有时您可能需要将一台异地计算机加入远程办公室的现有域。 最常见的情况是，卫星办公室是更大企业网络的一部分，并且已经安装了站点到站点 VPN。 虽然站点到站点 VPN 是迄今为止最简单的加入方式，但也可以使用 小黑盒加速器官网pc 客户端来完成，本文将对此进行进一步讨论。 加入域时遇到的主要问题是 DNS，但这很容易解决。
小黑盒加速器官网pc
- 在加入域的 PC 上只能启用一个网络适配器，最好是有线连接。 如果还有其他网络适配器（如无线网卡），请在加入域之前将其禁用。 有时蓝牙适配器也会发生冲突，因此我建议也将其禁用。
- 静态或通过 DHCP 配置连接电脑的网络适配器，使其 DNS 只指向公司办公室的域控制器。 不要添加 ISP 或路由器等备用外部 DNS 服务器，因为这些服务器通常会首先响应，导致名称解析失败。
- 在网卡配置中，在 Internet 协议版本 4 (TCP/IPv4) 属性下单击高级，在 DNS 选项卡下，在 "此连接的 DNS 后缀 "框中插入公司内部 DNS 后缀，如 CompanyDomain.local。
- 然后使用传统方法加入域：计算机（以前的我的电脑） | 属性 | 更改设置 | 更改 | 输入内部域名 | 单击确定 | 然后系统会提示你输入授权账户（域管理员账户）的凭据。 如果域控制器是 Small Business Server 版本，则使用 SBS 选项http://SBSname/connectcomputer或http://connect通常是行不通的。 (有关加入域过程的更多细节和屏幕截图，请参阅下面的 "使用 VPN 客户端 "部分）。
- 如果希望同时导入现有的本地用户配置文件，可以使用 ProfWiz，如下链接所述，它既可以加入域，也可以移动配置文件。 虽然文章提到的是 SBS，但它可用于任何 Windows Server 版本。
小黑盒加速器官网pc
使用 VPN 客户端加入域的过程比较复杂，但并不复杂。 只要其他 VPN 客户端有在登录前连接到 VPN 的选项，这种方法就可以使用，但本说明仅使用 Windows 内置的 VPN 客户端。 如果不具备在登录前连接的功能，即使能加入域也没有什么优势，因为你实际上并没有对域进行身份验证。 我将假设服务器端 RRAS 已配置并可用于 VPN 客户端连接。
- 使用本地管理员账户登录要加入域的电脑
- 在加入域的 PC 上只能启用一个网络适配器，最好是有线连接。 如果还有其他网络适配器（如无线网卡），请在加入域之前将其禁用。 有时蓝牙适配器也会发生冲突，因此我建议也将其禁用。
- 建立 VPN 连接. 如果不熟悉这样做：
- 从网络和共享中心选择 "设置新连接或网络
- 选择 "连接到工作场所
- 选择 "使用我的互联网连接（VPN）
- 输入企业 VPN 服务器面向公众的 FQDN，如 VPNserver.MyDomain.com，然后输入一个友好的连接名称，随便什么都行。 这也是选中 "允许其他人使用此连接 "复选框非常重要 因为您很快就会拥有一个需要访问此 VPN 连接的域帐户。
- 输入用户名，最好是加入域后将使用连接的用户，但也可以是任何有权通过 VPN 连接到企业网络的用户名。 如果使用的用户名不是电脑的最终用户，他们只需在第一次尝试连接时，在连接向导中更改用户名即可。 输入密码并选择连接。 出于安全考虑，我不建议勾选 "记住此密码"。
- 如果连接后提示选择网络类型，请选择 "工作网络"。
- 您可能已经建立了连接。 不过，在连接时，如果您从命令行对服务器名称进行 NSlookup，就会发现它失败了。 如果尝试对服务器的 FQDN 进行 NSlookup，则会成功。 因此，我们需要为 VPN 客户端配置 DNS然后再继续。
- 断开 VPN 客户端
- 在网络连接窗口中右键单击 VPN/PPP 连接，选择属性 | 网络选项卡 | 高亮显示 Internet 协议版本 4 (TCP/IPv4)，然后选择属性 | 高级 | DNS 选项卡 | 在 DNS 服务器地址下输入公司 DNS 服务器的 IP，并在 "此连接的 DNS 后缀 "框中输入内部域后缀，如 MyDomain.local。 如果管理员需要通过名称连接到远程客户端电脑进行管理，请选中 "在 DNS 中注册此连接的地址 "复选框，但我不建议这样做，因为 IP 可能会经常变化并导致问题。 另外，在 "IP 设置 "选项卡上，至少现在不要勾选 "在远程网络上使用默认网关 "选项，这样在连接 VPN 时，所有流量都会被强制转入企业网络。
- 现在您可以尝试入域
- 连接 VPN 客户端
- 右键点击 "计算机"（原 "我的电脑"），选择属性。
- 在生成的窗口中选择 "更改设置
- 再次选择 "更改
- 在 "域 "框中输入公司内部域名，如 MyDomain.local，然后单击 "确定"。
- 系统会提示你输入一个具有将电脑加入域的权限的域帐户，即域管理员。 输入账户和密码后，你会收到一条信息，提示你已加入域。 请耐心等待，因为与局域网相比，连接速度较慢。
- 现在需要重新启动连接的电脑。
- 为了在登录时验证企业网络身份并像在企业局域网中一样工作，您需要在登录个人电脑前连接 VPN. 电脑重启后，像往常一样按 Ctrl+Alt+Delete，然后选择 "切换用户"。
- 然后你会看到一个新选项，右下角有一个蓝色小图标。
- 单击此按钮可选择使用 VPN 连接到公司网络。 输入凭据后，你会看到熟悉的 VPN 连接自动启动，它将进行连接，你将通过验证进入域。
- 当然，由于链接速度较慢，登录速度会稍慢一些，而且第一次连接时需要设置本地域配置文件。 如果你使用重定向我的文档、脱机文件，或有很多组策略，登录可能需要很长时间。非常在它们应用和同步的过程中需要很长时间。 如果登录速度太慢，您可能需要查看远程用户的可用选项。 您会注意到，如果现在尝试 nslookup <servername>，就能正常工作。
#@#3317921#@#
取决于VPN 连接的性能有时，网络管理员有必要 "调整 "一些组策略，以降低网络检测速度。 以下策略可对此提供帮助：
小黑盒加速器官网pc
- 计算机配置 | 策略 | 管理模板 | 系统 | 组策略 | 组策略缓慢链接检测
- 计算机配置 | 策略 | 管理模板 | 系统 | 脚本 | 同步运行登录脚本
- 计算机配置 | 策略 | 管理模板 | 网络 | 脱机文件 | 配置慢速链接模式
- 计算机配置 | 策略 | 管理模板 | 网络 | 脱机文件 | 配置慢速链接速度
小黑盒加速器官网pc
- 计算机配置 | 管理模板 | 系统 | 登录 | 在计算机启动和登录时始终等待联网
- 计算机配置 | 管理模板 | 系统 | 组策略 | 组策略缓慢链接检测
- 计算机配置 | 管理模板 | 系统 | 脚本 | 同步运行登录脚本
- 计算机配置 | 管理模板 | 网络 | 脱机文件 | 配置慢速链接模式
- 计算机配置 | 管理模板 | 网络 | 脱机文件 | 配置慢速链接速度
#@#3317921#@#
小黑盒加速器官网pc
谢谢!
谢谢你
[…] […]
非常感谢
仅适用于 Windows 7 Premium 或 Ultimate。
应适用于任何专业版，但当然不适用于家庭版，因为它们不能加入域。
我从您的
文章
我们是一群志愿者，将在我们的社区开设一个新项目。
你们的网站为我们提供了宝贵的信息。
你做了一项了不起的工作，我们整个社区都会感谢你。
哇，很棒的博客布局！
你们网站的整体外观都很棒，更不用说内容了！
万幸！ 我终于有了一个网页，在那里我可以真正获得有关我的学习和知识的有用信息。
你的介绍让我感觉很轻松。 我期待着您的下一篇文章。
我想说的是，这篇文章非常棒，写得很好
并包含重要信息。 我希望能看到更多这样的帖子。
说得好
伟大的文章。
同事们好，这里的文章和评论都很不错，我真的很喜欢
喜欢这些。
首先，我想说博客写得很好！ 谢谢！
您好。 这篇文章写得非常好。
我觉得这真的很有用。 你帮了我
你有一些非常棒的帖子！
你们的网站非常有用。
感谢您的分享！
您应该参加网上最伟大网站之一的评选活动。
谢谢你。
这篇文章写得很好，但您能告诉我，在主办公室路由器上至少需要打开哪些端口吗？ 另外，远程办公室路由器是否也需要打开端口？ 如果需要，如何操作？ 如果这是个非常愚蠢的问题，非常感谢你的耐心解答。
假设 VPN 已经配置好，那么在路由器配置中，主机或客户端都不需要打开额外的端口。
建立 VPN 所需的端口取决于所创建的 VPN 类型。 例如，在主机/服务器端，如果是基于服务器的 小黑盒加速器官网pc，则需要启用 GRE 并将 1723 端口转发给 VPN 服务器。 如果是使用 IPsec 的 L2TP，则需要转发端口 500、1701 和 4500，以及 ESP 或 AH 地址。 在客户端，只需启用 "允许所需协议的 VPN 通过"。 无需端口转发。 不过，如果路由器之间的站点到站点 VPN 配置较好，则根本不需要端口转发。 VPN 的配置超出了本文的讨论范围。
谢谢您，您真是一位绅士。
你的网站不错。 谢谢。
你好、
我按照你的步骤进行了操作，这很好；但是，我在初始 VPN 连接后重启并将电脑连接到域的阶段遇到了一个问题，因为它没有显示允许你在登录的同时连接到 VPN 的蓝色小图标。
我发现解决的办法是以本地 PC 用户身份重新登录，然后编辑 VPN 设置，并在 VPN 登录的选项上打勾，该选项上写着 "为以下用户保存此用户名和密码："。
然后在两个可用选项中选择 "使用此计算机的任何人"。 如果你登录测试该设置，然后断开 VPN，重新启动，在域用户名屏幕上就会出现蓝色图标。
Siv
嗨，格雷厄姆。 感谢您指出这一点。 文章确实用粗体字写道："勾选 "允许其他人使用此连接 "复选框非常重要"。 也许措辞发生了变化。 如果不这样做，在登录时就不会出现 VPN 选项。
感谢您的更新。 事情已经过去很久了，我不记得自己是否勾选了复选框（我想是的，因为您在文章中突出强调了这一点），但还是要感谢您回复我。 我不知道为什么 WordPress 过了 3 年才告诉我你已经回复了，因为我是今天凌晨 02:27（英国时间）才收到通知的。
谢谢你的帮助 - 我用它连接了我的工作网络，效果非常好。 我可以登录工作网络，在家里完成所有工作。 我想，如果我能看到工作服务器，它也应该能看到我，我就可以在本地电脑上设置远程备份。 然而，虽然工作服务器显示我是网络的一部分，但却无法 "看到 "我。 从服务器向我发送 Pinging 也不起作用。 有没有办法让工作服务器看到本地共享文件夹？
克里斯，客户端 VPN 连接并不那么稳定，因此通常不是备份的最佳连接，因为它们经常在传输大量数据时断开。 使用 2 个 VPN 路由器的站点到站点 VPN 是更好的选择。 尽管如此，它应该可以工作。 有两个可能的问题。 当你在电脑上启用文件和打印共享等功能时，Windows 会自动创建防火墙例外。 不过，这些例外通常只针对本地网络上的设备访问。 你可能需要添加远程子网，或者至少在测试时禁用客户端电脑上的防火墙。 这也适用于客户端电脑上的任何其他第三方安全软件。 另一个问题是路由。 由于使用了 RRAS 配置，服务器知道您要连接的设备的返回路由，但当您 ping 客户端 PC 时，服务器可能不知道。 用于 VPN 的 IP 池是否与服务器本地网络的子网相同？ 如果是，应该没问题，但如果不是，可能需要在 PC 上添加路由。 如有必要，我可以提供路由详细信息。
我设法找出了服务器分配给我电脑的 IP 地址。 通过该 IP 地址，我可以从服务器上看到我的本地共享驱动器。 但显而易见的问题是，我每次登录都会得到一个新的 IP 地址。 我试着在 VPN 连接中使用一个固定的 IP 地址，但这只会导致连接错误 (720)
非常抱歉，克里斯，我不知怎么漏掉了这一点。 很久以前，我在博客上发表过一篇关于分配静态 IP 的文章，假定您连接的是 RRAS 服务器。 您可以在以下链接中找到这篇文章，不过现在图片不见了；不过，我听说在较新的服务器版本中，Active Directory 中用户配置文件属性 | 拨号 | 指定静态 IP 下的设置是有效的，而且更简单。
我工作的地方有一个站点到站点的 vpn，主办公室有一个活动目录域服务器，地址是 192.168.2.2，域名是 eatbi，我们还有一个远程办公室，地址是 192.168.1.6，域名是 eabi。在本地，我可以从任一办公室 ping 每台服务器，也可以使用这些地址通过远程桌面登录任一服务器，已经加入域的计算机在远程办公室也能正常工作，但我似乎无法从远程办公室加入新的计算机，我是否遗漏了什么？
如果你有一个站点到站点的 VPN，你应该只在客户端上设置 DNS，使其只指向你的内部 DNS 服务器。 如果添加了路由器或 ISP 的 DNS 服务器作为替代，则会失败。 您还应在网络适配器的 DNS 选项卡 "此连接的 DNS 后缀 "下添加您希望加入的域的内部 DNS 后缀，大概是远程 eatbi.local。 此外，如果连接的机器有不止一个有线或无线网络适配器，请禁用除一个有线适配器之外的所有适配器，直到加入域之后。 是禁用，而不是断开连接。 我想这是不同的域，而不是拼写错误？ 您还可以检查 Hosts 和 LMhosts 文件中是否有错误的静态条目。
演讲精彩。 论据充分。 继续努力
我按照所有步骤操作，我使用的是 Windows Server 2012，客户笔记本电脑使用的是 Windows 7，我使用的是网卡 Wifi 和 4G 互联网路由器，我成功连接到了服务器，但当我使用 nslookup 时，它显示服务器未知，我无法加入域控制器。
对不起，莫迪，我错过了你的评论。 我猜您是通过 VPN 连接的。 只有在内部 DNS 服务器中存在反向 DNS 条目时，NSlookup 才能工作。 另外，Windows 7 机器的 DNS 必须只指向内部 DNS 服务器。 是否可以通过 FQDN（如 ping server.domain.local）来 ping 服务器？ 不要使用备用或辅助服务器。 此外，如果使用 WiFi，请确保在加入域之前禁用有线网卡端口，而不仅仅是断开连接。 综上所述，在 VPN 和 WiFi 双重加密以及 4G 连接速度较慢的情况下，很可能无法正常工作。
在尝试让远程办公室计算机从总部加入网域时遇到此错误
域名 "CIT0 "可能是一个 NetBIOS 域名。 如果是这种情况，请确认该域名已在 WINS 中正确注册。
如果您确定该名称不是 NetBIOS 域名，那么以下信息可以帮助您排除 DNS 配置故障。
当 DNS 查询用于定位域 "CIT0 "的 Active Directory 域控制器 (AD DC) 的服务位置 (SRV) 资源记录时，出现以下错误：
错误是 "该操作因超时而返回"。
(错误代码 0x000005B4 ERROR_TIMEOUT)
查询的是 _ldap._tcp.dc._msdcs.CIT0 的 SRV 记录
此计算机用于名称解析的 DNS 服务器没有响应。 此计算机被配置为使用具有以下 IP 地址的 DNS 服务器：
192.166.0.54
确认该计算机已连接到网络，这些是正确的 DNS 服务器 IP 地址，并且至少有一个 DNS 服务器正在运行。
您使用哪种连接方式访问服务器？ 我猜是 VPN，但它是无线连接还是卫星连接？ 你能从电脑 ping 到 DC 吗？ 请告诉我，也许我可以帮助诊断。
谢谢 ！
很好的解决方案，感谢您的精彩文章。
你好，我使用的是 Windows 10。 VPN 连接正常，DNS 也已更新。 但是，当我尝试加入域时。 它显示 "无法联系到域 "mydomain.local "的活动目录域控制器（AD DC）。
有什么原因吗？ 服务器运行的是 MS server 2012，其他 Windows 10 电脑在本地连接也没有问题。
通常是 DNS 问题。 DNS 必须只指向公司 DNS 服务器。 下面的链接介绍了配置中可能存在的问题，不过它涉及的是不同的服务器版本。
你好、
我们计划在亚马逊云中使用域控制器。 我们如何远程加入域。 我们将不在现场安装域控制器，而只在云中安装。 而且是为三个不同的办公室。 您是否有相关文章。 谢谢
恐怕至少到目前为止还没有关于您的配置的文章。 不过，通常可以通过设置 VPN 连接到 AWS 或 Azure 服务器来实现。
谢谢，Agi 是否必须在所有用户电脑上设置 VPN 才能加入网域？
谢谢，我是否必须在所有用户电脑上设置 VPN 才能加入网域？
是的。 另外，您也可以考虑使用 Azure Active Directory，不过我对它不是很熟悉，而且我知道使用 AWS 托管服务器可能会有点麻烦。 AWS 也有自己的某种 AD，但 VPN 方法似乎很常见。
谢谢你。
使用 purevpn 小黑盒加速器官网pc这就是我需要的信息。
收藏起来，这个周末一定要试试看
我怀疑这能否与 PureVPN 软件一起使用。 它需要是 Windows PPTP、L2TP 或 小黑盒加速器官网pc 客户端，这样图标才能显示在登录屏幕上。
太神奇了，太感谢了！ 即使我不得不对注册表进行如下编辑（在尝试使用 L2TP/IPsec 连接 NAS 时），它仍然运行得非常好：
你拯救了我的周日，干得好
很高兴听到它对你有帮助，也感谢你贴出了链接。 如果有人找不到，也可以用英文找到同样的链接：
我发现了一个（可能是新的）选项，那就是在启用 Windows 10 切换用户后，我可以登录 VPN，加入域，然后切换用户使用域账户登录，这样就可以创建配置文件。 切换用户选项很关键，因为它可以在登录界面时保持 VPN 连接。
了不起！ 这真是一篇了不起的文章。
[...] 下载计划 更多内容 @ blog.lan-tech.ca [...]
9 年后的今天，使用最新的 Windows 10 操作系统，仍能以完美的程序使其正常工作！ 谢谢你，太棒了 😉