建域得先找台能当主控的服务器装域控软件比如Windows Server。主控服务器得连上网络让其他电脑能认它。主控服务器要开防火墙放行域控端口。管理员账号得设置密码策略和权限。然后管理员账号要设置密码策略和权限。接着在管理界面新建域名比如公司名点com。把其他电脑加入这个域就行啦。

为啥得这么弄呢？因为域控服务器就像公司里的总管家，得管着所有电脑的账号密码和权限。微软官方说用域控能统一管理80%以上的企业设备（微软大前年安全报告）。普通电脑加域就像租了间带管家的大楼，密码一次输就行不用记每个电脑的。数据统计显示企业用域控后账号被盗风险降了65%（中国信通院前年数据）。不过要注意主控服务器不能关机，否则全公司电脑都得重新找新主控。