Три способа добавить компьютер с Windows к домену

Как присоединить Виндовс 10 к домену — пропала кнопка присоединить к домену Join domain option missing

Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

Способ 2 — командная строка

Запускаем командную строку от имени администратора и вводим следующую команду:

> netdom join %computername% /domain:dmosk.local /userd:dmoskadmin /passwordd:pass

* данная команда выполняется в командной строке (cmd). Она добавить компьютер к домену dmosk.local под учетными данными admin с паролем pass.

После отработки команды необходимо перезагрузить компьютер.

windows-10-owner-006.jpgЯ владею этим компьютером

Как можно догадаться, данный вариант следует выбирать в том случае, если система установлена для личного использования. Действительно, нам сразу предложили войти с помощью учетной записи Microsoft или создать ее. Также радует убранная в Windows 8.1 возможность отказаться от этого и использовать локальную учетную запись, чем мы и воспользовались.

windows-10-owner-007.jpg

А в чем же разница? Как говорится, найдите 10 отличий.

windows-10-owner-008.jpg

Вне зависимости от нашего выбора, нам доступны все те же возможности, захотели — присоединись к домену, захотели — к Azure AD. Может быть при использовании учетной записи Microsoft возникают какие-либо сложности? Мы запустили нашу инсайдерскую копию, в которой мы работаем именно с аккаунтом Microsoft.

windows-10-owner-009.jpg

Но и здесь никаких проблем обнаружить не удалось. Так в чем же сложности выбора? Сменить тип учетной записи? Тоже нет.

windows-10-owner-010.jpg

Создать новую? Да какую угодно, по умолчанию предлагается учетная запись Microsoft, но никто не мешает отказаться и создать локальный аккаунт.

Чем рабочие группы отличаются от доменов

Рабочая группа — это термин Microsoft для компьютеров Windows, подключённых через одноранговую сеть. Рабочие группы — это ещё одна организационная единица для компьютеров Windows в сети. Рабочие группы позволяют этим машинам обмениваться файлами, доступом в Интернет, принтерами и другими ресурсами по сети. Одноранговая сеть устраняет необходимость в сервере для аутентификации.

Каждый компьютер Windows, не присоединённый к домену, является частью рабочей группы. Рабочая группа — это группа компьютеров в одной локальной сети. В отличие от домена, ни один компьютер в рабочей группе не контролирует другие компьютеры — все они объединены на равных. Для рабочей группы пароль также не требуется.

Установка параметров безопасности

Установка параметров безопасности — завершающий этап настройка домена и групповых политик в Windows Server.

Ограничения парольной защиты

Редактор управления групповыми политиками

Ограничение на параметры парольной системы защиты задаются в контексте «Конфигурация компьютера». Выберите Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.

В данном разделе объекта групповой политики определяются следующие параметры:

  1. «Минимальный срок действия пароля» задает периодичность смены пароля.
  2. «Минимальная длина пароля» определяет минимальное количество знаков пароля.
  3. «Максимальный срок действия пароля» определяет интервал времени, через который разрешается менять пароль.
  4. «Пароль должен отвечать требованиям сложности» определяет требования к составу групп знаков, которые должен включать пароль.
  5. «Хранить пароли, используя обратимое шифрование» задает способ хранения пароля в базе данных учетных записей.
  6. «Вести журнал паролей» определяет количество хранимых устаревших паролей пользователя.

Тут нужно указать необходимые параметры (определите самостоятельно).

Политика ограниченного использования программ

Объекты групповой политики позволяют запретить запуск определенных программ на всех компьютерах, на которые распространяется действие политики. Для этого необходимо в объекте групповой политики создать политику ограниченного использования программ и создать необходимые правила. Как это сделать.

Выберите раздел Конфигурация пользователя –> Политики –> Конфигурация Windows –> Параметры безопасности –> Политики ограниченного использования программ. Нажмите правой кнопкой на «Политики ограниченного использования программ», далее заходим в «Дополнительные правила» и жмем правой кнопкой мыши, затем выбираем «Создать правило для пути».

После обновления объекта групповой политики на рабочей станции, политика ограниченного использования программ вступит в действие и запуск программ, соответствующих правилам, будет невозможен.

Давайте запретим использовать командную строку на клиентском компьютере.

Запрет запуска командной строки (cmd.exe).

На этом все. Если у вас остались вопросы, обязательно задайте их в комментариях.

При попытке запустить командную строку на клиентской машине вы получите сообщение.

Запрет запуска командной строки

Анатолий Бузов

Обучаю HTML, CSS, PHP. Создаю и продвигаю сайты, скрипты и программы. Занимаюсь информационной безопасностью. Рассмотрю различные виды сотрудничества.

Как превратить меню «Пуск» в Windows 10 в один столбец, как в Windows 10 Mobile

Как превратить меню «Пуск» в Windows 10 в один столбец, как в Windows 10 Mobile

Хотите, чтобы меню «Пуск» в Windows 10 занимало один столбец, который вы прокручивали вниз, как экран «Пуск» на смартфонах с Windows?

Как выйти из домена

Как выйти из домена через Параметры компьютера

Чтобы отсоединить компьютер от домена, откройте приложение Параметры (Win+I) и нажмите «Система».

Перейдите на вкладку «О программе» и найдите пункт «Переименовать этот ПК (для опытных пользователей)»:

(Другой быстрый способ попасть сюда, это набрать в командной строке «SystemPropertiesComputerName»).

Для выхода из домена нажмите кнопку «Изменить».

Переключитесь на «Является членом рабочей группы», введите её название, например «WORKGROUP» и нажмите «ОК».

Нас предупреждают, что для входа на этот компьютер потребуется пароль локального администратора.

Если всё прошло хорошо, то вы увидите приглашение в рабочую группу.

Нам сообщают, что изменения вступят в силу после перезагрузки компьютера.

Как выйти из домена в Windows Admin Center

Откройте Windows Admin Center, подключитесь к компьютеру, который должен выйти из домена, перейдите на вкладку Обзор.

Нажмите «Изменить идентификатор компьютера».

Переключите «Членство» на «Рабочая группа» и введите имя рабочей группы, например «WORKGROUP». Нажмите кнопку «Далее».

Введите имя и пароль администратора домена.

Как выйти из домена в PowerShell

Выход из домена, точнее говоря, переход в рабочую группу, выполняется командой Add-Computer, то есть к выходу из домена применимы все замечания, сказанные в разделе «5.3.4 Присоединение к домену в PowerShell».

Чтобы отключить локальный компьютер от домена и добавить его в рабочую группу WORKGROUP выполните следующую команду:

Переход в рабочую группу вступит в силу после перезагрузки компьютера:

Предыдущая команда сработает, если вы выполнили вход как администратор домена, в противном случае вам нужно указать учётные данные администратора домена (или иного администратора, имеющего право на выход из домена):

Команда для добавления удалённого компьютера в рабочую группу и, следовательно, выхода из домена, имеет следующий вид:

  • ИМЯ_КОМПЬЮТЕРА — удалённый компьютер, который нужно удалить из домена. Вместо имени можно указать IP адрес или NetBIOS имя
  • WORKGROUP — рабочая группа, к которой прикрепляется компьютер
  • Administrator — имя администратора сервера
  • Администратор — имя администратора рабочей станции

Для перехода из одного домена в другой, используйте команду:

Ответы знатоков

Подключение к домену, это подключение к «главному» компьютеру в Сети, на котором создан Сервер. А уже через него дальше, к Интернет, или к другим компьютерам в Сети. Дома это в принципе применимо, если у Вас огромный дом и в нём 100500 компов, то даже очень удобно. А если комп, 2 бука и смартфон, то не имеет никакого смысла городить сервер. Достаточно поставить маршрутизатор…

Зачем повторять вопросы? Про подключение к домену тебе ответили. Применимо это к любому набору компьютеров, домашние или где-то еще. Просто до 5 компьютеров это не имеет смысла

Тупо говоря домен это главный комп, который все остальные в сети контролирует. Но дома у тебя обычно один комп на котором ты царь и бог. Поэтому на домашних осях и нет подключения к домену.

У меня корпоративная — и стоит она именно потому что там всё работает в отличии от других редакций

давай рассказывай что у тебя не работает.

Гэ на Гэ менять))

Серьезно?! Кто то ещё сидит на 10ке? Все знакомые уже успели ощутить всю прелесть рекламы и постоянных ошибок этой версии винды, и быстренько вернулись снова на 7ку, 10ка вышла конечно хорошей но эта слежка и тормоза не дают нормально работать (((

Неправильный вопрос. Как перейти с 10 на 7 вот что нужно спрашивать)

Ну чтож вы все так с ума посходили по 10-ке? Чем вам 7-ка не катит? Хотя.. ИМХО..)

Если вам привлекателен интерфейс 10-ки, то могу посоветовать скачать пиратскую версию Вин 10 Про. Это бесплатно. Но не безопастно для биснеса. Говорят пиратские версии не рекомендуется часто обновлять. Может быть заблокированна корпорацией после обновления. Так же часто пишут в интернете, что очередной вирус который поражает виндовс 10. Хакеры активно нападают на вин 10 так как большинство пк работают на новой системе. Я присоединяюсь к тем кто предпочитает Вин 7

Обратите внимание поддерживает ли ваш процессор Вин 7. Если поддерживает то можете смело вернуться к хорошо знакомой и понятной Вин 7

Можно купить лицензию. Обновления выходят часто.

dugtor /programmy/os/windows-10/18981-microsoft-windows-10-home-single-language-10010586-version-1511-updated-feb-2016-originalnye-obrazy-ru чистая, обновляется

Ты хоть погугли отличия редакций для приличия….

Что вы понимаете под корпоративной версией? Точнее, какой ключ у того, что у вас имеется? Если имеется VL-ключ, то поиски куда бы его впихнуть чтоб не пропал стоит начать с эмякания на все кнопки в программе AAct входящей в пакет KMS Tools от Ratiborus. В любом случае утилитам сего пакета ключи потребны, там в пакете даже есть автоматический сборщик всего похожего на ключи майкрософта со страниц разного рода форумов и т. п.Ежели вас волнует скорее вопрос «как получить активированную винду версии, отличной от той что есть сейчас», то путь такой же, как в случае отсутствия вообще какой либо лицензии, и начинается он с добычи наиболее свежих все тех же KMS Tools от Ratiborus. Скорее всего вам хватит kmsauto_lite, но рекомендую все же скачать весь пакет, там много интересных непонятных настроечек:)

снеси и установи по новой и лучше вин7 .- стабильней работает

лично сам звонил в горячую службу виндоус и мне всё поэтапно рассказали !»!но перешёл на 10 а вновь на 7

Я тоже давно мечтаю винду 10. У меня в компе всё ещё седьмая стоит.На телефоне вот 10. Хорошо прям.Как перейти Вам на Домашнюю, не подскажу. Незнаю потому что. Ждите подскажут люди. Счастливо Вам .

Что значит этот смайл

Сходить с ноутом в магазин, где ремонтируют технику (токо не стиральные, а телефоны, ноуты и тд)) и попросить установить вместо винды корпоративной винду домашнюю. Правд денег будет стоить.

Юра Позитивчик романтишный)):

Нет ничего проще! Снеси прошку и поставь домашку.А по серьёзному — зайди в службы, отключи не нужные.Зайди в политики — запрети всякий хлам. И начни нахратить реестр. Короче: «Учится, учиться и учиться!» (Ци Ленин)

та одно и то же будет)

Хозяйка тихого омута!:

Вызовите мастера, он вам её переустановит!

В гостях у крутого DedpoolN•1:

Скачать windows 10 профессионал 64бит через торрент .потом скачай ультро ИСО запеши Винду на флешку через ИСО урок в ютубе смотри.

Лол, чисто переустанови винду, и выбери виндовс 10 про, ну а потом домашнюю версию

Что такое делегирование AD

Само делегирование — это передача части разрешений и контроля от родительского объекта другой ответственной стороне.

Известно, что каждая организация имеет в своем штабе несколько системных администраторов. Разные задачи должны возлагаться на разные плечи. Для того чтобы применять изменения, необходимо обладать правами и разрешениями, которые делятся на стандартные и особые. Особые — применимы к определенному объекту, а стандартные представляют собой набор, состоящий из существующих разрешений, которые делают доступными или недоступными отдельные функции.

Способы удаления корзины с рабочего стола

Установка доверительных отношений

В AD есть два вида доверительных отношений: «однонаправленные» и «двунаправленные». В первом случае один домен доверяет другому, но не наоборот, соответственно первый имеет доступ к ресурсам второго, а второй не имеет доступа. Во втором виде доверие “взаимное”. Также существуют «исходящие» и «входящие» отношения. В исходящих – первый домен доверяет второму, таким образом разрешая пользователям второго использовать ресурсы первого.

Оцените статью
Fobosworld.ru
Добавить комментарий

Adblock
detector