Как ввести компьютер в домен разными вариантами? Домен в локальной сети

Вопрос подключения компьютера к домену обычно возникает у системных администраторов, которым нужно создать локальную сеть. Доменная система означает, что все компьютеры в сети используют настройки основного ПК. Давайте попробуем разобраться, как подключить к домену компьютер с операционной системой Windows 7. Для других ОС подключение не слишком отличается.

Какие преимущества дает доменная структура? С ее помощью можно использовать, например, групповые политики и централизированное управление. Это позволяет наладить эффективную работу.

Важные требования

Перед тем, как вводить компьютер на виндовс 7 в домен, необходимо проверить, удовлетворяет ли ПК ряду требований, все ли настройки выполнены. Их довольно много, хотя большинство из них уже должны быть произведены. Проверьте следующее:

Должна использоваться виндовс 7 следующих версий: Professional, Ultimate или Enterprise. Только эти версии можно подключать к домену;
Должна присутствовать сетевая карта. Но это самой собой разумеющееся;
Должно быть выполнено подключение по локальной сети. В большинстве случаев, хотя можно подключить виндовс 7 к Windows Server 2008 R2 в оффлайн режиме, но это отдельная тема;
Должен быть указан правильный IP адрес. Его можно настроить вручную, получить от DHCP-сервера или это может быть APIPA-address (его значения начинаются с 169.254.X.Z);
Нужно убедиться, что котроллеры (хотя бы один) доступен для подключения;
Также проверьте соединение контроллера (например, его можно пропинговать, то есть проверить, какое качество соединения);
DNS сервер должен быть правильно настроен. Это важно, если он настроен некорректно, могут возникнуть проблемы при подключении к домену. Даже если подключение выполнится успешно, сбои возможны потом;
DNS сервера должны быть доступны. Для этого нужно проверить подключение при помощи программы PING;
Посмотрите ваши права в локальной системе. Должны присутствовать права локального администратора компьютера;
Нужно знать название доменного имени, имя администратора и пароль.

Подключение ПК к домену

Ввести компьютер в домен можно двумя способами. Давайте рассмотрим их более подробно.

Первый метод

Это стандартный способ подключения ПК к домену. Выполните следующие шаги:

Нажмите значок «Пуск», щелкните правой клавишей мышки по ярлыку «Компьютер», выберите «Свойства»;
В пункте “Имя компьютера, домен и рабочие настройки» нажмите «изменить настройки»;
Откройте вкладку «Имя компьютера» и нажмите «Изменить»;
В разделе «Часть (чего-то)» выберите «Домен»;
Введите имя домена, к которому выполняется подключение, нажмите «OK»;
Введите имя еще раз, и пароль.

Затем выполните перезагрузку компьютера. После этого ПК будет подключен к домену в локальной сети.

Второй метод

Необходимо использовать приложение NETDOM. Чтобы подключить домен, в командной строке нужно ввести всего одну команду:

При этом:

Параметры «DOMAIN.COM» и «DOMAIN» нужно заменить на имя домена. Также нужно указать логин и пароль;
Дополнительная «d» в «user» и «password» не являются опечаткой;
В виндовс 7 NETDOM уже есть в операционной системе. В версиях виндовс 2000, XP и 2003 нужно установить Support Tools.

Чтобы завершить подключение, перезагрузите ПК.

Что делать, если домен «выпал»?

Это происходит уже после подключения ПК к домену. Компьютер его просто не «видит». Вы это сразу заметите, потому как не сможете авторизоваться. Сделайте следующее:

Авторизуйтесь как локальный администратор;
Перейдите в свойства системы и в пункте «Имя компьютера» отметьте, что ПК – часть рабочей группы;
Перезагрузите компьютер;
Затем снова подключите ПК к домену, как было описано выше;
Выполните перезагрузку.

Теперь компьютер должен подключиться к домену.

Помещение компьютера в определенный контейнер

Недостаток описанных методов подключения к домену – ПК размещается в стандартном контейнере, обычно в папке «Компьютер». И чтобы переместить в другое место, необходим администратор. Но можно расположить компьютер сразу в нужном контейнере. Для этого есть два варианта.

Метод номер 1

Для этого сначала создается пустая учетная запись, куда и размещается компьютер (нужно, чтобы у вас были права на создание объекта). В консоле ADUC новая учетная запись создается с тем же именем, которое будет использоваться для подключения к домену. Затем используйте метод соединения, описанный выше. Система увидит учетную запись, которая уже существует в домене, но просто не сопоставлена с ним. После сопоставления компьютер поместится в нужном контейнере.

Метод номер 2

Можно использовать команду Powershell:

Войдите в систему с правами администратора;
В командной строке введите «powershell» (затем вместо нее можно будет использовать PoSh);
Команда для включения ПК в домен corp.company.ru из под учетной записи corpcompany_admin, создающая учетную запись в контейнере corp.company.ru/ Admin /Computers, где company – название компьютера, будет выглядеть так:
add-computer -DomainName corp.company.ru -credential corp company_admin –OUPath "OU=Computers,OU=Admin,dc=corp,dc=company,DC=ru";
Откроется новое окно, в котором введите пароль пользователя company_admin;
Затем появится окно «WARNING: The changes will take effect after you restart the computer pcwin8» (pcwin8 означает операционную систему). Перезагрузите компьютер.

Теперь ПК будет расположен в нужном контейнере, там, куда ссылается домен.

Для корректного подключения ПК к домену выполнять его лучше администратору, который создал данную локальную сеть. Он знает обо всех подводных камнях в этом домене, и поэтому сможет быстро выполнить подключение. Если вы решили соединить компьютер с доменом самостоятельно, то в случае какой-либо проблемы оставьте ПК в таком состоянии, пока специалист не выполнит коррекцию.

В некоторых случаях возникает необходимость вывести компьютеры локальной сети из рабочих групп и подключить их к локальному домену. Это дает возможность устанавливать групповые политики, управлять доступом пользователей, распределять между ними ресурсы, пользоваться своей учетной записью с любого компьютера в сети и другие полезные для системного администратора преимущества.

Что такое домен в локальной сети

Под доменом локальной сети принято понимать такую сеть, которая объединяет компьютеры под одной общей политикой безопасности и управляется централизовано. Таким образом при объединении компьютеров сети в рабочие группы взаимодействие машин основывается на принципе «клиент-клиент», а в домене это уже «клиент-сервер». В качестве сервера выступает отдельная машина, на которой хранятся все учетные записи пользователей сети. Так же можно хранить и профиль каждого пользователя.

Целесообразность организации такого доступа обусловлена несколькими факторами:

локальная сеть постоянно развивается и количество пользователей растет;
видоизменяется топология и география сети;
необходимо разграничить доступ к ресурсам для каждого пользователя или группы;
контроль за использованием ресурсов глобальной сети интернет.

При организации доступа на основе рабочих групп, такой контроль организовать просто невозможно. Однако, когда сеть состоит из всего нескольких компьютеров, то совершенно не имеет никакого смысла ставить отдельный сервер домена, это просто экономически нецелесообразно.

Если ЛВС организована на основе Microsoft Windows Server, то служба, которая отвечает за контролер домена называется AD (Active Directory), если под управлением *nix (Unix, Linux, FreeBSD) служба управляющая пользователями имеет название LDAP (Lightweght Directory Access Protocol).

Создание контроллера домена под Windows Server 2003/2008

Теперь разберемся, как создать домен в локальной сети . После того, как на сервер установлена операционная система и проведены предварительные настройки, можно приступить к конфигурации службы Active Directory:

Серверу задается статический IP, желательно в начальном диапазоне адресов подсети.
Устанавливаются компоненты, которые отвечают за работу сервера, если они не были установлены раньше - Active Directory, DNS, DHCP, WINS.
Следующий шаг — это установка непосредственно контролера домена. Для этого нужно:
- открыть «Диспетчер сервера» и нажать ссылку «Добавить роли»;
- в открывшемся диалоговом окне нужно проставить галочки напротив установленных служб, чтобы мастер конфигурации смог провести настройки, добавил службы в автозапуск и другие служебные действия.
После того как службы были установлены в «Диспетчере сервера» под ролями сервера их можно будет увидеть. При этом будет висеть ошибка запуска напротив «Доменные службы Active Directory».
Избавиться от ошибки поможет «Мастер установки доменных служб», который запускается из командной строки «Пуск - Выполнить - cmd - dcpromo».
Пропустив несколько информационных окон, поставить переключатель на «Создать новый домен в новом лесу».
Следующий шаг — это придумать имя домена. О правилах выбора доменных имен написано множество статей в интернете, но все они сводятся к одному: при выборе имени необходимо придерживаться соглашения и стандартов ICANN.
После проверки имени на совпадения в сети, требуется выбрать режим совместимости работы сервера.
В следующем шаге мастер предупредит о том, что дополнительно будет настроен DNS сервер и на вопрос о делегировании соглашаемся.
Дальше нужно будет выбрать каталоги, в которых будут располагаться базы данных. Можно оставить по умолчанию или выбрать другое размещение.
И напоследок придумать и ввести пароль для учетной записи «Администратор».

Это все действия, которые надлежит проделать для настройки домена в локальной сети. После того как мастер завершит работу, желательно будет перегрузить машину и войти в домен под учетной записью администратора для дальнейшей конфигурации пользователей и политик безопасности.

Иногда происходит такая ситуация, что компьютер не определяет сеть, вернее ставит статус «Неопознанная сеть». Ситуация возникает из-за того, что сервер замыкает DNS сам на себя, т.е. на петлю с адресом 127.0.0.1. Чтобы избавиться от этого, необходимо в настройках соединения указать в качестве DNS адрес сервера в локальной сети.

Организация работы ЛВС в доменной зоне процесс не сложный, но хлопотный. После настройки сервера не забываем ввести все рабочие станции в доменную зону. Дальнейшие действия по организации сети зависят от текущих нужд, но значительно упростят работу администратору и снимут ряд вопросов от пользователей.

Чтобы получить возможность изменить описание или имя компьютера, необходимо открыть окно свойств системы. Для этого проще всего ввести строку sysdm.cpl в меню Пуск (Start), в окне консоли или в окне Выполнить (Run). Или же откройте окно системы Windows 7, нажав клавиши Win+Pause/Break, и щелкните по ссылке Дополнительные параметры системы (Advanced System Settings).

На вкладке Имя компьютера (Computer Name) указывается описание компыотера, которое могут видеть клиенты сети, работающие в системах ниже Windows Vista (начиная с Windows Vista, описание компьютера в папке Сеть (Network) не отображается !). Кнопка Изменить (Change) на владке описания компьютера позволяет открыть окно, где задано имя компьютера. Это имя можно изменить; после этого потребуется перезагрузка системы.

Все компьютеры по умолчанию принадлежат к рабочей группе WORKGROUP, которая задается при установке системы. Для систем Windows Vista и Windows 7 имя группы и принадлежность к домену можно задавать только после инсталляции (если не использовать автоматическую установку). В указанном окне имя группы можно изменить, после чего требуется перезагрузить компьютер.

Чтобы подключить компьютер к домену Active Directory (на базе Windows 2000 Server/Windows Server 2003/ Windows Server 2008), следует выбрать соотвествующий переключатель и ввести DNS-имя домена . До этого обязательно нужно изменить (или проверить) настройки протокола TCР/IP для подключения по локальной сети:

IP-адрес предпочитаемого DNS-сервера (Preferred DNS server) должен совпадать с адресом DNS-сервера, используемого контроллерами домена (или же все сетевые параметры должны автоматически получаться от корпоративного DHCP-сервера);
должна быть разрешена регистрация IP-адреса компьютера в службе DNS; основной DNS-суффикс компьютера по умолчанию дописывается к имени компьютера.

Основной DNS-суффикс (Primary DNS Suffix) автоматически задается при подключении компьютера к домену; вручную его вводить не нужно, необходимо лишь, чтобы был установлен флажок разрешения смены суффикса. При смене домена или при отключении от домена основной DNS- суффикс меняется автоматически.

После нажатия кнопки ОК в окне имени компьютера начнется обращение к контроллерам указанного домена. Если разрешение DNS-имен настроено неверно, то дальнейшие операции невозможны. В случае ошибки необходимо проанализировать информационное сообщение, доверить параметры TCP/IP для сетевого подключения и доступность указанного DNS-сервера. После этого операцию можно повторить. Если подключение к контроллеру произошло успешно, то предлагается ввести имя и пароль пользователя, имеющего право на подключение компьютеров к домену (обычно выбирается учетная запись администратора домена).

После выполнения всех операций появляется окно приглашения в указанный домен, а затем требуется перезагрузка компьютера. После этого вид экрана приветствия изменится.

В избранное:

Уважаемый посетитель, для доступа к ресурсам сайта сайт, а также для скачивания материалов - Вам необходимо либо войти под своим именем.

Вы хотите подключить компьютер к локальной сети, но не знаете, как подключить его к домену? Сделать это очень просто, причем можно использовать разные способы.

Важные требования

Должна использоваться виндовс 7 следующих версий: Professional, Ultimate или Enterprise. Только эти версии можно подключать к домену;
Должна присутствовать сетевая карта. Но это самой собой разумеющееся;
Должно быть выполнено подключение по локальной сети. В большинстве случаев, хотя можно подключить виндовс 7 к Windows Server 2008 R2 в оффлайн режиме, но это отдельная тема;
Должен быть указан правильный IP адрес. Его можно настроить вручную, получить от DHCP-сервера или это может быть APIPA-address (его значения начинаются с 169.254.X.Z);
Нужно убедиться, что котроллеры (хотя бы один) доступен для подключения;
Также проверьте соединение контроллера (например, его можно пропинговать, то есть проверить, какое качество соединения);
DNS сервер должен быть правильно настроен. Это важно, если он настроен некорректно, могут возникнуть проблемы при подключении к домену. Даже если подключение выполнится успешно, сбои возможны потом;
DNS сервера должны быть доступны. Для этого нужно проверить подключение при помощи программы PING;
Посмотрите ваши права в локальной системе. Должны присутствовать права локального администратора компьютера;
Нужно знать название доменного имени, имя администратора и пароль.

Подключение ПК к домену

Ввести компьютер в домен можно двумя способами. Давайте рассмотрим их более подробно.

Первый метод

Это стандартный способ подключения ПК к домену. Выполните следующие шаги:

Нажмите значок «Пуск», щелкните правой клавишей мышки по ярлыку «Компьютер», выберите «Свойства»;
В пункте “Имя компьютера, домен и рабочие настройки» нажмите «изменить настройки»;
Откройте вкладку «Имя компьютера» и нажмите «Изменить»;
В разделе «Часть (чего-то)» выберите «Домен»;
Введите имя домена, к которому выполняется подключение, нажмите «OK»;
Введите имя еще раз, и пароль.

Затем выполните перезагрузку компьютера. После этого ПК будет подключен к домену в локальной сети.

Второй метод

[[{«type»:»media»,»view_mode»:»media_original»,»fid»:»334",»attributes»:{«alt»:»»,»class»:»media-image»,»height»:»123",»typeof»:»foaf:Image»,»width»:»938"}}]]

При этом:

Параметры «DOMAIN.COM» и «DOMAIN» нужно заменить на имя домена. Также нужно указать логин и пароль;
Дополнительная «d» в «user» и «password» не являются опечаткой;
В виндовс 7 NETDOM уже есть в операционной системе. В версиях виндовс 2000, XP и 2003 нужно установить Support Tools.

Чтобы завершить подключение, перезагрузите ПК.

Что делать, если домен «выпал»?

Авторизуйтесь как локальный администратор;
Перейдите в свойства системы и в пункте «Имя компьютера» отметьте, что ПК – часть рабочей группы;
Перезагрузите компьютер;
Затем снова подключите ПК к домену, как было описано выше;
Выполните перезагрузку.

Теперь компьютер должен подключиться к домену.

Помещение компьютера в определенный контейнер

Метод номер 1

Метод номер 2

Можно использовать команду Powershell:

Войдите в систему с правами администратора;
В командной строке введите «powershell» (затем вместо нее можно будет использовать PoSh);
Команда для включения ПК в домен corp.company.ru из под учетной записи corp\company_admin, создающая учетную запись в контейнере corp.company.ru/ Admin /Computers, где company – название компьютера, будет выглядеть так:add-computer -DomainName corp.company.ru -credential corp\ company_admin –OUPath «OU=Computers,OU=Admin,dc=corp,dc=company,DC=ru»;
Откроется новое окно, в котором введите пароль пользователя company_admin;
Затем появится окно «WARNING: The changes will take effect after you restart the computer pcwin8» (pcwin8 означает операционную систему). Перезагрузите компьютер.

Теперь ПК будет расположен в нужном контейнере, там, куда ссылается домен.

Илья Рудь

Важно : Для использования «offline domain join» не нужно поднимать режим работы домена или леса. Более того, не нужно иметь контроллеры домена Windows 2008 или 2008 R2. Для «Автономного ввода в домен» используется утилита «djoin », которая присутствует в Windows 7/2008 R2. Т.е достаточно хотя бы одного компьютера Windows 7/2008 R2, работающего в домене назначения.

Логика работы «Автономного ввода в домен»

1. На любом контроллере Windows 2008 R2 или клиентском Windows 7 в домене назначения запускаем утилиту «djoin» со следующими ключами:

djoin /provision /domain itband.ru /machine Win7-PC /dcname DC-SQL2005 /downlevel /savefile C:\blob.txt

itband.ru – имя вашего домена

Win7-PC – имя клиентского компьютера, который должен автономно войти в домен

DC-SQL2005 – имя контроллера домена

/downlevel – ключ указывается, если у вас контроллер домена Windows Server 2003

C:\blob.txt – путь к файлу с метаданными

После ввода данной команды формируется текстовый файл содержащий необходимые данные для того, чтобы компьютер мог войти в домен (информация об имени домена, контроллера домена, SID домена и т.д.) Плюс к этому, в Active Directory создается объект «компьютер» для будущего клиента. Файл в кодировке base64.

Рис. 1. Первый шаг, использование Djoin

2. Вторым шагом необходимо доставить данный файл blob.txt на компьютер, который должен автономно войти в домен. Какими средствами вы это сделаете, зависит от вас. Хоть по почте пересылайте.

3. Доставив данный файл на клиентский компьютер, необходимо запустить командную строку и выполнить «djoin» со следующими ключами:

djoin /requestODJ /loadfile C:\blob.txt /windowspath %SystemRoot% /localos

Произойдет импортирование данных из файла в каталог Windows. Теперь при следующей загрузке операционной системы и доступности контроллера у вас будет возможность войти в домен Active Directory.

Рис. 2. Третий шаг, использование Djoin

С одной стороны функционал более чем интересный, с другой появляется гипотетическая возможность того, что кто-то сможет перехватить или завладеть таким файлом «Приглашением» и включить свой компьютер в домен, не имея никаких на это прав. Или это просто паранойя?

На текущий момент информации по «offline domain join» очень мало. В частности я не смог найти, есть ли какой-то срок жизни у такого файла-приглашения. Хотя если рассуждать логически, можно предположить, что он (срок жизни) равен сроку жизни пароля объекта «компьютер». .

АВТОМИР

Важные требования

Подключение ПК к домену

Первый метод

Второй метод

Что делать, если домен «выпал»?

Помещение компьютера в определенный контейнер

Метод номер 1

Метод номер 2

Что такое домен в локальной сети

Создание контроллера домена под Windows Server 2003/2008

Важные требования

Подключение ПК к домену

Первый метод

Второй метод

Что делать, если домен «выпал»?

Помещение компьютера в определенный контейнер

Метод номер 1

Метод номер 2

Логика работы «Автономного ввода в домен»