计算机加域

整个POC环境中，除了创建第一台虚拟机（Active Directory）和软路由（DCGW）没有加域操作，其他所有虚拟机/主机都需要执行该操作。

本章节是泛用的指导性章节，实际的操作在部署部分。

目的

加域是为了让独立的计算机能够使用Active Directory提供的身份认证和主机认证功能，是POC的必要条件

操作

正常安装完成操作系统后，首先修改计算机名称，以及计算机的IP地址、网关、掩码、DNS，必须与账号体系约定一致。

错误的IP配置信息，会导致无法加域

在待加域的计算机中，打开文件资源管理器，于地址栏输入控制面板\系统和安全\系统点击回车。

image

依次执行如下操作

计算机、域和工作组设置右侧的更改设置→

弹窗中点击更改→

弹窗中点击隶属于下的“域”→

输入域名

image

在弹出的窗口中，输入域管理员，并点击确定，完成加域。

检查

正常加域，会弹出如下提示，表示操作成功。完成后，请重启一次该主机。