Як додати комп’ютер в домен windows 2018 r2
Як ввести комп'ютер в домен
І так методів ввести комп'ютер в домен кілька, один через GUI інтерфейс, а ось другий для любителів команд, але той і інший мають свої сценарії застосування. Нагадаю, що для того щоб додати комп'ютер в AD, у вас повинні бути облікові дані користувача, або адміністратора домену. Рядовий користувач за замовчуванням може вносити до 10 комп'ютерів в AD, але при бажанні це можна обійти, збільшивши цифру, або можна делегувати потрібні права для облікового запису.
1. Через графічний інтерфейс
Перейдіть в властивості Мого комп'ютера, для цього клацніть правим кліком і виберіть з контекстного меню Властивості. Або натиснути клавіші Win + Pause Break, що теж відкриє вікно властивостей системи.
як ввести комп'ютер в домен Windows
Натискаємо Змінити параметри
На вкладці Ім'я комп'ютера тиснемо кнопку Змінити
Задаємо ім'я комп'ютера максимум 16 символів, краще відразу ставити зрозуміле для вас ім'я, відповідне вашим стандартам.
І пишемо назву домену, тиснемо ОК
вказуємо суфікс домену
Вводимо облікові дані мають право на введення сервера в домен, за замовчуванням кожен користувач може ввести до 10 разів на domain, якщо звичайно ви цього не заборонили.
Вводимо облікові дані
Бачимо що все ок і ми додали ваш ПК в домен Windows.
успішне додавання в domain active directory
Після перезавантаження бачимо, що все добре і ми є членами домену і вам вдалося ввести пк в домен.
2. Утиліта Netdom
Відкриваємо (командний рядок) cmd. Раніше я описував як відкрити командний рядок Windows. Зручність цього методу, в тому, що можна зробити у вигляді скрипта і передати його наприклад для віддаленого користувача, у якого не вистачає знань як це зробити.
Netdom join% competername% /domain:contoso.com / userd: contosoadmin1 / passwordd: * -% competername% ім'я компа можна залишити так - / domain пишемо домен - / userd логін - passwordd: * означає що буде запропоновано ввести пароль
Думаю було не складно і ви самі виберете собі метод, що підходить саме вам. Корисно знати обидва так як правильніше сервера робити все ж в режимі core. для максимальної безпеки.
3. Через Offline файл і утиліту djoin.exe
Ось для наочності, є головний офіс і віддалений філія, їх потрібно зв'язати разом, розгортати окремий під домен, у філії сенсу немає, так як там все допустимо 3 співробітника, а за стандартами компанії вони повинні бути частиною домену Active Directory.
Етапи Offline domain join
- На самому початку вам необхідний будь-який комп'ютер має зв'язок з контролером домену, на ньому ми будемо створювати спеціальний файл, він називається blob (великий двійковий об'єкт), через виконання в командному рядку команди djoin / provision. яка створить в базі Active Directory, обліковий запис комп'ютера
- Другий етап це передати даний файл, через пошту або інтернет, і на стороні клієнта, якого потрібно ввести в домен виконати команду із застосуванням отриманого файлу.
Параметри утиліти djoin.exe
У тестовій середовищі ми створимо комп'ютер WKS1, його ми і будемо додавати в домен Active Directory. WKS1 буде знаходиться в підрозділі Offline_Join, blob файл у нас буде називатися wks1.txt
djoin / provision / domain Contoso.com / machine WKS1 / machineOU "OU = Offline_Join, DC = Contoso, DC = com" / savefile c: \ test \ wks1.txt
Якщо ви раптом вирішите, що в blob файлі ви зможете відшукати корисну інформацію, то ви помиляєтеся, вона зашифрована і не Новомосковскбельна для людини.
Тепер нам необхідно переправити ці пару кілобайт на віддалений комп'ютер, де і буде проводиться автономний введення в домен. Копіюєте blob допустимо в корінь диска C: \, відкриваєте командний рядок і вводите команду
djoin / requestODJ / loadfile c: \ test \ wks1.txt / windowspath% systemroot% / localos
Після виконання команди, будуть додані метадані облікового запису комп'ютера з blob файлу в директорію Windows.
З віртуальними машинами djoin працює, так само на ура, їй різниці немає, є ключ / windowspath вказує на розташування VHD-файлу з встановленою системою.
4. додати в домен через Powershell
Відкриваємо Powershell від імені адміністратора і вводимо ось таку команду
Add-Computer -DomainName ім'я вашого домену
Вказуєте ім'я вашого домену, у вас вилізе форма введення логіна і пароля
якщо все ок, то ви побачите жовту напис, про те що буде перезавантаження.
Як бачите методів дуже багато і кожен зможе використовувати свій і під свої завдання, я думаю питання як приєднати комп'ютер до домену ad, можна закривати.