企業環境中，Windows 10 專業版/企業版/教育版電腦需加入 Active Directory 網域以接受群組原則管理。本文提供傳統「系統屬性」法與新版「設定 App」法兩種操作路徑。

前置條件

• Windows 10 **專業版、企業版、教育版** (家庭版不支援加入網域)。
• 已連接企業內部網路，可解析網域控制站 (DC) DNS 名稱。
• 具備網域管理員提供的 **網域名稱** (如 `corp.example.com`)、**網域帳號** (具備加入電腦權限) 及 **密碼**。

方法一：傳統系統屬性法 (適用所有支援版本，最穩定)

1. 右鍵「開始」按鈕 > 選擇 「系統」。

2. 在「系統」視窗中，點選右側 「變更設定」 (或左側「進階系統設定」)。

3. 「系統內容」視窗 > 「電腦名稱」索引標籤 > 點選 「變更」 按鈕。

4. 「電腦名稱/網域變更」視窗：
   • 選擇 「網域」 單選鈕。
   • 輸入網域名稱 (如 `corp.example.com`) > 「確定」。

5. 彈出認證視窗，輸入 **網域管理員帳號/密碼** > 「確定」。
6. 提示「歡迎加入 xxx 網域」> 「確定」> 提示「必須重新啟動電腦」> 重新開機。

方法二：新版設定 App 法 (Win10 1709+ 現代化介面)

1. 「開始」> 「設定」 (齒輪圖示)。

2. 選擇 「系統」。

3. 左側選單最下方選擇 「關於」 > 右側點選 「加入網域」 按鈕。

4. 依精靈輸入網域名稱、帳號、密碼 > 完成 > 重新開機。

加入網域後驗證

1. 重新開機登入畫面，選擇「其他使用者」。
2. 使用者名稱輸入格式：DOMAIN\username 或 username@domain.com (UPN)。
3. 登入成功後，Win + R 輸入 `gpresult /r` 檢查群組原則套用狀態。

常見問題排查

• 找不到網域：檢查 DNS 設定 (網卡 IPv4 DNS 指向網域控制站 IP)、網路連通性 (Ping DC IP/名稱)。
• 存取被拒：帳號無「加入工作站到網域」權限 (預設 Authenticated Users 有，但可能被 GPO 限制)，請洽 IT 管理員。
• 電腦名稱衝突：網域中已有同名電腦物件，需先在 AD 刪除/重設該電腦帳號，或更改本機電腦名稱後再加入。
• 家庭版無法加入：必須升級至專業版以上 (設定 > 更新與安全性 > 啟動 > 變更產品金鑰/前往 Store 升級)。