A. 如何建立局域网域和加入域
第一步建立域：
在运行里输入dcpromo就可以了,然后一步一步向下做就可以了．回
条件：必须是windos 2000server系列的计算机。答
有Ntfs分区
计算机内必须有200M的空间存放ad的数据库、50M的空间存放日志文件。
安装tcp/IP和配置dns〕
第二步将其它计算机加入域：
首先将客户机TCP/IP配置中所配的DNS服务器，指向DC所用的DNS服务器。然后我的电脑/右键/属性/网络标识/属性/隶属于，选择域：输入域名，确定。提示输入用户口和口令，确定后提示重启。
第三步管理域用户：
打开管理工具下的Active Directory 用户和计算机，然后建立组织单位及组和用户，用所建立的用户在其它加入域的计算机登陆就可以了．
管理域其实也是一下很复杂的过程，可买本书看~ 客户端的话只要打开 我的电脑——属性——计算机名——更改——域（如果你的公司有林域，从域会更麻烦）
B. Windows 7 域用户无法保存配置文件(删除用户账号）
感觉原来因可能是“直接删除自C盘下USERS下的某登录的用户文件”造成的。
我的建议：
一、先登录到本机原来的管理员账户（不必退域，也可选择而登录本机而不登录域）。
二、“控制面板\用户帐户\管理帐户”，先删掉域帐户，再删除该账户对应的USERS下的整个目录。
三、接着重新添加这个域帐户，最好赋予本机管理员权限。
四、然后当前本地用户，用域帐户登录。
补充回答：
===========
原账户文件夹已经删除的话，相关配置当然也是跟着删除了，想找回收藏夹内容几乎没可能了。
C. windous的user文件夹默认情况下为什么是共享状态（如图），这样会不会存在安全隐患可以取消共享吗
在局域网共享文件管理中，网管员通常都会设置共享文件访问权限，为不同用户分配不同的访问权限，便于保护共享文件安全。但是，往往忽略了操作系统其实存在默认共享，并且在Windows电脑系统安装后都会有默认的共享分区，但是这些默认共享分区在方便局域网中共享文件的同时也存在了安全隐患，若不经常使用这些最好关掉，给系统一个安全保障。
默认情况下，Windows会创建一些隐藏的共享文件夹，这些文件夹在名称的末尾都有美元“$”标志。这些共享的开启可以让任何有管理权限进入你的电脑或者活动目录（Active Directory）域（连接状态下）的用户进入任何分区，而并不需要你主动分享文件，因为他已经拿到了你的账户凭据。在基于Windows NT架构的系统（XP、Vista、Win7、Win8/Win8.1和Win10等都是）中，所有分区都通过“管理共享”功能对管理员开放共享。因此这种机制存在安全隐患，你可以采取以下三种方式彻底关闭该共享功能。
1、关闭Server服务
①在运行、任务管理器或Cortana搜索栏（Win10）/开始菜单搜索栏（Win7）/开始屏幕搜索栏（Win8.1）输入services.msc后回车，打开“服务”
②找到Server，双击打开
③在“启动类型”中选择“禁用”，然后在“服务状态”点击“停止”后确定
这种方法能够关闭文章开头提到的管理共享，不过对于需要开启打印和传真等共享和某些文件共享的用户来说，这种方式有些“矫枉过正”。后面两种方式更适合这部分用户。
2、在注册表中关闭“管理共享”
虽然是在注册表中操作，但这种方法其实并不费事，不过最好在修改前备份一下注册表，以防修改错误导致不必要的麻烦。
具体方法如下：
①在运行、任务管理器或Cortana搜索栏（Win10）/开始菜单搜索栏（Win7）/开始屏幕搜索栏（Win8.1）输入regedit后回车，打开注册表编辑器
②定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
③新建DWORD（32位）值，重命名为AutoShareWks，并将其数值数据设置为“0”后点击确定
3、如果你不在局域网内使用共享服务，干脆将“本地连接‘属性中的“网络的文件和打印机共享 ”卸载掉，默认共享就可以彻底被关闭了