看“网上邻居”属性――查看“本地连接”属性――点击“安装”――查看 “协议”――看其中NetBEUI协议是否存在，如果存在则安装这个协议，如果不存在则表明已经安装了该 协议，在Winxp系统默认的情况下该协议是已经安装好了的。
查看本地安全策略设置是否禁用了GUEST账号。控制面板――管理工具――本地安全策略――用户权利指派――查看“拒绝从网络访问这台计算机”项的属性――看里面是否有GUEST帐户，如果有就把它删除掉。
设置共享文件夹。你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。
在Windows桌面上用右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
重新启动计算机后，局域网内的计算机就可以互访了。
对于Winxp和Win2000间的访问，基本也按照上面的步骤来进行，但是还需要添加一个步骤：
查看“计算机管理是否起用了来宾帐户”。控制面版――计算机管理――本地用户和组――用户――启用来宾帐户。机器重新启动后就可以了。
如果大家想提高访问别人机器的速度的话，还可以做一些相关 *** 作：控制面版――管理工具――服务――Task Scheduler――属性――启动方式改为手动，这样就可以了。
希望能帮到你！谢谢！这个比较长，慢慢看一步一步做！域环境中不推荐客户端使用还原卡。
其次即是使用，也可以定制进行更新同步。即把接近同步周期结束时，同步至还原卡上，让第一次启动电脑，只恢复今天的同步的数据。
此外同步的是计算机机器密码与域控的信息。
可以尝试以下方法禁用计算机密码同步（不推荐）
设置"域安全画策略 域用户:禁止更改计算机密码
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）