在WIN 2012服务器上安装AD后，WIN2012就从普通的服务器变成了域控制器。一个域也就产生了。但遗憾的是，目前这个域的规模还很小，只有DC这一台主机-------光杆司令！！

下面尝试扩大域的规模，将客户机加入到域。本例中客户机使用的系统是win 7。

STEP1：在DC上，利用管理工具新建一个账户，命名为自己的名字。首先打开管理工具中的Active Directory用户和计算机控制台（可在运行里输入dsa.msc），分析其中的内容：重点看Computers、Domain Controllers、USERS。

                           

 

  

STEP2：新建用户。

 

密码设置要符合复杂性要求，即包含大小写字母、数字、特殊符号这四种字符中的至少三种。

 

STEP3：按相同方式建立第二个账户，命名为“名字拼音+2”，但是创建中不要勾选“用户下次登录时须更改密码”选项。

至此，我们已经具有域管理员和新建的两个账户，一共三个账户。

在DC上创建的账户都被称作域账户。

 

STEP4：下面将一台WIN 7客户机加入到域。首先修改客户机的IP地址，并将客户机的首选DNS服务器地址配置为DC的IP地址。

 

STEP5：查看WIN 7本地的用户账户，并记录账户名。

STEP6：修改WIN 7的系统属性，将其加入到创建好的域。

 

 

 

出现上述窗口时，分别尝试采用以下账户：

（1）Win 7 本地用户（管理员或普通用户）；

（2）第一次创建的域账户（即名字拼音）

（3）第二次创建的域账户（即名字拼音2）

 

直到看到如下窗口，重启客户机。

 

STEP7：重启客户机后，可以选择：

（1）用Win7的本地用户登录；

（2）用域用户登录。

分别完成上述操作。

至此，已经将一台客户机加入到域。按照相同方式，可以将其他数量众多的客户机加入到域，并且，每一个域账户都可以在域中任意一台客户机上登录。

当客户机加入到域之后，在DC上看到的结果如图。可以在Computers容器内查看客户机的数量、名称等属性。