俗话说，知己知彼，百战不殆。windows做内网有时往往碰到域控。对网络这块还不是很懂，不懂怎么配置域控，共享组，还有vlan这些。于是乎百度了一下，做个笔记。

例如：机器名：Server ，IP：192.168.5.1，子网掩码：255.255.255.0，DNS：192.168.5.1

在win03和08的建立ＡＤ域，大体思路一样：开启DNS,运行->Dcprmo->添加Active Diretory，让机器成为DC。

在客户端计算机名：windowsxp, IP：192.168.5.5, 子网掩码：255.255.225.0, DNS服务器：192.168.5.1

在计算机属性中设置隶属于那个域即可完成。

windows共享组：
也就是说不是域，但是都有联系在一起的主要差别。只是没有了AD域控，如果是共享，同样是很危险。

一般我是执行systeminfo,ipcongfig /all来确定，看domain  ，如果是workgroup的话，意味着可能是一个共享组，就相当于可以连接个人pc或者是打印机之类的。。如果是域的话，一般情况下会配置相应的DNS，这个很好判断。我们通过3389连接的就可以知道的。。

常见域命令：

dsquery computer                         找域控

net view                                         查询默认的域里面的成员
net view /domain                                 查询有多少个域
net view /domain:域名                            查询指定域里面有多少成员
net group "domain admins" /domain                查询域管理员
net user diaosi 520 /add /domain               添加一个域账户为diaosi密码520
net group "Domain Admins" diaosi /add /domain  把域账户diaosi添加到域管理组