win11加入域控制器需满足uefi+secure boot前置条件，确认系统为专业版且未加域后，通过图形界面或powershell（add-computer）输入完整域名和域管理员凭据完成加域，重启后以upn格式登录验证。
将Win11电脑连接并加入公司域网络控制器，是获得统一账号登录、策略管理、打印机自动映射和安全合规访问内网资源的前提。这一步操作失败，后续所有域策略、组策略软件分发、证书自动注册都将无法生效。
确认前置条件是否全部满足
先打开“系统信息”：按 Win + R → 输入 msinfo32 → 回车，在右侧查看“系统型号”和“BIOS模式”。若显示“Legacy”或“CSM Enabled”，必须进BIOS关闭兼容模式并启用UEFI；若显示“Secure Boot State: Off”，需在固件设置中开启Secure Boot——【未启用Secure Boot会导致加入域时提示“0x80090016”错误，且无法通过netdom命令修复】。
右键“此电脑”→“属性”→确认系统版本为Windows 11 24H2/25H2/26H1之一；同时检查“已加入域”字段是否为空——若显示“WORKGROUP”，说明当前未加入任何域，可继续；若已显示某域名但无法登录，则属于信任关系损坏，需先执行重置操作，不在本流程范围内。
图形界面加域（推荐首次操作）
第一步：以本地管理员身份登录，确保当前账户对本机具有完全控制权；
第二步：打开“设置”→“系统”→“关于”→点击右侧“重命名此电脑（高级）”→在弹出窗口中点“更改设置”→切换到“域”选项卡；
第三步：在“域”框中输入公司提供的完整域名（例如：corp.example.com），不要输IP地址或NetBIOS名（如EXAMPLE）；点击“确定”后，系统会弹出凭据窗口；
第四步：在凭据窗口中，输入公司IT部门分配的域管理员账号（格式必须为 corp\administrator 或 administrator@corp.example.com），密码由IT提供，注意区分大小写；输入错误三次将触发域控制器锁定策略，需联系IT解锁；
第五步：成功验证后，系统提示“正在将计算机加入域”，约10–30秒后弹出“必须重启计算机才能完成此操作”——此时不要手动关机，直接点“立即重新启动”。
命令行加域（适合批量部署或GUI失效时）
方法一：使用netdom（需提前安装Remote Server Administration Tools）
以管理员身份运行CMD或PowerShell，执行以下命令（将斜体部分替换为实际值）：
netdom join %COMPUTERNAME% /domain:corp.example.com /userd:corp\administrator /passwordd:YourPass123 /reboot:00
注意：/reboot:00 表示立即重启，00代表0秒延迟；若省略该参数，加域虽成功但不会重启，导致新策略不生效；
方法二：纯PowerShell（无需额外工具）
管理员运行PowerShell，执行：
Add-Computer -DomainName "corp.example.com" -Credential (Get-Credential) -Restart -Force
执行后会弹出标准Windows凭据框，输入域账号密码即可；【-Force参数不可省略，否则遇到OU路径不存在或DNS解析延迟时会中断并报错退出】。
加域后首次登录验证
重启进入登录界面，点击右下角用户图标旁的箭头→选择“其他用户”→在用户名栏输入完整UPN格式，例如：zhangsan@corp.example.com（不是 zhangsan 或 corp\zhangsan）；
输入域账号密码后，若出现“正在应用你的设置…”并持续超过90秒，说明DNS未正确指向域控制器——此时按Ctrl+Alt+Del呼出任务管理器→启动“Windows PowerShell（管理员）”→执行 ipconfig /flushdns && nslookup _ldap._tcp.corp.example.com，确认返回的是域控制器IP；
若登录成功，桌面右下角网络图标应显示“已连接到 corp.example.com”，且“设置→帐户→您的信息”中“工作或学校”项会显示公司域名和同步状态。
