Windows 8 представи редица иновации, предназначени да опростят възможността за управление на компютър в корпоративна мрежа и да подобрят неговата сигурност. За да се възползвате от всички тези предимства, трябва първо включете Windows 8 в домейна на Active Directory. В тази статия ще говорим подробно за тази процедура. За да включите компютър с домейн на Windows 8, трябва да бъдат изпълнени редица условия:
Изисквания за въвеждане на Windows 8 в домейн
- Следните версии на Windows 8 могат да работят в домейна на Active Directory: Професионален, предприемачески. Windows 8 (което е Core) и Windows RT - не могат да бъдат включени в домейна (спечели 8 издание).
- Компютърът трябва да бъде свързан към мрежа, от която е достъпен домейнът Active Directory
- Времето на компютъра не трябва да се различава много от времето на контролера на домейна (плюс или минус пет минути)
- Трябва да имате права за локален администратор на Windows 8 и акаунт в AD. Права на администратор (или права на OU) в домейна не са необходими, тъй като всеки потребител може да включи компютъра в домейна на Windows (10 компютъра по подразбиране)
- Компютърът трябва да може да разрешава имената в домейна. За целта трябва да бъде конфигуриран да използва съответния DNS сървър.
Има няколко начина за включване на компютър с Windows 8 в домейн..
Най-лесният начин да въведете Windows 8 в домейн
Най-лесният начин за включване на Windows в домейн е чрез графичен интерфейс. За да направите това, отидете на прозореца със системни свойства. Това може да стане с щракване [Win] + [R] и въведете c в прозореца, който се показваontrol.exe sysdm.cpl или като щракнете [Win] + [Пауза / Прекъсване] или като отворите Explorer, като щракнете с десния бутон върху иконата Computer и изберете елемент от менюто Имоти. В прозореца, който се показва, кликнете върху „Промяна на настройките".
В прозореца System Properties ще видите текущото име на компютъра (Пълно име на компютъра) и името на текущата работна група / домейн (това е по подразбиране WORKGROUP). Натиснете бутона промяна.
В следващия прозорец посочете, че този компютър трябва да е член на домейна (Член на домейна) и посочете името пълното име на FQDN (за предпочитане) на този домейн, например: corp.winitpro.ru и щракнете върху OK.
В следващия прозорец посочете идентификационните данни на потребителя на домейна, от които ще се извърши процедурата за присъединяване към домейна.
Ако всичко мина добре, се появява известие за рестартиране на компютъра..
След рестартиране можете да влезете в компютъра под акаунт в домейн. По подразбиране ще бъдете подканени да влезете в компютъра под локален акаунт, а когато влизате в домейна, трябва да посочите името на домейна на потребителя, например corp \ winitpro_admin.
Този метод за включване на Windows 8 в AD домейна е най-лесният. Недостатъкът му е, че компютърът влиза стандартен OU контейнер (Организационна единица) по подразбиране- Компютри, и за да го преместите от там (например в друг OU), ще ви е необходима помощ от администратор (можете да промените OU по подразбиране) Ако искате веднага да поставите компютър с Windows 8 в желания OU на домейна, запознайте се със следните методи.
Предварително създаване на компютърен акаунт за Windows 8 в домейн
Техниката се състои в предварително създаване на „празен“ компютърен акаунт в ОУ, в който компютърът трябва да бъде, след като се присъедини към домейна. За да направите това, трябва да имате права да създадете обекта в желания OU и след това да създадете в конзолата ADUC (New-компютър) компютърен акаунт със същото име, под който компютърът с Win 8 ще работи в домейна.
След това трябва да използвате описаната по-горе процедура за включване на компютър в Windows домейн от GUI. Системата за отговор на Active Directory ще види, че акаунт със същото име вече съществува в домейна, но компютърът все още не е прикачен към него. След това ще се извърши сравнението и компютърът ще бъде в домейна на Windows в желания OU.
Включете Windows 7 с помощта на Powershell
Най-елегантният според мен начин за включване на компютър с Win 8 в домейна е използването на командата Powershell добавка компютър. Използвайки тази команда, можете да посочите домейна, OU (в който искате да поставите компютъра) и потребителския акаунт, под който ще се извършва тази операция.
Отворете командния ред с права на администратора и въведете powershell (след което можете да въведете PoSh команди). Командата Powershell за включване на компютър с Windows 8 в домейна corp.winitpro.ru от акаунта corp \ winitpro_admin, създавайки компютърен акаунт в OU corp.winitpro.ru/ Админ / Компютри ще изглежда така:
add-computer -DomainName corp.winitpro.ru -credential corp \ winitpro_admin -OUPath "OU = Компютри, OU = администратор, dc = corp, dc = winitpro, DC = ru";
В прозореца, който се показва, посочете паролата за потребителя winitpro_admin
Ако всичко върви добре, в прозореца на Powershell ще се появи жълто информационно съобщение.
ВНИМАНИЕ: Промените влизат в сила след рестартиране на компютъра pcwin8.
Това означава, че трябва да рестартирате компютъра си..След рестартиране компютърът ви ще стане пълноправен член на домейна Active Directory.