如何在加入域的本地电脑中添加新用户

1、首先PING一下，然后再修改电脑的DNS成域服务器IP。

2、然后打开网络连接，打开【属性】。

3、接着在弹出的界面点击进入TCP/IPV4的属性。

4、然后把DNS改成域服务器的IP地址，返回桌面。

5、接着右击我的电脑，点击进入【属性】。

6、然后在弹出的界面点击【更改设置】。

7、接着在弹出的对话框中点击【更改】。

8、最后输入域名称，点击确定即可。

楼主所指的应该是域控添加用户吧，在

程序

里面的

管理工具

有AD用户与

计算机

，可以

在里面

创建，分配

权限

有两种，一种是

管理域

用户本地的权限，一种是文件

访问权限

，管理域

用户权限

又可以分为域策略（2003分域安全和

域控制器

两种，2008安装

组件

里有

组策略管理器

，比较简便）和OU策略两种，域策略在单击AD用户与计算机的

所在

域属性里面的组策略可以设置，例如设置加入域的用户桌面墙纸和

开始菜单

所能显示的项目，还有限制更改系统相关设置，在域策略中设置了的话所有

域用户

都生效，OU策略是在AD用户与计算机下新建

组织单位

下右击属性-组策略所设置的策略，作用

同域

策略，但

范围

只限OU下面的

对象

，如果OU下有子OU，而策略有冲突，则优先应用子OU的策略，不冲突就策略叠加，其他如2003的域

安全策略

和域

控制安全器策略的

作用范围

是整个域和域控，但所能设置的项目只有安全选项，适合新手，建议可以先试试这两种策略的效果。而文件权限则分共享权限和NTFS权限两种，在

文件夹

右击共享和共享的共享和安全里面设置，可以单独赋予域用户的权限，或将用户加入本

地域

组再统一赋予相应权限，如果共享权限和NTFS权限设置冲突则以拒绝优先，例如在共享上设置了A用户完全控制，而安全里面设置了拒绝写入，则最后的权限就是只读，而拒绝写入，安全里面还有高级选项，可以设置权限继续和不继承还有更细的权限设置，如果新手建议练熟基本的权限再弄高级里面的内容，因为里面有

所有者

设置，万一不小误操作了会导致用户无法访问，希望我的回答对你有帮助。

---