域 建设客户机无法加入

服务器是2003的 客户机是WIN7 我的DC IP和网关DNS要怎么设 能让客户机加入域，注：客户机的网段不一样。

首先明确一下：不同网段的机子肯定是可以加入相同域的。
DNS是否正常可以ping 域名看是否可以返回IP，比如ping a.b.com。
PING通只说明ICMP包可以通过，但加入域/登录域还需要执行rpc操作，需要其它的端口。
共享文件一般采用netbios，netbios用到tcp udp协议及137 138 139 445等端口。
TCP/IP netbios helper这个服务也要启用。
需要交换机上设置打开端口限制。

1 在域控制器上，打开全局组策略 2 计算机配置-windows设置-安全设置-本地策略-用户权限分配-域中添加工作站，默认允许authenticated users加入，即只要是合法的域用户就可以把客户机加入到域中。 3 如果默认的组策略没有修改，只要有任意一个域用户和口令，就可以把客户机加入到域中。 4 域用户就是在域控制器上添加的用户，没有域用户无法把客户机加入到域中。 以下是在域控制器上直接把计算机加入域的方法 1、netdom 系统支持工具，使用前需先行安装（光碟:\support\tools\suptools.msi） 2 添加计算机到域 在域控制器上执行以下命令： netdom join 10.4.122.3 /domain: nc.bmcc.com.cn /userd:administrator /passwordd:bmcc /usero:administrator /passwordo:bmcc /reboot 其中： 10.4.122.3为要添加主机的地址 哗龚糕夹蕹蝗革伟宫连nc.bmcc.com.cn为域名 userd为域控制器管理员用户名 passwordd为域控制器管理员密码 usero为主机管理员用户名 passwordo为主机管理员密码