以下是局域网制作域控的详细步骤，综合多个权威来源整理而成：

### 一、准备工作

**硬件与网络要求**

- 域控服务器需配置固定IP地址，建议选择Windows Server 2003至Windows Server 2019版本。

- 确保网络中其他设备（如客户端计算机）能访问域控服务器的IP地址。

**软件准备**

- 在域控服务器上安装Windows Server操作系统，并确保系统更新至最新版本。

- 安装DNS服务器（若未预装），可通过“控制面板→添加/删除程序→添加/删除Windows组件”手动安装。

### 二、安装域控制器

**配置服务器属性**

- 打开“计算机属性”→“计算机名、域和工作组设置”→“更改设置”。

- 将“隶属于”选项更改为“域”，输入域名并完成身份验证。

**添加域服务角色**

- 通过“服务器管理器”→“添加角色和功能”，选择“Active Directory 域服务”及相关功能组件。

- 完成安装向导，系统将自动配置DNS、NetBIOS等必要服务。

### 三、配置域控服务器

**提升为域控制器**

- 在“服务器管理器”中，右键点击服务器名称→“属性”→“远程设置”。

- 勾选“允许远程管理”，重启服务器后通过DCRM（域控制器管理工具）完成域控角色提升。

**设置域环境**

- 配置DSRM（域控制器管理工具）密码，建议与主域密码一致。

- 设置NetBIOS域名（如服务器名.local），避免与主机名冲突。

- 配置DNS服务器地址（如服务器IP），确保客户端能解析域控服务器名称。

### 四、客户端加入域

**配置客户端计算机**

- 在目标计算机上，打开“系统属性”→“计算机名、域和工作组设置”→“更改设置”。

- 将“隶属于”更改为“域”，输入域名及域管理员凭证完成加入。

**验证域成员身份**

- 通过“Active Directory 用户和计算机”工具，确认新计算机已成功加入域。

### 五、高级配置（可选）

- **组策略部署** ：通过组策略对象（GPO）集中管理用户权限、软件安装等策略。

- **故障排除** ：若无法加入域，可检查DNS配置、DCRM密码或网络连接。

### 注意事项

- **兼容性** ：Windows XP客户端无法直接加入Windows Server域，需升级至Windows 2000或更高版本。

- **安全性** ：密码需符合复杂度要求（8-16位，含大小写字母、数字及特殊字符）。

- **管理工具** ：建议使用DCRM或PowerShell进行自动化管理。

通过以上步骤，即可成功在局域网中搭建域控环境，实现集中化网络管理。