域管理，客户机无法添加入已创建好的域

首先要保证系统本身没问题。
加入域需要通过两种方式（比如说：域名abccom，netbios名abc）
前提：给域管理员设个密码吧，域控制器必须配置dns服务器，工作站计算机dns服务器要配置域控制器的ip地址，工作站与域控制器网络是互通的。
1、一种是netbios协议，域控制器和工作站在同一网段可以用，输入域名的时候可以是abc。
2、第二种是通过dns加入域，域控制器和工作站不在同一网段可以用，输入域名的时候必须是abccom，客户机通过dns解析出abccom的ip地址加入域。
此外，工作站加域的时候，工作站“TCP/IP NetBIOS Helper”服务要打开。

1、AD的防火墙关掉，因为域控用的端口很多，关键端口一定有139和445这两个的
2、可以在客户机解析下你的域名，看是否指向你的AD服务器IP地址
3、其实你的就是在建立AD的时候防火墙给弄开了

---