必须将Windows电脑加入域网络才能实现统一账户管理、共享打印机和文件服务器；前提包括专业版/企业版/教育版系统、网络与域控制器互通、DNS指向域控制器、账号具备加域权限。
要让Windows电脑接受公司统一账户管理、使用域内共享打印机和文件服务器，必须先将它加入域网络——这一步跳过就无法用域账号登录，所有策略和权限配置也都不会生效。
确认前提条件
加域不是点几下就能成功的操作，缺一不可：【必须是Windows专业版/企业版/教育版】，家庭版直接不显示“域”选项；网络必须与域控制器互通，且DNS必须指向域控制器IP；你手里的账号得有加域权限（通常是域管理员或被委派了“将计算机加入域”权限的账号）。
打开命令提示符，执行 nslookup corp.contoso.com ——如果返回超时或非域控制器IP，说明DNS没配对，后面所有步骤都会卡在“找不到域控制器”。
图形界面加域（推荐新手）
第一步：右键“此电脑”→“属性”→点击右侧“更改设置”→在“计算机名”选项卡中点“更改…”按钮。
第二步：在“隶属于”区域选“域”，输入完整域名（如 corp.contoso.com），不要输成 contoso 或 contoso.com 这类不完整的格式，否则会报“指定的域不存在”。
第三步：点击“确定”后弹出凭据窗口，输入具备加域权限的账号密码——格式必须是 【DOMAIN\username】 或 【username@corp.contoso.com】，不能只输用户名；若输错一次，系统会缓存错误凭据，需重启或清空凭据管理器才能重试。
第四步：提示“欢迎加入域”后点确定，关闭所有窗口，系统会要求重启。不重启，计算机对象不会出现在ADUC的Computers容器里，域策略也不会应用。
Windows 11专用路径（设置页快捷入口）
方法一：打开“设置”→“账户”→“访问工作或学校”→点“连接”→选“将此设备加入本地Active Directory域”→填域名→输凭据→重启。
方法二：若该入口灰掉，说明当前用户不是本地管理员，或系统识别为家庭版——此时退回用图形界面老方法，别在这儿耗时间。
PowerShell命令行加域（适合批量或脚本）
以管理员身份运行PowerShell，执行：
Add-Computer -DomainName "corp.contoso.com" -Credential (Get-Credential) -Restart
执行后会弹出凭据框，输入域管理员账号（DOMAIN\user 或 user@domain）；【-Restart 参数会让电脑自动重启，务必提前保存所有工作】。
若需指定OU位置（比如不让电脑默认进Computers容器，而要进“研发部/笔记本”OU），加参数 -OUPath "OU=笔记本,OU=研发部,DC=corp,DC=contoso,DC=com" ——OU路径必须完全匹配ADUC中显示的DN格式，错一个逗号或大小写都会失败。
