Alăturați-vă un computer la un domeniu

Ca utilizator, un computer, aveți posibilitatea să atribuiți un nume de cont și o parolă, cu care va fi stabilită comunicarea sigură a acestui calculator cu domeniul și care poate necesita, de asemenea, o schimbare a parolei sau dezactiva.

în primul rând

Această lecție discută conceptele legate de conturile de computer în Active Directory.

Pentru a studia materialele acestei sesiuni veți avea nevoie de:

Secțiunea 1. Prisoedineniekompyutera kdomenu

Astfel încât utilizatorul să conectați cu un cont de domeniu, computerul trebuie să aparțină un domeniu: trebuie să creați un cont de computer și configurați-l să se alăture unui domeniu pentru acest cont, și care este dedicat acestei activități.

trebuie sa fie un membru al grupului de administratori (administratori) sau a operatorilor de cont (operatori de cont) pe controlerele de domeniu în Active Directory pentru a crea obiectul calculator. Membrii grupului Domain Admins (Domain) și Admins administratorii Enterprise (Enterprise Admins) sunt membri ai grupului de administratori (administratori) în mod implicit. De asemenea, puteți delega drepturi de administrare a altor utilizatori sau grupuri pot crea obiecte de calculator.

Crearea unui obiect de calculator în consolă Active Directory - Utilizatori și Calculatoare

Pentru a crea obiectul calculator, sau cont consola deschis ActiveDirectory - Utilizatori și calculatoare (Active Directory Users and Computers) și selectați containerul sau PO, în care doriți să creați un obiect. În meniul Action (Acțiune), sau din meniul de comenzi rapide, faceți clic pe New (Nou) \ Computer (Computer). O casetă de dialog se va deschide noul obiect - Computer (NewObject -Computer), așa cum este prezentat în Fig. 5-1.

În noul obiect - Computer (NewObject -Computer), tastați numele computerului. Alte caracteristici ale acestei ferestre sunt discutate în lecția următoare. Faceți clic pe Next (Înainte). Pasul următor solicită introducerea unui identificator unic global (GUID). GUID folosite pentru a pre-configura computerul pentru contul de implementare folosind RIS (Servicii de instalare de la distanță, RIS). Aici, acest proces nu este discutat. Când creați un cont de computer, care va fi conectat la un domeniu de alte moduri de a intra în GUID nu este necesară. Deci, doar să faceți clic pe Next (Înainte), apoi faceți clic pe Finish (Finalizare).

Capitolul 2 Echipa DSADD folosit pentru a crea obiecte de utilizator. Pentru a crea obiectul computerului pur și simplu introduceți computer_dn calculator dsadd. în cazul în care computer_dn. - este numele distinctiv al calculatorului, cum ar fi CN = Desktop123, OU = desktop-uri, DC = contoso, DC = com.

În cazul în care computerul are un martor DN, anexați numele întreg în ghilimele. computer_dn Parametru. Aceasta poate include o varietate de nume diferite pentru obiecte noi de calculator, ceea ce face comanda DSADD calculator mijloace convenabile pentru producția de masă a unor astfel de obiecte. Acest parametru poate fi introdus în următoarele moduri:

Următorii parametri opționali pot fi specificate pentru echipa DSADD Computer după DN:

Pentru a crea un cont de computer de domeniu, tastați următoarea comandă:

Computer netdom add / Domeniul: DomainName / userd: utilizator / PasswordD: parol_polzoaatelya [/ ou: DN_0P]

De fapt, contul de computer nu este suficientă pentru a stabili relația de securitate necesară între domeniul și calculator. Computerul trebuie să fie adăugat în domeniu.

  1. Faceți clic dreapta pe My Computer (MyComputer) și selectați Properties
    (Proprietăți). Faceți clic pe fila Nume computer (NumeComputer).
    • În Panoul de control, faceți clic pe System (Sistem) și în caseta de dialog System Properties (SystemProperties), faceți clic pe fila Nume computer (NumeComputer).
    • Deschideți proprietățile numele calculatorului (ComputerName). Proprietățile computerului pot fi accesate în mai multe moduri, în această filă.
  • În Panoul de control, Conexiuni deschise de rețea (NetworkConnections) și din meniul Advanced (Avansat), selectați de identificare a rețelei (de identificare a rețelei).
  • Pe calculator (NumeComputer) nume, faceți clic pe Change (Modificare). Caseta de dialog Computer Name Modificări (ComputerNameChanges) vă permite să schimbați numele computerului și membru al domeniului și grupul de lucru (fig. 5-2).

    Notă: Nu puteți schimba numele computerului sau membri, dacă nu sunteți autentificat cu detalii administrative. Butonul Edit (Change) Numai utilizatorii din grupul local de administratori (administratori) este disponibil.

    Fig. 5-2. Caseta de dialog Computer Name Modificări

  • În numele computerului Modificări (ComputerNameChanges) setați comutatorul în poziția domeniului (Domain) și tipul în numele de domeniu.
  • Faceți clic pe OK. Computerul va încerca să contacteze un controler de domeniu. În cazul în care con-zatsya domeniu eșuează, verificați conexiunea la rețea și setările, precum și configurația DNS.

    • Când computerul de contact cu succes domeniu, vi se solicită (Fig. 5-3) pentru a introduce un nume de utilizator și o parolă care are privilegii pentru a atașa calculatorul la domeniu. Notă: numele de utilizator și parola solicitată - este numele de domeniu și parola.

    Fig. 5-3. Solicitați detalii de utilizator să se alăture unui calculator la un domeniu