Чтобы проверить, входит ли компьютер в домен или рабочую группу. Что является доменным именем компьютера Если компьютер выпал из домена

Сегодня мы рассмотрим довольно важную тему, с которой сталкивался или обязательно столкнется в ближайшем будущем любой системный администратор. Корпоративная локальная сеть среднего или крупного предприятия в 99% случаев имеет доменную структуру. Это продиктовано, в первую очередь, политикой безопасности предприятия. Таким образом, все компьютеры сети используют настройки главного компьютера – домена (безопасность может обеспечиваться ).

Сейчас предлагаю рассмотреть пример того, как ввести в домен компьютер под управлением Windows 7. Хотя, в принципе, добавление в домен компьютеров с другими версиями Windows не сильно отличается – главное понять суть.

Первым делом, вставляем сетевой кабель в компьютер=). Теперь необходимо настроить сетевое подключение. Щелкаем правой кнопкой по компьютеру в трее и открываем Центр управления сетями и общим доступом .

В появившемся окне нажимаем Изменение параметров адаптера – откроются все доступные сетевые подключения. Нам необходимо выбрать Подключение по локальное сети , щелкнуть по нему правой кнопкой мыши и выбрать Свойства .

В открывшемся окне нужно ввести данные, такие как IP-адрес, маска подсети, шлюз и DNS-сервер. Должно получится что-то в таком духе.

Нажимаем ОК, тем самым сохраняя изменения. На этом подготовительная часть работ завершена. Теперь перейдем непосредственно к добавлению компьютера в домен.

Нажимаем Пуск , правой кнопкой щелкаем по пункту Компьютер , выбираем Свойства . В левой части окна находим пункт Дополнительные параметры системы и жмем по нему левой кнопкой мыши. В появившемся окне открываем вкладку .

Нажимаем ОК. Последует запрос на ввод имени пользователя и пароля, который имеет право на присоединение компьютеров к домену, например, администратор домена. После этого потребуется перезагрузка.

По окончанию перезагрузки Ваш компьютер будет в домене.

Если компьютер выпал из домена

Да, бывает и такое. Компьютер может ни с того ни с сего отказаться видеть домен. Соответственно, авторизация не будет срабатывать.

Затем опять вводим компьютер в домен как показано выше и снова перезагружаемся.

Добрый день уважаемые читатели блога сайт, сегодня хочется рассказать как добавить компьютер в домен windows server 2008 R2. Что такое домен можно почитать в статье Введение в основные понятия Active Directory . Для того чтобы добавить компьютер в domain active directory, существует несколько способов.

Как ввести компьютер в домен

И так методов ввести компьютер в домен несколько, один через GUI интерфейс, а вот второй для любителей команд, но тот и другой имеют свои сценарии применения. Напомню, что для того чтобы добавить компьютер в AD, у вас должны быть учетные данные пользователя, либо администратора домена. Рядовой пользователь по умолчанию может вносить до 10 компьютеров в AD, но при желании это можно обойти, увеличив цифру, либо можно делегировать нужные права для учетной записи.

1. Через графический интерфейс

Перейдите в свойства Моего компьютера, для этого щелкните правым кликом и выберите из контекстного меню Свойства. Либо нажать сочетание клавиш Win+Pause Break, что тоже откроет окно свойств системы.

Нажимаем Изменить параметры

На вкладке Имя компьютера жмем кнопку Изменить

Задаем имя компьютера максимум 16 символов, лучше сразу задавать понятное для вас имя, соответствующее вашим стандартам.

И пишем название домена, жмем ОК

указываем суффикс домена

Вводим учетные данные имеющие право на ввод сервера в домен, по умолчанию каждый пользователь может ввести до 10 раз в domain, если конечно вы этого не запретили.

Вводим учетные данные

успешное добавление в domain active directory

Не забывайте, что как только вы ввели сервер в AD ему так же нужно сразу произвести настройка статического ip адреса и только потом перезагружаемся

После перезагрузки видим, что все хорошо и мы являемся членами домена и вам удалось ввести пк в домен.

2. Утилита Netdom

Открываем (командную строку) cmd. Ранее я описывал как открыть командную строку Windows . Удобство этого метода, в том, что можно сделать в виде скрипта и передать его например для удаленного пользователя, у которого не хватает знаний как это сделать.

Netdom join %competername% /domain:contoso.com /userd:contosoadmin1 /passwordd:* - %competername% имя компа можно оставить так - /domain пишем домен - /userd логин - passwordd:* означает что будет предложено ввести пароль

Думаю было не сложно и вы сами выберете себе метод, подходящий именно вам. Полезно знать оба так как правильнее сервера делать все же в режиме core , для максимальной безопасности.

3. Через Offline файл и утилиту djoin.exe

Представим себе ситуацию, что у вас на компьютере, который требуется ввести с домен Active Directory, нет связи с контроллером, а сделать то нужно, ну вот не настроил еще сетевой инженер vpn канал между офисами, у Microsoft на этот момент есть сценарий или как его еще принято называть автономный ввод в домен. Offline domain join появился с приходом Windows 7 и Windows Server 2008 R2. И так как же выглядит добавление компьютера в домен AD.

Вот для наглядности, есть главный офис и удаленный филиал, их нужно связать вместе, разворачивать отдельный под домен, в филиале смысла нет, так как там всего допустим 3 сотрудника, а по стандартам компании они должны быть частью домена Active Directory.

Этапы

• В самом начале вам необходим любой компьютер имеющий связь с контроллером домена, на нем мы будем создавать специальный файл, он называется blob (большой двоичный объект), через выполнение в командной строке команды djoin /provision , которая создаст в базе Active Directory, учетную запись компьютера
• Второй этап это передать данный файл, через почту или интернет, и на стороне клиента, которого нужно ввести в домен выполнить команду с применением полученного файла.

Параметры утилиты djoin.exe

• /PROVISION - подготавливает учетную запись компьютера в домене.
• /DOMAIN <имя> - <имя> домена, к которому необходимо присоединиться.
• /MACHINE <имя> - <имя> компьютера, присоединяемого к домену.
• /MACHINEOU - необязательный параметр, определяющий подразделение
  , в котором создается учетная запись.
• /DCNAME - необязательный параметр, определяющий целевой контроллер домена , на котором будет создана учетная запись.
• /REUSE - повторно использовать существующую учетную запись (пароль будет сброшен).
• /SAVEFILE <путь_к_файлу> - сохранить данные подготовки в файл, расположенный по указанному пути.
• /NOSEARCH - пропустить обнаружение конфликтов учетных записей; требуется DCNAME (более высокая производительность).
• /DOWNLEVEL - обеспечивает поддержку контроллера домена Windows Server 2008 или более ранней версии.
• /PRINTBLOB - возвращает большой двоичный объект метаданных в кодировке base64 для файла ответов.
• /DEFPWD - использовать пароль учетной записи компьютера по умолчанию (не рекомендуется).
• /ROOTCACERTS - необязательный параметр, включить корневые сертификаты центра сертификации.
• /CERTTEMPLATE <имя> - необязательный параметр, <имя> шаблона сертификата компьютера. Включает корневые сертификаты центра сертификации.
• /POLICYNAMES <имена> - необязательный параметр, список имен политик, разделенных точкой с запятой. Каждое имя является отображаемым именем объекта групповой политики в AD.
• / POLICYPATHS <пути> - необязательный параметр, список путей к политикам, разделенных точкой с запятой. Каждый путь указывает на расположение файла политик реестра.
• /NETBIOS <имя> - необязательный параметр, Netbios-имя компьютера, присоединяемого к домену.
• /PSITE <имя> - необязательный параметр, <имя> постоянного сайта, в который нужно поместить компьютер, присоединяемый к домену.
• /DSITE <имя> - необязательный параметр, <имя> динамического сайта, в который первоначально помещается компьютер, присоединяемый к домену.
• /PRIMARYDNS <имя> - необязательный параметр, основной DNS-домен компьютера, присоединяемого к домену.
• /REQUESTODJ - требует автономного присоединения к домену при следующей загрузке.
• /LOADFILE <путь_к_файлу> - <путь_к_файлу>, указанный ранее с помощью параметра /SAVEFILE.
• /WINDOWSPATH <путь> - <путь> к каталогу с автономным образом Windows.
• /LOCALOS - позволяет указывать в параметре /WINDOWSPATH локальную операционную систему.

В тестовой среде мы создадим компьютер WKS1, его мы и будем добавлять в домен Active Directory. WKS1 будет находится в подразделении Offline_Join, blob файл у нас будет называться wks1.txt

djoin /provision /domain Contoso.com /machine WKS1 /machineOU "OU=Offline_Join,DC=Contoso,DC=com" /savefile c:\test\wks1.txt

Если вы вдруг решите, что в blob файле вы сможете отыскать полезную информацию, то вы заблуждаетесь, она зашифрована и не читабельна для человека.

Теперь нам необходимо переправить эти пару килобайт на удаленный компьютер, где и будет производится автономный ввод в домен. Копируете blob допустим в корень диска C:\, открываете командную строку и вводите команду

djoin /requestODJ /loadfile c:\test\wks1.txt /windowspath %systemroot% /localos

После выполнения команды, будут добавлены метаданные учетной записи компьютера из blob файла в директорию Windows.

С виртуальными машинами djoin работает, так же на ура, ей разницы нет, есть ключ /windowspath указывает на расположение VHD-файла с установленной системой.

4. добавить в домен через Powershell

Открываем Powershell от имени администратора и вводим вот такую команду

Add-Computer -DomainName имя вашего домена

Указываете имя вашего домена, у вас вылезет форма ввода логина и пароля

если все ок, то вы увидите желтую надпись, о том что будет перезагрузка.

Как видите методов очень много и каждый сможет использовать свой и под свои задачи, я думаю вопрос как присоединить компьютер к домену ad, можно закрывать.

Любая сеть, локальная или глобальная, имеет сложную структуру и построение. При этом каждый компьютер, который подключается к сетке имеет свое уникальное доменное имя компьютера (в глобальной сети это понятие можно отнести не к наименованию компьютера, а к имени сайта), которое можно сравнить, например, с фактическим адресом проживания любого человека и его непосредственным именем, фамилией и отчеством.

Таким образом, чтобы отыскать в сети определенное устройство, идентифицировать его, просмотреть о нем информацию, использовать его ресурсы, необходимо знать лишь его имя и случае наличия прав доступа использовать его ресурсы или информацию, размещенную на нем.

Доменные имена были придуманы уже давно. Фактически они стали заменой физических адресов (IP-адрес), которые в той или иной сети являются уникальными. Этот шаг упростил посещение того или иного сайта, локального ресурса за счет того, что теперь пользователю совершенно не обязательно запоминать 4 блока цифр, которые могут быть в свою очередь трехзначными, а знать лишь доменное имя.

Так называемым дешифратором доменных имен в физический адрес являются DNS-сервера (Domain Name Server). Иными словами, при посещении определенного сайта, пользователь вводит текстовый вариант адреса, который в свою очередь преобразовывается в IP-адрес без участия человека и перенаправляет его на нужный сайт или ресурс. Конечно же это упростило запоминание, ведь гораздо проще запомнить какое-то слово, чем набор цифр, которых может быть до 12-ти.

В сети Интернет имеются четкие разграничения по зонам. Например, государственным структурам, как правило, присваивается имя организации в домене.org. Если речь идет об определенных интернет-магазинах, коммерческих организациях, то их как правило размещают в зоне, которое соответствует масштабам их сферы деятельности: ya.ru используется в России, а ya.ua в Украине; aliexpress.com прописывается в любой точке земного шара, но перед этим именем в адресной строке указывается регион, а соответственно и язык интерфейса сайта, откуда пользователь пытается посетить данный Интернет-магазин, например, ru.aliexpress.com, но в качестве домена везде выступает.com.

Что же касаемо домена и непосредственного имени компьютера в локальной сети, то его название зависит от системного администратора, который выполнял построение и последующее обслуживание сети и вносил то или иное устройство в состав сетки.

Имея подобные данные, пользователь может использовать ресурсы удаленного компьютера (сервера) в своих целях, например, для скачивания на локальную машину определенных файлов или данных, которые ему необходимы. Если же рассматривать этот вопрос на глобальном уровне, то информация о доменном имени позволяет посетить тот или иной сайт, где физически размещен Интернет-ресурс и т.д.

Для того, чтобы определить доменное имя конкретного компьютера в локальной сети, можно воспользоваться одним из способов:

1. Просмотр на локальной машине.

Подобную информацию можно отобразить, выполнив следующие действия:

• кликнуть ПКМ по «Мой компьютер»;
• в контекстном меню выбрать строку «Свойства»;
• доменное имя компьютера будет отображаться в поле «Полное имя».

В состав полного имени входит наименование компьютера, после которого прописывается имя домена.

Примечание: полное имя и компьютера будут совпадать в том случае, если эта машина не подключена ни к одному домену и входит лишь в состав рабочей группы.

1. Средства системного администратора.

Системный администратор, который занимался непосредственным построением локальной сети, а также тех, кто обладает достаточным количеством прав доступа (привилегиями) имеют возможность просматривать Active Directory, в которой отображаются все компьютеры, входящие в данную сеть. Соответственно и получение того или иного доменного имени компьютера не является проблемой.

Что же касаемо глобальной сети, то здесь важно не доменное имя сайта, которое можно в принципе отыскать поисковой системе, если ввести соответствующий тематический запрос, а непосредственно IP-адрес. Это необходимо, например, на предприятиях, работающих с Интернет-банкингом, позволяющий совершать платежи удаленно, не посещая каждый раз отделение банка с платежными поручениями. Для того, чтобы получить IP-адрес компьютера или сервера, зная доменное имя, можно воспользоваться одним из следующих способов:

• запустить командную строку и ввести комбинацию символов ping «доменное имя», после чего на экране последовательно отобразятся четыре строчки, в которых будет указан физический адрес компьютера;
• перейти по ссылке http://url-sub.ru/tools/web/iphost/ , ввести в соответствующем поле имя компьютера, а затем кликнуть по кнопке узнать и необходимая информация будет выведена на экран;
• для получения географического размещения того или иного сервера, необходимо перейти, например, по ссылке http://www.ip-ping.ru/ipinfo/ , ввести IP-адрес, который можно получить, используя один из вышеперечисленных способов, и вся необходимая информация будет отображена у Вас на экране.

Вконтакте

Когда учились создавать веб-сайты.

В данном материале я хотел бы поговорить о том, что такое доменное имя компьютера.

По сути разницы особой нет, но все же…

Что это такое и его назначение?

Каждый комп, подключаясь к сети, получает собственный уникальный номер — IP-адрес. Сайты тоже имеют собственный IP. К примеру, у ресурса Яндекса он выглядит так 213.180.204.11.

Если вам интересно, на блоге есть статья о том, . Иногда это может пригодиться.

Как видите, подобное обилие цифр делает адрес довольно трудным для запоминания. Но если вы его напишите в адресной строчке, то 100% откроется Yandex. Так вот в данном примере yandex.ru — это домен, который соответствует IP 213.180.204.11. Его проще запомнить, чем цифры, не правда ли?!

Компьютерные домены используются для организации ПК в сети. Использование домена вместо числового аналога позволяет безошибочно найти нужный ПК среди множества машин, которые находятся в сети. Это очень удобно, например, при необходимости удаленного доступа к машине. Системные администраторы сошли бы с ума, если бы им нужно было запоминать сотни цифр ip-адресов всех тех ПК, которые они администрируют.

Итак, с тем, что такое domen и зачем он нужен, мы разобрались. Но как узнать доменное имя нужного ПК в сети? Очень просто: в командной строке нужно прописать NSLOOKUP x.x.x.x, где последние четыре крестика — это IP-адрес интересующей вас машины.

А еще есть такой вариант. Перейдите в свойства системы через панель управления или кликнув правой кнопкой мыши по значку «Мой компьютер» и нажав в контекстном меню «свойства». Во вкладке «имя ПК» находится и домен и его рабочая группа.

Обслуживание и администрирование

Все домены администрируются и обслуживаются в централизованном порядке при помощи Domain Name Service. DNS – это специальная доменная служба. Этот сервис обеспечивает связь названий в буквенном виде с их IP в виде цифр. В принципе ничего нового, мы говорили с вами об этом в , но рассматривали вопрос на примере сайтов. Как вы понимаете с компьютерами история повторяется.

Как правило, полное доменное имя ПК записывается следующим образом:

computer5.otdel-2.office.msk.ru. Но можно и короче

В приведенном примере данный адрес присвоен компьютеру под номером 5, который стоит в отделе №2 фирмы с названием «office». Более того по аббревиатуре msk можно догадаться, что компания находится в Москве в доменной зоне России (.ru).

Системный администратор вправе изменить доменное имя тому или иному ПК, он их может называть так, как ему удобно для запоминания и организации сети.

Вот и всё! Думаю, вы поняли, что такое домен компьютера, а также как его определить, если знаешь IP.

Если у вас есть желание углубить свои знания в сфере компьютерных технологий, могу вам посоветовать курс «Гений компьютерщик ». Он подходит для людей любого возраста и любого уровня знаний. Каждый “чайник” может стать продвинутым юзером и опытным пользователем ПК.

C уважением! Абдуллин Руслан

В домене

В рабочей группе

Отличия домашней сети от сети на работе

Изменение типа учетной записи пользователя

При установке Windows потребуется создать учетную запись пользователя. Она будет являться учетной записью администратора, позволяющей настраивать компьютер и устанавливать любые программы. После окончания настройки компьютера для повседневного использования рекомендуется использовать стандартную учетную запись. Новые учетные записи пользователя необходимо создавать как стандартные учетные записи. Использование стандартных учетных записей более безопасно для компьютера.

Необходимые действия будут зависеть от того, входит ли компьютер в домен или рабочую группу.

Компьютеры в домашних сетях обычно входят в состав рабочих групп, а компьютеры в сетях на рабочих местах - в состав доменов. Основное различие между рабочими группами и доменами заключается в способе управления сетевыми ресурсами.

· Все компьютеры являются одноранговыми узлами сети; ни один компьютер не может контролировать другой.

· На каждом компьютере находится несколько учетных записей пользователя. Для использования любого компьютера, принадлежащего рабочей группе, необходимо иметь на этом компьютере свою учетную запись.

· Если вы имеете на компьютере учетную запись пользователя, то вы можете для нее изменить настройки.

· В составе рабочей группы обычно насчитывается не более десяти-двадцати компьютеров.

· Все компьютеры должны находиться в одной локальной сети или подсети.

· Один или более компьютеров являются серверами. Администраторы сети используют серверы для контроля безопасности и разрешений для всех компьютеров домена. Это позволяет легко изменять параметры, так как изменения автоматически производятся для всех компьютеров.

· Если имеется учетная запись в домене, то можно войти в систему на любом компьютере. Для этого не требуется иметь учетную запись на самом компьютере.

· Если компьютер входит в домен, то возможность изменения его параметров пользователем, скорее всего, будет ограничена. (Так как администраторы сети хотят быть уверены в единообразии настроек компьютеров и поддерживают управление ими насколько это возможно.)

· В домене могут быть тысячи компьютеров.

· Компьютеры могут принадлежать к различным локальным сетям.

1. Откройте компонент «Система», нажав кнопку Пуски выбрав пункты Панель управления, Система и ее обслуживание и SYSTEM.

2. Рядом с Имя компьютера, имя домена и параметры рабочей группы будет соответствующая надпись «Рабочая группа» или «Домен», после чего будет следовать имя.