企業環境下加入網域的電腦，若需退出網域改為工作群組模式（如離職、重灌、測試），需透過「系統屬性」變更電腦名稱/網域設定。本文詳細說明標準電腦退域流程，並特別提醒域控制器 (Domain Controller) 不能直接用此法退域，否則將導致無法登入，必須先降級 AD 角色。

退域前確認：登入畫面差異

加入網域的電腦登入畫面會顯示「登入到：」下拉選單，可選擇網域或本機帳號；退域後將只剩本機帳號。

標準電腦退域步驟

1. 右鍵「電腦」→「內容」→ 左側點擊「進階系統設定」。

2. 切換至「電腦名稱」索引標籤，點擊「變更」。

3. 在「隸屬於」區選擇「工作群組」，輸入欲加入的工作群組名稱（預設 WORKGROUP）。

4. 點擊「確定」，系統提示需重新開機，按確定並重啟。

5. 重開機後登入畫面不再出現網域選項，電腦屬性顯示已為工作群組模式。

⚠ 域控制器 (DC) 特別警告

若該電腦為網域控制器，「變更」按鈕會被停用或彈出警告：「域控制器無法變更電腦名稱，否則將導致無法登入」。

正確做法：必須先在另一台 DC 上執行 dcpromo 降級移除 AD 網域服務角色，轉為成員伺服器後，再依上述步驟退域。切勿強行修改註冊表或使用第三方工具，極高機率導致系統癱瘓。

注意事項

• 退域需具備本機系統管理員權限。
• 退域後原網域使用者設定檔保留，但無法再用網域帳號登入；建議提前備份重要資料。
• 若電腦稍後需重新加入網域，請確保 DNS 設定指向正確網域控制器。