Как ввести компьютер в домен active directory

Что такое Домен Windows и как он влияет на мой компьютер?

Домены Windows обычно используются в больших сетях — корпоративных сетях, школьных сетях и государственных сетях. Они не то, с чем вы столкнётесь дома, если у вас нет ноутбука, предоставленного вашим работодателем или учебным заведением.

Типичный домашний компьютер — обособленный объект. Вы управляете настройками и учётными записями пользователей на компьютере. Компьютер, присоединённый к домену, отличается — этими настройками управляет контроллер домена.

Как ввести компьютер в домен active directory

Для ввода компьютера в Active Directory потребуется установить пакет task-auth-ad-sssd и все его зависимости (если он еще не установлен):

В Центре управления системой в разделе Сеть → Ethernet интерфейсы задать имя компьютера, указать в поле DNS-серверы DNS-сервер домена и в поле Домены поиска — домен для поиска:

в качестве первичного DNS должен быть указан DNS-сервер домена. Для этого необходимо создать файл /etc/net/ifaces/enp0s3/resolv.conf со следующим содержимым: где 192.168.0.122 — IP-адрес DNS-сервера домена.

указать службе resolvconf использовать DNS контроллера домена и домен для поиска. Для этого в файле /etc/resolvconf.conf добавить/отредактировать следующие параметры: где enp0s3 на котором доступен контроллер домена, test.alt — домен.

Примечание

После изменения имени компьютера могут перестать запускаться приложения. Для решения этой проблемы необходимо перезагрузить систему.

Процедура

1. Выполните вход в консоль администрирования .
2. Щелкните Управление учетными данными и доступом .
3. Щелкните Настройка .
4. На странице «Соединители» щелкните Присоединиться к домену рядом с соответствующим каталогом.
5. Введите сведения для домена Active Directory и щелкните Присоединиться к домену . При вводе сведений о домене используйте только символы ASCII.

Выберите домен, к которому необходимо присоединиться, или выберите Пользовательский домен и введите имя домена. Вводить следует полное доменное имя Active Directory, например server.example.com .

Полное доменное имя Active Directory должно быть в том же домене, что и сервер подключений View. В противном случае развертывание выполнить не удастся.

Введите имя пользователя учетной записи в Active Directory, который имеет разрешение на присоединение к этому домену Active Directory.

Введите пароль пользователя Active Directory . Этот пароль не сохраняется в VMware Identity Manager .

Организационная единица домена, к которому необходимо присоединиться

(Необязательно.) Организационная единица, к которой следует присоединиться. Используя этот параметр, можно присоединить компьютер к указанной организационной единице, а не к организационной единице «Компьютеры», которая используется по умолчанию.

Как ввести компьютер в домен active directory

Ситуация такая:
Ось — Windows Server 2012 (std)/
Есть контроллер домена (первичный, DNS). В локальной сети все хорошо работает. Доменное имя — не local (*.com). Но такая тема — внешний IP не на самом контроллере, а на модеме. Понятно, что безобразие, но исходные данные именно таковы. Прежде чем перекидывать внешний IP с модема на сам контроллер, добавлять соответствующие службы сети, т.е. по сути перенастраивать всю сеть, хочу узнать — есть ли возможность по уму настроить модем (перенаправление по портам) и DNS сервер, что бы оставить сеть как есть?

В настоящий момент сделал перенаправление по следующим портам (т.е. по этим портам модем перекидывает запросы к серверу AD/DNS по протоколам TCP/UDP): 88, 389, 3268-3269, 53, 636, 445-464, 137-139.

В записях DNS для всех зон указан как локальный так и внешний IP.

В качестве первичного DNS-сервера на клиенте указан внешний IP-адрес сети (т.е. в нашем случае — модема).

При попытке включить удаленный компьютер в домен имеем следующую ошибку:
//////////////////////////
Замечание: эта информация предназначена для сетевого администратора. Пожалуйста, сообщите эту информацию вашему сетевому администратору. Для удобства, она уже сохранена в файле «C:Windowsdebugdcdiag.txt».

DNS успешно запросила запись ресурса размещения службы (SRV), используемой для нахождения контроллера домена Active Directory для домена «dname.com»:

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.dname.com

Этим запросом были идентифицированы следующие контроллеры домена Active Directory:

К возможным причинам этой ошибки относятся:

— Записи узлов (A) или (AAAA) , которые сопоставляют имя контроллера домена Active Directory его IP-адресам, утеряны или содержат неправильные адреса.

— Контроллеры доменов Active Directory, зарегистрированные в DNS, не подключены к сети или не запущены.
/////////////////////////////////////

Как добавить Windows 10 в домен?

1. Нажмите Пуск и выберите Настройки.
2. Перейдите в Аккаунты.

3. Нажмите « Доступ к работе или школе » на левой панели.
4. Нажмите кнопку «Подключиться» .
5. Нажмите « Присоединить это устройство к локальному домену Active Directory. »
6. Теперь введите имя Домена и нажмите Далее.
7. Следуйте инструкциям на экране, чтобы присоединиться к домену.

1. Откройте «Проводник» на панели задач.
2. Нажмите правой кнопкой мыши Этот компьютер и выберите Свойства.
3. В разделе Имя компьютера, настройки домена и рабочей группы «нажмите Изменить.
   
4. В окне «Свойства системы» перейдите на вкладку КомпьютерИмя .
5. Нажмите кнопку Идентификатор сети , чтобы присоединиться к домену или Рабочей группе.
6. Следуйте инструкциям на экране, чтобы присоединиться к домену.

• Также прочитано: Исправлено: Windows 10 не может подключиться к этой сети

Русские Блоги

Представлено ранееКак создать домен, Расскажем, как добавить субдомен к родительскому домену.

Лес в Active Directory — это eindhoven.local, корневой домен — также eindhoven.local, а субдомен — gagelbosch.eindhoven.local.

Как и при создании корневого контроллера домена, контроллер домена дочернего домена должен сначала установить статический IP-адрес, а IP-адрес DNS является DNS-адресом родительского домена.

Изменить имя компьютера

Перезагрузите компьютер, а затем добавьте на компьютер новую роль для AD DS. Как добавить роли AD DS, см.«Шаг за шагом, как создать новый лес»。

После установки AD DS компьютер должен быть повышен до контроллера домена.

После завершения установки компьютер автоматически перезагружается, а затем входит в систему как gagelbosch administrator, проверяет DNS компьютера и обнаруживает, что первым выбором уже является адрес обратной связи, потому что сам компьютер уже является DNS-сервером.

Откройте диспетчер DNS

Щелкните правой кнопкой мыши узел GAGELBOSCH-DC1 и выберите Свойства.

DNS-сервер поддомена имеет пересылку, указывающую на DNS-сервер родительского домена, то есть DNS-сервер поддомена не может разрешить имя родительского домена (например, server1.eindhoven.local) и будет перенаправлять на DNS-сервер родительского домена для обработки.

Войдите на DNS-сервер родительского домена, откройте диспетчер DNS и обнаружите, что существует больше делегирования, то есть имя поддомена, которое DNS-сервер родительского домена не может разрешить (например, server2.gagelbosch.eindhoven.local), будет делегировать DNS-субдомен Сервер обрабатывает это.

Связь между DNS-серверами родительского домена и дочернего домена может быть представлена ​​на следующем рисунке:

Между родительским доменом и дочерним доменом система автоматически создаст двусторонние транзитивные доверительные отношения (см.«Доверительные отношения Active Directory»), поэтому пользователи в дочернем домене могут получить доступ к ресурсам в родительском домене после предоставления разрешений.

Допустим, в поддомене есть пользователь:

На родительском контроллере домена откройте «Active Directory — пользователи и компьютеры», а затем нажмите «Просмотр» -> «Дополнительные возможности».

Затем выберите Контроллеры домена на левой панели, щелкните правой кнопкой мыши EINDHOVEN-DC1 на правой панели -> Свойства

Затем выберите Безопасность

Нажмите кнопку «Добавить» и во всплывающем диалоговом окне измените Из этого местоположения на gagelbosch.eindhoven.local, введите brenda в имя объекта ниже, а затем нажмите «Проверить имена». Система автоматически найдет Бренду Патимкин в поддомене. пользователь.

(1) Контроллер для установки поддомена аналогичен контроллеру корневого домена. Добавление роли AD DS и повышение уровня компьютера до контроллера домена, но при dcpromo вариант развертывания — добавить новый домен в существующий лес, а тип домена — дочерний. домен.

(2) После установки контроллера домена поддомена DNS также устанавливается автоматически, DNS-сервер поддомена перенаправляет DNS-сервер родительского домена, а DNS-сервер родительского домена передает полномочия DNS-серверу поддомена.