Prihláste sa do domény Windows 7. Ako zadať počítač do domény s rôznymi možnosťami

Chcete pripojiť svoj počítač k lokálna sieť ale nevieš ako to pripojiť k doméne? Je to veľmi jednoduché a môžete použiť rôzne metódy.

Otázka pripojenia počítača k doméne zvyčajne vyvstáva od správcov systému, ktorí potrebujú vytvoriť lokálnu sieť. Doménový systém znamená, že všetky počítače v sieti používajú nastavenia hlavného počítača. Pokúsme sa zistiť, ako pripojiť k doméne počítač so systémom Windows 7. Pre iné operačné systémy sa pripojenie príliš nelíši.

Aké sú výhody doménová štruktúra? Dá sa použiť napr. skupinové politiky a centralizované ovládanie. To vám umožní pracovať efektívne.

Dôležité požiadavky

Pred vstupom počítača so systémom Windows 7 do domény musíte skontrolovať, či počítač spĺňa množstvo požiadaviek, či boli dokončené všetky nastavenia. Je ich pomerne dosť, aj keď väčšina by sa už mala vyrábať. Skontrolujte nasledovné:

• Windows 7 sa musí používať v nasledujúcich verziách: Professional, Ultimate alebo Enterprise. Iba tieto verzie môžu byť pripojené k doméne;
• Musí sa zúčastniť Internetová karta. Ale to je samozrejmé;
• Musí byť vytvorené pripojenie k sieti LAN. Vo väčšine prípadov sa však môžete pripojiť k systému Windows 7 Windows Server 2008 R2 offline, ale to je samostatný problém;
• Musí byť špecifikovaná správna IP adresa. Môže byť nakonfigurovaný manuálne, získaný zo servera DHCP alebo to môže byť adresa APIPA (jej hodnoty začínajú 169.254.X.Z);
• Musíte sa uistiť, že ovládače (aspoň jeden) sú k dispozícii na pripojenie;
• Skontrolujte aj pripojenie ovládača (môžete ho napríklad pingnúť, to znamená skontrolovať kvalitu pripojenia);
• DNS server musí byť správne nakonfigurovaný. Je to dôležité, ak je nesprávne nakonfigurovaný, môžu sa vyskytnúť problémy s pripojením k doméne. Aj keď je pripojenie úspešné, neskôr sú možné zlyhania;
• Servery DNS musia byť dostupné. Ak to chcete urobiť, musíte skontrolovať pripojenie pomocou PING programy;
• Pozrite si svoje práva v lokálny systém. Práva musia byť prítomné miestneho správcu počítač;
• Potrebujete poznať názov domény, meno správcu a heslo.

Pripojenie PC k doméne

Existujú dva spôsoby, ako pridať počítač do domény. Pozrime sa na ne podrobnejšie.

Prvá metóda

to štandardným spôsobom pripojenie PC k doméne. Nasleduj tieto kroky:

• Kliknite na ikonu "Štart", kliknite pravým tlačidlom myši na skratku "Počítač", vyberte "Vlastnosti";
• V položke „Názov počítača, doména a pracovné nastavenia“ kliknite na „zmeniť nastavenia“;
• Otvorte kartu "Názov počítača" a kliknite na tlačidlo "Zmeniť";
• V časti „Časť (niečoho)“ vyberte „Doména“;
• Zadajte názov domény, ku ktorej sa pripájate, kliknite na „OK“;
• Znova zadajte meno a heslo.

Potom reštartujte počítač. Potom bude počítač pripojený k doméne v lokálnej sieti.

Druhá metóda

Musíte použiť aplikáciu NETDOM. Ak chcete pripojiť doménu, musíte do príkazového riadku zadať iba jeden príkaz:

[[("type":"media","view_mode":"media_original","fid":"334","attributes":("alt":"","class":"media-image"," výška":"123","typeof":"foaf:Image","width":"938"))]]

kde:

• Parametre „DOMAIN.COM“ a „DOMAIN“ musia byť nahradené názvom domény. Musíte tiež zadať používateľské meno a heslo;
• Ďalšie 'd' v 'užívateľ' a 'heslo' nie je preklep;
• Vo Windows 7 je NETDOM už v operačnom systéme. AT Verzie systému Windows 2000, XP a 2003 si vyžadujú inštaláciu nástrojov podpory.

Ak chcete dokončiť pripojenie, reštartujte počítač.

Čo robiť, ak „vypadla“ doména?

Stane sa tak po pripojení PC k doméne. Počítač to jednoducho „nevidí“. Okamžite si to všimnete, pretože sa nebudete môcť prihlásiť. Postupujte takto:

• Prihláste sa ako lokálny správca;
• Prejdite do vlastností systému a v položke „Názov počítača“ si všimnite, že počítač je súčasťou pracovnej skupiny;
• Reštartujte počítač;
• Potom znova pripojte počítač k doméne, ako je popísané vyššie;
• Reštartovať.

Počítač by sa teraz mal pripojiť k doméne.

Umiestnenie počítača do konkrétneho kontajnera

Nevýhodou popísaných spôsobov pripojenia k doméne je, že PC je umiestnené v štandardnom kontajneri, zvyčajne v priečinku „Počítač“. A na presun na iné miesto potrebujete správcu. Ale počítač môžete okamžite umiestniť do požadovaného kontajnera. Na to sú dve možnosti.

Metóda číslo 1

Ak to chcete urobiť, najprv vytvorte prázdne miesto účtu, kde sa počítač nachádza (na vytvorenie objektu potrebujete mať práva). V konzole ADUC sa vytvorí nový účet s rovnakým názvom, ktorý sa použije na pripojenie k doméne. Potom použite vyššie opísaný spôsob pripojenia. Systém uvidí účet, ktorý už v doméne existuje, ale jednoducho k nej nie je namapovaný. Po spárovaní sa počítač zmestí do správneho kontajnera.

Metóda číslo 2

Môžete použiť príkaz Powershell:

• Prihláste sa s právami správcu;
• Do príkazového riadku zadajte „powershell“ (potom môžete namiesto toho použiť PoSh);
• Príkaz na zahrnutie počítača do domény corp.company.ru z účtu corp\company_admin, ktorý vytvorí účet v kontajneri corp.company.ru/ Admin /Počítače, kde spoločnosť je názov počítača, bude vyzerať takto : add-computer -DomainName corp .company.ru -credential corp\ company_admin -OUPath "OU=Počítače,OU=Správca,dc=corp,dc=spoločnosť,DC=ru";
• Otvorí sa nové okno, v ktorom zadajte heslo používateľa company_admin;
• Potom sa zobrazí okno "UPOZORNENIE: Zmeny sa prejavia po reštartovaní počítača pcwin8" (pcwin8 znamená operačný systém). Reštartujte počítač.

Teraz bude počítač umiestnený v správnom kontajneri, kde odkazuje doména.

Ak chcete správne pripojiť počítač k doméne, spustite ho lepší správca Kto vytvoril túto lokálnu sieť. Vie o každom úskalia v tejto doméne, a preto sa budú môcť rýchlo pripojiť. Ak sa rozhodnete pripojiť počítač k doméne sami, tak v prípade akéhokoľvek problému nechajte PC v tomto stave, kým odborník nevykoná nápravu.

Pridanie počítača do domény Aktívny adresár je pomerne jednoduchý postup. V tomto článku vám poviem, ako pridať do domény AD DC (Active Directory Domain Services) počítač s operačným systémom Windows 7. Radič domény (DC) je server s nainštalovaným systémom Windows Server 2008.

Takže máme PC, ktorý je v pracovnej skupine (WORKGROUP). Aby ste to overili, musíte zadať vlastnosti systému. Ak to chcete urobiť, nájdite na pracovnej ploche Pracovná plocha systému WindowsŠtítok počítača:

Kliknite naň kliknite pravým tlačidlom myši myši dovnútra a von obsahové menu vyberte "Vlastnosti".
Otvorí sa okno vlastností operačného systému Windows 7:

Venujte pozornosť informačnej oblasti „Názov počítača, názov domény a nastavenia pracovnej skupiny“. Oblasť Workgroup má hodnotu "WORKGROUP", ktorá to naznačuje tento počítač nie je súčasťou domény Active Directory.

Pred pridaním počítača do domény Active Directory musíte dokončiť prípravné akcie:

1. Nájdite ikonu sieťové pripojenie"Pripojenie k miestnej sieti", kliknite naň pravým tlačidlom myši a vyberte "Vlastnosti":

2. V okne, ktoré sa otvorí, vyberte „Internet Protocol Version 4 (TCP/IPv4)“ a kliknite na „Vlastnosti“:

3. Otvorí sa okno „Vlastnosti: Internetový protokol verzie 4 (TCP/IPv4)“:

3.1 Aktivujte položku „Použiť nasledujúcu adresu IP“ a potom zadajte hodnoty pre adresu IP, masku podsiete a predvolenú bránu.
3.2 Aktivujte položku „Použiť nasledujúce adresy servera DNS“ a do poľa „Preferovaný server DNS“ zadajte adresu servera DNS vašej lokálnej siete.
Vo výsledku by to malo vyzerať asi takto:

Kliknutím na tlačidlo OK uložte nastavenia. Dokončili ste prípravné kroky pred pridaním počítača do domény Active Directory.

Teraz sa vráťme k vlastnostiam systému a vyberte položku „Zmeniť nastavenia“:

V okne, ktoré sa otvorí, na karte „Názov počítača“ vyberte možnosť „Zmeniť“:

Otvorí sa okno „Zmeniť názov počítača alebo domény“:

Do poľa „Názov počítača“ zadajte názov vášho počítača, ktorý sa bude zobrazovať v doméne (môžete nechať miestny názov). Ďalej aktivujte položku „Je členom domény“ a zadajte doménu, ku ktorej sa chcete pripojiť k počítaču:

Potom kliknite na tlačidlo OK.

V okne, ktoré sa otvorí, musíte zadať údaje (používateľ a heslo) doménového účtu, ktorý má právo pridávať nové počítače do danej domény Active Directory a kliknite na tlačidlo OK:

Môžete zadať napríklad meno a heslo správcu radiča domény.
Ak je všetko vykonané správne, zobrazí sa okno „Vitajte v doméne“:

Kliknite na tlačidlo OK.

Otvorí sa nové okno, ktoré vás informuje, že je potrebné reštartovať počítač, aby sa zmeny prejavili:

Kliknite na tlačidlo OK.

AT ďalšie okno vyberte "Zavrieť":

Teraz môžete vybrať „Reštartovať teraz“ alebo „Reštartovať neskôr“:

Ak vyberiete možnosť Reštartovať teraz, počítač sa automaticky reštartuje. Nezabudnite uložiť všetky dôležité údaje a zatvorte otvorené programy.

Teraz okno ahoj windows 7 vyzerá inak:

V mojom prípade sa odporúča prihlásiť sa pod lokálny používateľ do počítača CLIETN1/používateľ1 (KLIENT1 je názov počítača, používateľ1 je meno používateľa). Ak sa chcete prihlásiť do domény, kliknite na tlačidlo Zmeniť používateľa.

Otvorí sa nové okno:

Ak sa chcete prihlásiť do domény Active Directory, vyberte možnosť „Iný používateľ“.
V tomto okne zadajte používateľské meno a heslo pre účet, ktorý existuje v doméne:

V mojom príklade sa doména volá „denis.local“ a meno používateľa domény je „ivanov“. Pod poľom "Heslo" vidíte nápis "Prihlásenie do DENIS", čo znamená, že budete prihlásený ako užívateľ domény do domény "denis.local". V poli "Používateľ" môžete zadať "ivanov" alebo celé meno(názov domény\používateľské meno), t.j. "denis.local\ivanov" alebo "denis\ivanov".

Takže sme sa prihlásili z počítača "client1" pod doménovým užívateľom "ivanov" do Active Directory domény "denis.local". Znova otvorte vlastnosti systému:

Venujte pozornosť informačnej oblasti „Názov počítača, názov domény a nastavenia pracovnej skupiny“. Pole domény obsahuje hodnotu „denis.local“, ktorá označuje, že tento počítač patrí doména aktívna Adresár s názvom "denis.local".

Otvorme ponuku Štart:

Na tejto snímke obrazovky môžete vidieť meno a priezvisko používateľa domény „ivanov“.

Teraz prejdeme na radič domény Active Directory, otvoríme modul snap-in „Používatelia a počítače“ a v kontajneri „Počítače“ domény „denis.local“ uvidíme názov počítača „KLIENT1“ pridaný do domény. :

Pridanie počítača do domény Active Directory bolo úspešne dokončené.

Pripojenie počítača k doméne vám umožňuje využívať všetky výhody domény, ako je centralizovaná správa, skupinové politiky a oveľa, oveľa viac.

Predpoklady

Pred vstupom do počítača pod Ovládanie Windows 7 k doméne, uistite sa, že sú splnené nasledujúce predpoklady:

Používanie Windows 7 Professional, Ultimate alebo Enterprise- iba tieto Edície Windows 7 je možné pripojiť k doméne.

Máte sieťovú kartu- vlastne bez komentárov, myslím, že ste na to nezabudli

Ste pripojení k lokálnej sieti- Uistite sa, že ste pripojení k lokálnej sieti. Zatiaľ čo Windows 7 je možné pripojiť k doméne Windows Server 2008 R2 offline, je to téma na samostatný článok.

Máte správnu IP adresu- Znova skontrolujte, či ste pripojení k sieti a či máte správnu IP adresu. Adresu je možné konfigurovať manuálne, prijímať z DHCP servery alebo je možné získať adresu APIPA (ktorá začína 169.254.X.Y). Ak dostanete adresu APIPA, zaručene dostanete potenciálne problémy pretože APIPA a AD nefungujú spolu.

Máte k dispozícii radiče domén - alebo aspoň jeden z nich. Mali by ste pingnúť radič domény, napríklad ping, hoci úspešný ping nezaručuje, že radič domény je plne dostupný.

Musíte mať správne nakonfigurovaný server DNS- Bez správne nakonfigurovaného servera DNS máte zaručené problémy so vstupom do domény, pri práci atď.

DNS servery, ktoré máte k dispozícii- Skontrolujte svoje pripojenie k serverom DNS pomocou programu PING a zadajte dotaz NSLOOKUP.

Skontrolujte svoje práva v lokálnom systéme- Pre úspešný vstup do domény musíte mať na počítači práva lokálneho správcu.

Poznaj svoje Doménové meno, meno a heslo správcu

Existujú dva spôsoby, ako pridať počítač do domény. V tomto článku sa pozrieme na oba spôsoby.

Metóda #1 - Tradičný spôsob

1. Otvorte vlastnosti systému kliknutím na tlačidlo Štart, potom kliknite pravým tlačidlom myši na skratku „Počítač“ a kliknite na „Vlastnosti“.

2. V časti „Nastavenia názvu počítača, domény a pracovnej skupiny“ kliknite na „Zmeniť nastavenia“.

3. Prejdite na kartu Názov počítača a kliknite na „Zmeniť“.

4. V časti Člen kliknite na Doména.

5. Zadajte názov domény, ku ktorej sa chcete pripojiť, a kliknite na tlačidlo OK.

Budete vyzvaní na zadanie používateľského mena a hesla vašej domény.

Po úspešnom pripojení počítača k doméne sa zobrazí výzva na reštart. Urobte to na dokončenie zadávania.

Metóda #2 - Použitie NETDOM

Pomocou NETDOM dokážeme prinútiť počítač vstúpiť do domény príkazový riadok iba jedným príkazom.

NETDOM v systéme Windows 7 je súčasťou operačného systému, na rozdiel od Windows 2000/XP/2003, kde bolo potrebné nainštalovať nástroje podpory.

Otvorte príkazový riadok ako správca:

a zadajte nasledujúci príkaz:

Komentujte: Nahraďte DOMAIN.COM a DOMAIN názvom vašej domény a samozrejme vyplňte prihlasovacie meno a heslo vašej domény. Všimnite si aj ďalšie „d“ v „používateľ“ a „heslo“, toto NIE preklep.

Pripojte sa k sieti %computername% /domain:DOMAIN.COM /user:DOMAIN\administrator /passwordd @ssw0rd

Na dokončenie postupu reštartujte počítač.

Ak, ako ja, vždy pozorne sledujete hi-tech novinky, potom vám odporúčam prihlásiť sa na odber vynikajúcej spravodajskej stránky Informua.net. Iba najviac zaujímavé novinky vysoká technológia a oveľa viac.

V niektorých prípadoch je potrebné odstrániť počítače v lokálnej sieti z pracovných skupín a pripojiť ich k nim lokálna doména. To umožňuje nastaviť skupinové politiky, spravovať prístup používateľov, distribuovať zdroje medzi nimi, používať svoj účet z ľubovoľného počítača v sieti a ďalšie užitočné systémový administrátor Výhody.

Čo je doména v lokálnej sieti

Lokálna sieťová doména sa bežne chápe ako sieť, ktorá spája počítače pod jednou spoločnou bezpečnostnou politikou a je centrálne riadená. Pri spájaní sieťových počítačov do pracovných skupín je teda interakcia strojov založená na princípe „klient-klient“ a v doméne je to už „klient-server“. Pôsobí ako server samostatný stroj, ktorý ukladá všetky sieťové používateľské účty. Môžete tiež uložiť profil každého používateľa.

Vhodnosť organizácie takéhoto prístupu je spôsobená niekoľkými faktormi:

• lokálna sieť sa neustále vyvíja a počet používateľov rastie;
• je upravená topológia a geografia siete;
• je potrebné rozlišovať prístup k zdrojom pre každého používateľa alebo skupinu;
• kontrolu nad využívaním zdrojov globálneho internetu.

Pri organizovaní prístupu na základe pracovných skupín je jednoducho nemožné organizovať takúto kontrolu. Keď sa však sieť skladá len z niekoľkých počítačov, nemá absolútne žiadny zmysel inštalovať samostatný doménový server, jednoducho to nie je ekonomicky možné.

Ak je LAN organizovaná na základe Microsoft Windows Server, potom sa služba, ktorá je zodpovedná za radič domény, nazýva AD (Active Directory), ak pod *nix (Unix, Linux, FreeBSD) sa služba správy používateľov nazýva LDAP (Lightweght Directory Access Protocol).

Vytvorenie radiča domény v systéme Windows Server 2003/2008

Teraz poďme na to prísť ako vytvoriť doménu v lokálnej sieti. Po nainštalovaní servera operačný systém a držané predvoľby, môžete začať konfigurovať Aktívne služby adresár:

• Server dostane statickú IP, najlepšie v rozsahu počiatočných adries podsiete.
• Sú nainštalované komponenty, ktoré sú zodpovedné za prevádzku servera, ak neboli nainštalované skôr - Active Directory, DNS, DHCP, WINS.
• Ďalším krokom je priama inštalácia radiča domény. Na to potrebujete:
  • otvorte „Správca servera“ a kliknite na odkaz „Pridať roly“;
  • v dialógovom okne, ktoré sa otvorí, musíte začiarknuť políčka vedľa nainštalovaných služieb, aby sprievodca konfiguráciou mohol vykonať nastavenia, pridať služby do automatického spustenia a ďalšie servisné akcie.
• Po nainštalovaní služieb do „Správcu servera“ pod rolami servera ich môžete vidieť. V tomto prípade bude chyba pri spustení visieť oproti "Active Directory Domain Services".
• Zbavte sa chyby pomôže "Sprievodca inštaláciou doménové služby", ktorý sa spúšťa z príkazového riadku "Štart - Spustiť - cmd - dcpromo".
• Po preskočení niekoľkých informačných okien prepnite prepínač na „Vytvoriť nová doména v novom lese.
• Ďalším krokom je prísť s názvom domény. O pravidlách výberu doménových mien na internete bolo napísaných veľa článkov, no všetky sa scvrkávali na jednu vec: pri výbere názvu musíte dodržiavať dohodu a štandardy ICANN.
• Po skontrolovaní zhody názvu v sieti musíte vybrať režim kompatibility servera.
• AT ďalši krok sprievodca vás upozorní, že DNS server bude dodatočne nakonfigurovaný a súhlasíme s otázkou delegovania.
• Ďalej budete musieť vybrať adresáre, v ktorých sa budú databázy nachádzať. Môžete ponechať predvolené alebo vybrať iné umiestnenie.
• Nakoniec vymyslite a zadajte heslo pre účet „Správca“.

Toto sú všetky kroky, ktoré musíte podniknúť na nastavenie domény vo vašej lokálnej sieti. Po dokončení sprievodcu je vhodné reštartovať počítač a prihlásiť sa do domény pomocou účtu správcu, aby ste mohli ďalej konfigurovať používateľov a bezpečnostné zásady.

Niekedy nastane situácia, že počítač neurčuje sieť, alebo skôr uvádza stav " Neidentifikovaná sieť". Situácia nastáva v dôsledku skutočnosti, že server zatvorí DNS sám na sebe, t.j. do slučky s adresou 127.0.0.1. Aby ste sa toho zbavili, musíte v nastaveniach pripojenia zadať ako Adresa DNS server v lokálnej sieti.

Organizácia práce LAN v doménovej zóne nie je zložitý proces, ale problematický. Po nastavení servera nezabudnite zadať všetky pracovné stanice doménová zóna. Ďalšie akcie pre organizáciu siete závisí od aktuálnych potrieb, ale výrazne zjednoduší prácu správcu a odstráni množstvo otázok od používateľov.

Aby ste mohli zmeniť popis alebo názov počítača, musíte otvoriť okno vlastností systému. Najjednoduchším spôsobom je zadať v menu riadok sysdm.cpl Štart(Štart), v okne konzoly alebo v Bežať(Spustiť). Prípadne otvorte okno systému Windows 7 stlačením klávesov Win+Pause/Break a kliknite na odkaz Ďalšie systémové nastavenia (pokročilý systém nastavenie).

Na karte Názov počítača(Názov počítača) špecifikuje popis počítača, ktorý môžu vidieť sieťoví klienti pracujúci v systémoch nižšie Windows Vista(počnúc Windows Vista, popis počítača v priečinok sieť nezobrazuje sa !). Tlačidlo Zmeniť(Zmeniť) na karte Popis počítača umožňuje otvoriť okno, v ktorom je zadaný názov počítača. Tento názov je možné zmeniť; potom je potrebný reštart systému.

Všetky počítače v predvolenom nastavení patria do pracovná skupina WORKGROUP, ktorá sa nastavuje pri inštalácii systému. Pre systémy Windows Vista a Windows 7, názov skupiny a členstvo v doméne je možné nastaviť až po inštalácii (ak nepoužívate automatická inštalácia). V zadanom okne je možné zmeniť názov skupiny, po ktorom musíte reštartovať počítač.

Ak chcete pripojiť počítač k doméne Active Directory (zap Základňa Windows 2000 Server/Windows Server 2003/Windows Server 2008), vyberte príslušný prepínač a zadajte Názov domény DNS . Predtým je potrebné zmeniť (alebo skontrolovať) nastavenia protokolu TCP / IP pre pripojenie LAN:

• Adresa IP preferovaného servera DNS sa musí zhodovať so serverom DNS používaným radičmi domény (alebo všetkými nastavenia siete by sa mali automaticky získať z podnikového servera DHCP);
• musí mať povolenú registráciu IP adresy počítača Služba DNS; Primárna prípona DNS počítača je predvolene pripojená k názvu počítača.

Primárna prípona DNS(Primary DNS Suffix) sa automaticky nastaví pri pripojení počítača k doméne; nemusíte ho zadávať ručne, je len potrebné, aby bolo zaškrtnuté políčko pre povolenie zmeny prípony. Keď zmeníte doménu alebo sa odpojíte od domény, primárna prípona DNS sa automaticky zmení.

Po stlačení tlačidla OK v okne názvu počítača sa začne odvolávať na radiče zadanej domény. Ak je preklad názvov DNS nakonfigurovaný nesprávne, ďalšie operácie nie sú možné. V prípade chyby je potrebné vykonať analýzu Oznámenie, dôverujte nastaveniam TCP/IP pre sieťové pripojenie a dostupnosti zadaného servera DNS. Potom je možné operáciu zopakovať. Ak bolo pripojenie k radiču úspešné, potom sa zobrazí výzva na zadanie mena a hesla používateľa, ktorý má právo pripojiť počítače k ​​doméne (zvyčajne je vybratý účet správcu domény).

Po dokončení všetkých operácií sa zobrazí okno s pozvánkou do zadanej domény a potom je potrebný reštart počítača. Uvítacia obrazovka sa potom zmení.

K obľúbeným:

Vážený návštevník, na prístup k zdrojom stránky, ako aj na sťahovanie materiálov sa musíte buď prihlásiť pod svojím menom.