設定用戶端的 DNS 以指向網域控制站並透過名稱驗證連線。 透過 GUI 加入團隊或 PowerShell的 使用 AD 憑證並重新啟動以套用變更。 透過重新建立安全通道或重新進入設備來解決信任失敗。 加入後檢查 AD 成員資格、資源存取和策略執行情況。 以下內容將為您提供一份完整且清晰的指南，涵蓋所有方面：先決條件、網路設定（包括 DNS）、介面和命令列方法、如何重新連接斷開的計算機，以及如何修復令人頭痛的信任關係錯誤。所有內容均針對Windows 10 和Windows 11進行了詳細解釋，並提供實用技巧以確保您成功完成操作。在需要將伺服器提升為網域控制站的環境中，請參閱如何將伺服器提升為網域控制站以完善基礎架構。 先決條件 首先，請務必確認您符合最低要求。否則，加入域的操作很可能會失敗，或者加入過程會不穩定。 相容Windows版本：Windows 家用版（包括家庭 SL）不支援網域加入功能。您需要 Windows 專業版或企業版。 擁有域的權限- 具有新增電腦權限的憑證（通常是網域管理員或特定委派）。 與網域控制器 (DC) 的連接：客戶端必須能夠無阻塞地存取 DC 網路（足夠的延遲和連接埠）。 指向 DC 的 DNS：電腦的首選DNS必須是網域控制站的IP，以便它可以解析AD名稱。 時間和時區 與網域同步（Kerberos 身份驗證對時間偏差很敏感）。 地方許可證 在電腦上：如果可能，請使用本機管理員帳戶啟動此程序。 作戰域：必須安裝 AD DS 並使其正常運行，並且至少有一個可訪問的 DC。 防火牆功能：在網域/私有網路上，請檢查它是否封鎖 DNS、LDAP/LDAPS、Kerberos、RPC 等解析。在公共網路上，建議保持啟用狀態。 如果您對自己的 Windows 版本有任何疑問，請記住這個關鍵細節：Windows 家用版不支援加入網域；如果遇到這種情況，第一步是升級到專業版或企業版。 在客戶端電腦上設定網絡 為了確保首次連接成功，網路配置必須正確。最關鍵的是客戶端的 DNS 設定：它必須指向網域控制器的 IP 位址，而不是路由器或公共 DNS 伺服器。 窗戶10 在 Windows 10 中，如果網路配置正確，您可以保留 DHCP 指派的 IP 位址，但請確保首選 DNS 伺服器指向網域控制站（例如，將192.168.1.5 作為網域控制站的 DNS 伺服器）。如果使用靜態 IP 位址，請為網域控制站定義 IP 位址、閘道器和首選 DNS 伺服器，並可選擇允許使用內部備用 DNS 伺服器。 這些是 Windows 10 上最好的聖誕壁紙若要快速檢查連線性和名稱解析情況，請開啟 PowerShell 並按名稱 ping 網域伺服器。請使用您的網域控制器的實際名稱，例如： ping server-2019-a 如果它按名稱回應，則表示客戶端的 DNS 解析正常，且 DC 在網路上回應，這至關重要。 窗戶11 在 Windows 11 中，您可以在“網路設定”中編輯 DNS 伺服器分配，並將 IPv4 的 DNS 伺服器設定為“手動”，指定網域控制站的 IP 位址（例如192.168.1.5）為首選 DNS 伺服器。如果您的基礎架構支持，其餘參數可由 DHCP 管理。 使用 PowerShell重複連線測試，以驗證一切是否正常運作： ping server-2022-a 如果沒有收到回應，請仔細檢查您的網路設定、防火牆以及伺服器名稱是否正確。通常情況下，修正客戶端的 DNS 設定可以解決此階段的大部分問題。 檢查網路配置是否正確 網路配置完成後，最好使用一些特定的測試來驗證其有效性。開啟具有必要權限的命令提示字元（CMD或 PowerShell） ，並執行下列檢查： 透過 IP 位址 ping DC 以確認 IP 層級網路連線。 透過 DNS 名稱對 DC 進行 ping 操作，以驗證 客戶端根據網域的 DNS 進行解析. DC 名稱和網域的 nslookup（例如 contoso.local）以驗證查詢是否指向 DC 的 DNS。 如果出現問題，通常是 DNS、網關或防火牆的問題。請在嘗試加入之前解決這些問題，否則您會浪費時間在誤導性的錯誤訊息上。 將設備加入網域 加入團隊通常有兩種方式：透過圖形介面或透過命令列/PowerShell。兩種方法都能達到相同的效果，因此您可以選擇更方便或更容易自動化的方式。 控制面板方法（圖形介面） 此方法適用於 Windows 10 和 11，僅在介面顯示上略有不同。其原理是存取系統屬性，並將群組名稱從 WORKGROUP 變更為網域。 打開“系統設定”，然後轉到“關於”部分。從那裡，打開“系統資訊”或“高級系統設定”。 在系統屬性中，按一下變更以修改電腦名稱和成員資格。 在成員區域中，選擇網域並輸入網域名稱（例如，somebooks.local 或您的網域）。 將請求具有將電腦加入網域的權限的憑證。 輸入網域使用者名稱和密碼. 如果一切正確，將出現歡迎加入網域的訊息，並要求您重新啟動。 重新啟動以套用變更。 直到您重新啟動，聯合才會處於活動狀態。. 如何折疊所有註冊表項並掌握 Windows 註冊表如果您已預先在網域中建立了團隊帳戶（例如 CLIENT-W10-01 或 CLIENT-W11-01），請確保在加入用戶端之前使用相同的團隊名稱，以便與預設帳戶相符。 命令行方式 命令列和 PowerShell 可讓您快速自動地將電腦加入網域。這非常適合編寫腳本或進行大量部署。 在具有管理員權限的PowerShell 中，您可以執行： add-computer -DomainName midominio.local -Credential MIDOMINIO\Administrador -Restart -Force 執行該命令後，將開啟一個憑證視窗（如果您尚未輸入憑證），以供具有相應權限的網域使用者輸入憑證。電腦完成後將自動加入網域並重新啟動。 如果您喜歡使用 CMD，也可以使用命令列工具來實現此操作。步驟相同：指定網域、憑證，並在操作後重新啟動。 將分離的設備重新加入域 團隊可能會因維護、品牌重塑或出現其他問題而與網域斷開連接。在這種情況下，建議先進行受控斷開連接，然後再重新連接，以重建信任和安全通道。 使用圖形介面，轉到“系統屬性”，將成員身份更改為“工作組”，確認並重新啟動。然後重複此過程以重新加入網域並再次重新啟動。 如果您喜歡使用命令列，PowerShell 提供了一個方便的工作流程： # Desunir del dominio (solicitará credenciales de dominio con permiso para quitar el equipo) Remove-Computer -UnjoinDomainCredential MIDOMINIO\Administrador -PassThru -Verbose -Force -Restart # Tras reiniciar, volver a unir al dominio Add-Computer -DomainName midominio.local -Credential MIDOMINIO\Administrador -Restart -Force 此程序可清除 Active Directory 和用戶端中團隊帳戶的任何不一致狀態。如有疑問，移除並重新加入通常是最快捷的解決方案。 修復域信任關係 電腦與網域控制站之間的安全通道斷開是比較常見的錯誤。典型的症狀是螢幕上顯示以下訊息： The trust relationship between this workstation and the primary domain failed. 這通常發生在電腦帳戶密碼未與網域資料庫同步，或Active Directory中的電腦帳戶被刪除或損壞時。好消息是，無需重新安裝即可修復此問題。 如果您擁有受影響電腦上的本機管理員憑證，則可以透過 PowerShell 恢復信任： # Restablecer la contraseña de la cuenta de equipo/canal seguro contra un DC Reset-ComputerMachinePassword -Server DC01 -Credential MIDOMINIO\Administrador 完成後，請重新啟動計算機。或者，如果需要，您可以使用命令列工具連接安全通道。重要的是要將電腦帳戶與網域控制器重新同步。 如何修復 FIFA 19 伺服器問題並加入週末聯賽如果重置不可行或失敗，請採用先前的策略：從網域中分離並重新連接（可透過圖形使用者介面或 PowerShell）。在大多數情況下，這些方法之一即可恢復您網站的信任狀態。 登入網域 加入網域後重新啟動系統，接下來需要使用網域帳戶進行身份驗證。登入介面通常會顯示上次使用的本機用戶，因此請切換到網域用戶帳戶。 在 Windows 11 中，點選“其他使用者”，然後輸入 DOMAIN\username 或[email protected]以及您的密碼。您將在密碼欄位下方看到 NetBIOS 域訊息，這確認會話將針對正確的網域開啟。 第一次啟動會稍長一些，因為電腦需要建立使用者設定檔。首次啟動時出現桌面準備資訊是正常現象。 如果您透過遠端桌面 (RDP) 連接到新加入的伺服器，請記住在憑證中包含域名，以便針對 Active Directory 執行身份驗證。推薦格式：網域名稱\使用者名稱。 加入後的檢查和測試 最好做一些檢查，確保一切運作正常。快速驗證可以避免日後不愉快的意外。 系統屬性：確認電腦被列為正確域的成員。 在網域控制站上，開啟 Active Directory 使用者和電腦並驗證 團隊帳戶出現在預期的 OU 中. 存取伺服器共用：登入測試共用並建立 .txt 檔案以驗證權限和 SMB 連線。 策略：使用 gpupdate /force 強制更新並檢查是否套用了網域策略。 防火牆：在私人或網域網路上，根據需要進行調整。 在公共網路上建議保持啟用狀態 為了安全。 只要滿足所有要求並遵循正確的邏輯順序，將電腦加入網域應該不會很麻煩：正確配置網路和 DNS 設定、按名稱進行連接性測試、選擇加入方式（圖形介面或 PowerShell）、重新啟動電腦。如果出現問題，修復信任關係或重新加入網域通常只需幾分鐘即可恢復正常；後續檢查將確保一切就緒。 相關文章：在 Windows 中將電腦加入網域的完整教學課程 艾薩克對字節世界和一般技術充滿熱情的作家。我喜歡透過寫作分享我的知識，這就是我在這個部落格中要做的，向您展示有關小工具、軟體、硬體、技術趨勢等的所有最有趣的事情。我的目標是幫助您以簡單有趣的方式暢遊數位世界。