一、創建域用戶
1.1、打開服務器管理器，選擇"工具"，點擊"Active Directory 用戶和計算機"。
1.2、要想加入域，首先得有介紹人，這個介紹人就是域用戶。在建域用戶之前，先建個組織單位（如部門）以便於區分和管理。對着域名點擊"右鍵"，選擇"新建"，然后點擊"組織單位"。
1.3、輸入組織名稱如銷售部，點擊"確定"。
1.4、對着銷售部點擊"右鍵"，選擇"新建"，然后點擊"用戶"。
1.5、輸入姓、名及用戶登錄名，點擊"下一步"。
1.6、輸入密碼，勾選"密碼永不過期"。
1.7、點擊"完成"。
二、將計算機加入域
2.1、加入域的基本條件：
1）客戶端必須使用計算機管理員登錄才能加入或退出域。
2）DNS服務器地址必須設置為域控制器指向的DNS。
2.2、使用本地計算機管理員登錄客戶端主機如sales01，在IP地址設置頁面，將DNS設置為域控制器指向的DNS。
2.3、默認新加入域的電腦，會放在"Computers"列表下，若想放在組織單位如"銷售部"下面，可以先新建計算機。
1）對着銷售部點擊"右鍵"，選擇"新建"，點擊"計算機"。
2）輸入計算機名，點擊"更改"，選擇新建的用戶"張三"，點擊"確定"。這樣，sales01這台計算機加入域的時候，就自動和"張三"這個用戶關聯上了。
2.4、對着"此電腦"，點擊"更改設置"。
2.5、點擊"更改"。
2.6、選擇隸屬於域，輸入域名"linkto.com"，點擊"確定"。
2.7、輸入賬號及密碼，點擊"確定"。
2.8、收到歡迎提示，點擊"確定"，然后重啟電腦即可。
2.9、使用"linkto\sales01"登錄電腦，在此電腦屬性中，可以看到計算機全名已經變成"sales01.linkto.com"。
2.10、再回到域服務器中查看"Computers"列表，下面沒有出現"sales01"這台電腦，因為它存放在"銷售部"下面。
三、將計算機退出域
3.1、將計算機加入到工作組即可。
四、禁止用戶登錄計算機
4.1、對着要禁止的計算機點擊"右鍵"，選擇"所有任務"，點擊"禁用賬戶"即可。
