用win2008搭建域环境

先win2008域控的安装没有浪费多少时间，主要参考http://jingyan.baidu.com/article/d169e186a68724436611d8f3.html 这篇文章很顺利就装好了

但是在其他服务器加入域控的时候出现了一点小问题，在这里总结一下

安装好域控之后打开active directory 用户和计算机，然后找到user这个文件夹，右键，新建一个用户，按照向导一步一步搞好

这里设置好，之后，进入到要加入域的服务器中

首先设置IP，dns（dns要设置为域控的地址）

然后点下面的高级，找到 此连接的dns后缀，添加域控的完整名称

这一步完成后，在计算机右键-》属性-》高级系统设置-》计算机名-》更改

修改计算机名，修改隶属于

点确定之后弹出一个输入用户名和密码的对话框，输入你刚才在域控中建立的用户的用户名和密码

成功之后

重启之后，用域管理员的账户登陆这台主机

然后打开cmd执行net localgroup Administrators diattack.com\web2 /add

然后执行net localgroup Administrators 是否加入成功

这里做的目的是将普通域用户加入到本地管理员组中，使得普通域用户在本地服务器有最高的权限

最后注销管理员账户，然后以普通域成员的身份登陆上去

发现普通域用户有本地服务器最高权限，可以管理任何东西，但是没有域的最高权限

--------------------- 
作者：niexinming 
来源：优快云 
原文：https://blog.youkuaiyun.com/niexinming/article/details/75650128 
版权声明：本文为博主原创文章，转载请附上博文链接！