鲁达 本章我们来学习如何创建域用户、创建组、划分用户到相应的组以及计算机的加域和退域。
1、首先创建一个组织单位：鼠标右键点域名，新建，组织单位
填写组织单位名称
2、然后在刚才新建好的组织单位右侧空白处，单击鼠标右键，选择新建用户
输入用户的姓名和登录域的帐户名称
为此帐户设置密码，建议有大小写英文字母+数字+特殊符号，并且长度大于8，一般来说，由于密码是管理员创建的，我们应该勾选：“用户下次登录时须更改密码”，这样能保证用户密码的保密性、安全性。本次示例用户是管理员自己的帐户，所以选择密码永不过期。
点击完成，就完成了一个域用户的创建
3、创建组：在刚才新建的组织单位，右侧空白处，鼠标右键，新建组
填写组名，比如：行政部，点确定完成组的创建
4、将用户设置为隶属于某个组：对着这个用户，点击鼠标右键，点属性
在隶属于页面，点击添加
输入组名：行政部，点右侧的“检查名称”出现下划线，表示组名存在
点确定后，能看到用户属性的隶属于页面，已经显示此用户属于行政部
5、反之，我们也可以为某个组添加用户：对着组名点鼠标右键，选：属性
在“成员”页面点“添加”
输入用户名或者姓名，然后点右侧的“检查名称”
如果此用户存在，并且输入的名称正确，则会显示帐户信息并且有下划线
点确定后，在行政部这个组的成员列表显示，另外一个用户也已经是行政部的成员了。
6、计算机的加域：
（1）配置IP地址，如果计算机的IP地址是自动分配的，那么我们必须在DHCP服务器中设置，分配给计算机的IP地址，必须与主域控制器在同一网段，或者不同网段，但是可以无障碍通讯，DNS服务器必须指向DC。手动设置IP，也是同样的道理，DNS服务器必须填写主域控制器（DC）的IP地址
（2）将计算机加入域：桌面上的此电脑，右键，属性，点：“更改设置”
点“更改”，输入域名后，确定
输入域管理员的帐户和密码
稍等片刻，系统提示欢迎加入域
已经加入域的计算机，如果想退域，就在刚才输入域名加域的那个页面，改为选择下面的工作组，然后输入组名：workgroup，点确定后，同样会被要求输入域管理员的帐户和密码，输入正确后，计算机就完成退域操作了
预告：下一章，我们将详细地讲解共享文件夹的配置，旨在为企业打造等级森严并且安全性高的文件中心。敬请关注！