加入子域不成功，加入子域与加入域有什么不同么？

首先加不了域可能是因为以下种原因:1.首先DNS没有设置好2.也有可能SID没有修改3.计算机名字重复。要想加入域要看两者能不能通信！！！

其实加入主域与加入子域最大的区别就是管理者不一样，都知道域的一个最大特点就是对网络上的用户进行统筹管理，如果你加入子域此时你可以在子域的Active Directory用户和计算机里面的computers容器里会有成员计算机的名字。

Windows 2000包含了一个工具，DCPROMO.EXE，它用来把一个独立/成员服务器升级为域控制器，或者反过来在Windows 2000中，域是DNS名称，这意味着你有一个域的层次结构，也就有了父子域的关系。父-子关系的优点在于有双向的，具有传递性的委托，也就是说，如果域b是域a的子域，而域c是域b的子域b是域a的子域，而域c是域b的子域，那么域c隐含着委托域a。这与Windows NT早期版本的域的因为Windows 2000域依赖于DNS，所以必须正确地配置DNS，以便于创建域（如果你要创建新的顶级域）。关于如何配置域中DNS的信息可以察看“问题：我怎样配置Windows 2000 域中的DNS？”。

另外，还必须有一个NTFS5.0卷标，用它来覆盖SYSVOL卷标，并确保至少有一个NTFS5.0卷标（用CHKNTFS检查你的分区的版本信息）。

按照下面的步骤升级独立/成员服务器为域控制器：

1.启动工具DCPROMO(Start - Run - DCPROMO)

2.点击简介画面的Next 。

3.现在你可以选择“新域”(New Domain)或“现存域的域控制器的副本”("Replica domain controller in existing domain") 。在NT5.0中，没有BDC的概念，所有的域控制器都是平等的（或多或少:-)）。选择“新域”,并点击Next。

4.有一个新的概念---树，他引出了子域的思想。如果你要开始一个新的顶级域，选择"建立新域树"("Create new domain tree"), 若想建立一个子域，选择"建立新子域"("Create new child domain")。然后点击Next。

5.如果你选择了建立新域树，你将被问及是想建立一个新的域树的森林"Create a new forest of domain trees"，还是把这个新域树加入现存的森林中"put this new domain tree in an existing forest"。森林让你能够加入"join" 一些分离的域树，并能够在他们中间建立可传递的委托关系。如果这是你的第一个NT5.0域树，你应该建立一个新森林。然后点击Next。

6.现在你将输入你的域的DNS名字，例如savilltech.com 是一个合法的域名。记住，这要与DNS服务器上所配置的信息相匹配。点击Next。

7.然后你将被要求输入NetBIOS域名称，他默认是DNS域名字的左边部分（最多左面15个字符），如savilltech，但是可以改变它。点击Next进入下一步。8.现在你要为活动路径（Active Directory）和活动路径日志（Active Directory log）提供一个存储区域。不用改动默认值， 点击Next。

8.现在你要为活动路径（Active Directory）和活动路径日志（Active Directory log）提供一个存储区域。不用改动默认值，点击Next。

9.最后，你要在具有SYSVOL 卷标的NTFS5.0分区上选择一个区域来存储服务器公共文件，默认为 %systemroot%\SYSVOL。 点击Next。

10.下面出现能减弱Windows 2000预览版安全性的选项如4.0 RAS 服务器。选择你的选项，并点击Next。

11.现在你要输入Administrator 口令，他用于目录服务器恢复模式。点击Next。

12.显示一个总结画面，点击Next，开始升级。它要设置安全性并建立目录服务器计划容器。如果机器是一个以升级的PDC,那么将读入默认的路径服务文件和老的SAM的信息。

13.点击Finish,重新启动机器。

现在你有了一个Windows 2000域控制器。按照上面的方法，并在第三步选择"现存域的域控制器副本"("Replica domain controller in existing domain" )来加入其他的域控制器（老BDC's)。这将问你域副本的名称。

在运行里面，敲

dcpromo新建域！加入域步骤：我的电脑右键属性》计算机名》更改域系统原来是属于workgroup组的，你选上面的加入到域，然后输入你创建的域就能行了！注意：要加入域首先你们要在一个网段！希望采纳，谢谢！

---