在2008之前的域環(huán)境下，一般我們執(zhí)行加域操作的時(shí)候，必須有可用的網(wǎng)絡(luò)連接，才可以成功。但是在Windows server 2008 R2之下，這一操作得到改善，我們可以利用Windows server2008 R2的離線加域功能，在不需要網(wǎng)絡(luò)連接的前提下，在域中預(yù)先使用djoin.exe命令創(chuàng)建好計(jì)算機(jī)帳號(hào)，然后將生成的文本文件導(dǎo)入到客戶端計(jì)算機(jī)上執(zhí)行djoin.exe命令，就可以完成離線加域操作。

離線加域增強(qiáng)了客戶端加入域操作的可靠性，降低了計(jì)算機(jī)的TCO（總擁有成本）。

只能在Windows 7或者Windows server 2008R2上實(shí)現(xiàn)該功能，因?yàn)橹荒茉谶@兩個(gè)系統(tǒng)平臺(tái)上運(yùn)行djoin.exe命令。

至少是domain admins的成員才可以執(zhí)行該操作。

執(zhí)行離線加域只需要執(zhí)行下面兩個(gè)步驟即可:

（一） 在AD中預(yù)先創(chuàng)建客戶端計(jì)算機(jī)賬戶，將賬戶信息保存到文件中

首先我們查看一下djoin.exe命令的使用方式，如圖所示

使用下面的命令來設(shè)置計(jì)算機(jī)賬戶，并將計(jì)算機(jī)賬戶導(dǎo)入到文本文件，如圖所示

查看一下文本文件的內(nèi)容，全是字符，如圖所示

如圖所示，命令執(zhí)行成功后，在computer里有一個(gè)BJ-PC的計(jì)算機(jī)賬戶

（二） 將保存的文件導(dǎo)入到客戶端計(jì)算機(jī)，用djoin命令調(diào)用該文件，將計(jì)算機(jī)離線加入域

在客戶端無法和DC連接的狀態(tài)下，我們可以使用可移動(dòng)設(shè)備或者光盤刻錄的方式將生成的賬戶信息文件手工導(dǎo)入到客戶端計(jì)算機(jī)中，然后調(diào)用該文本文件，這里我將生成的bjpc-djoin.txt文本文件放在C：\share文件夾里，使用下圖的命令進(jìn)行調(diào)用，如圖所示

離線加域成功，如圖所示

注意，普通域用戶想實(shí)現(xiàn)離線加域的操作，我們可以修改域控制器策略，展開計(jì)算機(jī)配置——策略——Windows設(shè)置——安全設(shè)置——本地策略——用戶權(quán)限分配——將工作站加入到域選項(xiàng)，添加相關(guān)的域賬戶，然后刷新策略即可。

本文為無圖版，詳情請(qǐng)?jiān)L問捕風(fēng)的魚 的BLOG：http://543925535.blog.51cto.com/639838/508102

【編輯推薦】

1. 四項(xiàng)Windows7的安全功能概述
2. WinZip軟件與Windows7自帶的壓縮功能的區(qū)別
3. 微軟亞馬遜云服務(wù)因雷電襲擊遭遇大規(guī)模宕機(jī)
4. 利用Windows7家庭組局域網(wǎng)的方法
5. Windows7資源管理器功能簡(jiǎn)介