加入域后执行net xxx /domain返回系统错误5 拒绝访问的一种可能性

也是在这方面吃瘪了很长时间，且过程过于迷幻，以此记录。
我们如果常规的用百度搜索域搭建，所搜索到的大多都是DC的创建域+IP配置以及成员机的IP配置+加入域。我在开始也按照此配置并成功执行相关命令，但客户机似乎还具备着本机的完全访问权限。
因此我退出了域，新建一个用户并登录，再次加入域。然而这次却怎么也无法执行命令，一直提示系统错误5 拒绝访问。
经过长久的，不同姿势的百度、谷歌后，发现了这位师傅的完整搭建指南。

简单来说，就是在加入域后，还需要在DC上创建一个新用户，并分配新用户给加入到域的机器中。

客户机加入域只表示当前计算机加入到域中，并没有本机用户加入到域用户组的操作。域控还没分配用户给你，你自己的用户又没有在域用户组中，自然就会报错了