1、現在的企業一般都建立一個自己區域網的域，那域控有什麼用？能防止病毒嗎？域主機和成員機是怎樣的關系？
你所說的域主機，也就是域伺服器，你所說的成員機，就是加入到域中的域用戶。安裝了活動目錄Active Directory的計算機叫做域控制器。加入域林中的域控制器叫做成員伺服器，未加入域林中的伺服器叫做獨立伺服器。
簡單的說，域用戶的許可權都是域伺服器的管理員創建和分配的，所以，域伺服器的管理員對域用戶對本地計算機的使用許可權和對伺服器的訪問許可權有很大的限制。通過分配不同的許可權對每個域用戶進行控制。對於域用戶來說，許可權越低，可操作的范圍越局限。也就是你所說的 「為何域裡面的一個文件夾里有些文檔打開的時候說是加密或者只讀的，無法打開，其他的又正常？還有個更奇怪的地方就是，有些成員機能打開這個文檔，有些不行，能打開的也沒有輸入什麼密碼之類的，不能打開的成員機可能在第二天登錄之後又可以了」。也就是每個用戶都只能活動在管理員給分配的范圍里。
關於殺毒的問題，域伺服器是可以通過伺服器進行殺毒的，但是道高一尺魔高一丈，防病毒還是要在平時多注意自己的使用習慣，多了解計算機知識才行。如果你想更深的了解域方面的知識，你可以參看有關Windows 2003 、Windows 2008 的書籍和資料，很詳細。
2、把一台主機添加到域控制器
IP地址和DNS是否設置正確?
你先PING一下域控制器的IP看能否PING通,還有,你的本地主機IP段也要和域控制器的一樣
正常情況下,虛擬機與現實機差不多的,
3、在域環境的一個普通主機上，如何確定域控制器（DC）的IP
p
4、修改域控電腦的主機名
桌面，我的電腦，右鍵屬性，計算機名稱，修改。
如果目前已經是在域中，改完主機名，可能會提示已和域脫離，到時需要用管理員許可權重新加入一遍域，方可。
5、怎樣在域控制器上把某台計算機加入到域中？
首先，更改客戶端計算機（要加入到域中的計算機）的DNS，使其指向域控制器
第二步：打開伺服器管理器，選擇，更改系統屬性
第三步：在彈出的計算機屬性對話框中點擊【更改】
第四步：選擇「域」，輸入創建的域名稱「ess.com」
第五步：如果DNS設置成功，會提示輸入密碼對話框，這時我們需要輸入一位已經在域中的用戶的用戶名和密碼，並不一定是管理員。
第六步：當輸入的用戶名和密碼驗證通過後就可以成功加入到域中了，成功加入後會有如下提示，
到此，加入域的就圓滿完成了。
6、怎樣設置域用戶只能登錄指定主機
登陸到域控制器
1、開始-運行-輸入 dsa.msc
2、找到相應的用戶，如diaoling17
3、右擊該賬戶-屬性-賬戶-登錄到-在下列計算機中，輸入該賬戶可以登錄的計算機的名稱-添加-確定
4、其他賬戶同上
5、如果多個域用戶需要設置登陸相同的計算機，則選中所有需要設置的域賬戶-右擊選擇「屬性」-賬戶-勾選「計算機限制」-登錄到-然後輸入允許登陸的計算機的名稱-添加-確定
6、注銷或重啟域控制器後，設置生效
希望對你有所幫助！！！
7、主機已退出域，但在域控中仍舊存在該主機賬戶信息，刪除出現截圖中報錯
退域。退出當前域，加入本地工作組。退域時使用域管理員身份。
域控刪除已退域計算機賬戶。
修改主機名。
重新加入域。
8、如何分辨伺服器是否域控
這有一個很簡單的方法，檢查此伺服器是否域控。
查看本機的系統計算機名稱。如果在計算機名字文本框為灰色不可用，並且旁邊有「您無法對本機進行改名操作，因為本機為域控制器」的提示。說明本機為域控，否則不是域控制器。
9、- 映射域控制器名稱到它的 IP 地址的主機(A)記錄丟失或包含不正確的地址。
你是想問什麼啊？
在dns伺服器上建立一條主機記錄，寫上域名與域控制器的的對應關系就行了