前边我们提到了客户端如何通过图形化、netdom 、Powershell方式加域，这里我们简单补充下生产环境中如何通过有权限的用户账号加域并指定对应的OU，以防止域策略下发对部分生产服务器权限等内容进行修改，本次为大家补充netdom join方式；如果不怕麻烦的话，我们也可以通过图形化方式先加域不重启，在后台通过查找计算机信息并移动到对应OU即可，具体看大家的选择了。

语法格式：

netdom join <Computer> {/d: | /domain:}<Domain> [/ou:<OUPath>] [{/ud: | /userd:}[<Domain>\]<User> [{/pd: | /passwordd:}{<Password>|*}]] [{/uo: | /usero}<User> [{/po: | /passwordo}{<Password>|*}] [/reboot[:,Delay>]] [/help | /?]

参数及描述：

• <Computer> 指定要加入域的计算机的名称。
• {/d: | /domain:}<Domain>   指定要将计算机加入的域。如果未指定此参数，则netdom join将使用当前计算机所属的域。
• / OU：<OUPath>   指定要在其下创建帐户的组织单位（OU）。您必须指定OU的完整RFC 1779可分辨名称。如果未指定此参数，则netdom join将在该域的计算机对象的默认OU下创建帐户。
• {/ud: | /userd:}[<Domain>\]<User>   指定与您在/ d或/ domain参数中指定的域建立连接的用户帐户。如果未指定此参数，则netdom join将使用当前用户帐户。
• {/pd: | /passwordd:}{<Password>|*}指定在/ ud或/ userd参数中指定的用户帐户的密码。如果将此参数的值指定为通配符（*），则此参数会提示您输入密码。
• {/uo: | /usero}<User>  指定与要加入域的计算机建立连接的用户帐户。如果未指定此参数，则netdom join将使用当前用户帐户。
• {/po: | /passwordo}{<Password>|*}    指定在/ uo或/ usero参数中指定的用户帐户的密码。如果将此参数的值指定为通配符（*），则此参数会提示您输入密码。
• /reboot[:<Delay>]    指定关闭计算机并在连接操作完成后自动重新引导。的延迟值是自动关机之前的秒数。默认延迟值为20秒。
• {/ help | /？}   在命令提示符下显示帮助。

具体操作命令格式如下：

netdom join %computername% /d:azureyun.local /ou:"OU=Syncall,DC=azureyun,DC=local"  /userd:azureyun.local\administrator /passwordd:abc.123!

命令解释：

       /d：要加入的域

       /ou：指定该服务器加入域后，要放置的OU；

       /userd：有权限管理该OU并能将计算机加入域中的账户；

       /passwordd ：加域账户的密码（passwordd:12345678）：