活动目录服务的配置与管理（3） 客户端加入域

一般情况下，域中有三种不同类型的计算机：一种是域控制器，域控制器上存储着Active Directory；一种是成员服务器，负责提供邮件、数据库、DHCP等服务；还有一种是用户使用的客户机。

 

 

在域控制器创建好之后，还必须要将成员服务器和用户使用的客户机加入域，这些计算机加入域时会在 Active Directory中创建计算机账号。在目前的Windows操作系统中，除Home版的操作系统外，都可以加入到域。

下面新建一台名为 client1的虚拟机，然后将之加入到域。

要将客户端计算机加入到域，首先必须要正确设置客户端的“首选 DNS服务器”。因为我们这里是将域控制器同时也当做DNS服务器使用，所以必须要将客户端的“首选DNS服务器”设置为域控制器的IP地址。

将 client1的计算机名更改为“client1”，并进行如下所示的TCP/IP设置。

 

打开“开始”菜单，右键单击“计算机”，在弹出的快捷菜单中选择“属性”命令，打开“系统”窗口。在“计算机名称、域和工作站设置”区域中单击“更改设置”链接，弹出“系统属性”对话框。

单击“更改”按钮，弹出“计算机名/域更改”对话框。选择“隶属于域”，输入域名“coolpen.net”。

点击“确定”按钮，这时系统会提示要求输入具有加入域权限的域用户名和密码，这里一般都是输入域管理员的用户名和密码。普通域用户也可以将客户机加入到域，但有数量限制，最多只能添加10台客户机。

注意，如果没有出现上面要求输入用户名和密码的对话框，那多半都是由于DNS服务导致的故障。要么是因为客户端计算机的首选DNS服务器设置错误，要么是由于域控制器上DNS服务未能正确安装，可根据具体情况排查故障。

点击“确定”之后出现欢迎加入的界面，将客户端计算机重启便可生效。

客户端计算机加入到域中之后，在该计算机上登录时便可以选择登录到域或是登录到本机。

默认是使用本地管理员 Administrator的身份登录到本机，如下图所示。此时，系统会利用本地安全数据库SAM对用户进行身份验证。成功登录后，用户对本机具有完全管理权限，但却无法管理和使用域中的资源。

如果要改用域管理员Administrator的身份登录的话，需要单击“切换用户”按钮，再单击“切换用户”，然后输入域系统管理员账号“coolpen.net\administrator”与密码来登录。注意，账号名称前需要附加域名“coolpen.net\”，此时账号与密码会被发送到域控制器中的活动目录进行身份验证，登录成功后，就可以域管理员的身份使用和管理域中的所有资源。

下面再创建一台名为FS的虚拟机（IP地址192.168.1.5），将之作为成员服务器也加入到域。

所有的客户端计算机都加入到域中之后，在域控制器上的“ Active Directory用户和计算机”控制台界面中，打开“Computers”组织单元，在其中会列出所有已经加入到域中的客户端计算机。