Как создать домен в локальной сети windows 10

Настройка домена в операционной системе Windows 10 может показаться сложным процессом, особенно для новичков. Однако, правильное настройка домена позволяет упростить и улучшить управление компьютерами и пользователями в корпоративной сети.

В этом пошаговом руководстве мы расскажем, как настроить домен в Windows 10. Мы покажем шаги, необходимые для подключения к домену, настройки пользователей и групп, а также политики безопасности.

Перед тем как приступить к настройке домена, убедитесь, что у вас есть доступ к аккаунту администратора компьютера и что вы имеете все необходимые данные для настройки, включая имя сервера домена и учетные данные.

Содержание

  1. Регистрация домена Windows 10: важные шаги
  2. Подготовка к регистрации
  3. 1. Проверьте доступность домена
  4. 2. Выберите регистратора доменов
  5. 3. Зарегистрируйтесь на сайте регистратора
  6. 4. Проверьте наличие DNS-серверов
  7. 5. Подготовьте необходимые документы
  8. Выбор и регистрация домена
  9. Настройка домена в Windows 10
  10. Проверка работоспособности домена
  11. Вопрос-ответ
  12. Какой домен можно использовать в Windows 10?
  13. Как подключиться к домену Windows 10?
  14. Можно ли использовать Windows 10 без домена?
  15. Как создать собственный домен в Windows 10?

Регистрация домена Windows 10: важные шаги

Регистрация домена в операционной системе Windows 10 — это важная задача для создания и управления сетью компьютеров в организации. Домен позволяет централизованно управлять пользователями, ресурсами и политиками безопасности.

Чтобы зарегистрировать домен в Windows 10, следуйте этим шагам:

  1. Войдите в учетную запись с административными правами в операционной системе Windows 10.
  2. Откройте «Панель управления» и выберите «Система и безопасность».
  3. В разделе «Система» выберите «Настройки компьютера» и затем «Сменить настройки».
  4. На вкладке «Компьютерное имя» выберите «Изменить» и введите имя домена, к которому вы хотите присоединиться.
  5. Нажмите кнопку «OK» и подтвердите ввод административными учетными данными.
  6. Перезапустите компьютер для применения изменений.

После выполнения этих шагов компьютер будет присоединен к указанному домену. Вам может потребоваться ввести учетные данные домена для доступа к ресурсам.

Будьте внимательны: для регистрации домена в Windows 10 требуются административные права и доступ к сети. Также имейте в виду, что при присоединении компьютера к домену могут быть наложены ограничения на его использование и доступ к некоторым функциям операционной системы.

Подготовка к регистрации

Прежде чем зарегистрировать домен в операционной системе Windows 10, необходимо выполнить несколько подготовительных шагов:

1. Проверьте доступность домена

Прежде всего, убедитесь в доступности желаемого домена. Убедитесь, что никто другой еще не зарегистрировал его.

2. Выберите регистратора доменов

Выберите регистратора доменов, через которого вы хотите зарегистрировать домен. Регистратор доменов – это компания или организация, уполномоченная ICANN (Международная корпорация по присвоению имен и номеров в Интернете) на регистрацию доменных имен. На рынке есть множество регистраторов, среди которых: GoDaddy, Namecheap, Google Domains и другие.

3. Зарегистрируйтесь на сайте регистратора

Перейдите на сайт выбранного вами регистратора доменов и создайте аккаунт.

4. Проверьте наличие DNS-серверов

Удостоверьтесь, что у вас есть доступ к DNS-серверам, которые обеспечат функционирование вашего домена. Чаще всего регистратор предоставляет возможность использовать свои DNS-сервера, но вы также можете выбрать альтернативные DNS-серверы, например, от своего хостинг-провайдера.

5. Подготовьте необходимые документы

Вам может потребоваться предоставить некоторые документы при регистрации домена. В зависимости от регистратора и типа домена, это могут быть документы, которые подтверждают вашу личность или юридическую принадлежность организации.

После выполнения этих подготовительных шагов вы будете готовы к регистрации домена в операционной системе Windows 10.

Выбор и регистрация домена

Доменное имя — это уникальный адрес, который используется для идентификации ресурса в интернете. Когда вы регистрируете домен, вы получаете право использовать его как ссылку на ваш веб-сайт, почту и другие онлайн-ресурсы.

Выбор домена — это важный шаг при создании своего онлайн-присутствия. Именно домен будет отвечать за уникальность и запоминаемость вашего адреса на просторах интернета.

При выборе домена рекомендуется учитывать следующие правила:

  1. Домен должен быть легко запоминающимся и отражать суть вашего предприятия или проекта.
  2. Домен должен быть коротким и легко произносимым.
  3. Рекомендуется использовать ключевые слова, связанные с вашей деятельностью или названием бренда.
  4. Доменное имя должно быть уникальным. Предварительно проверьте его наличие в публичных каталогах доменов.

После выбора домена необходимо приступить к его регистрации. Регистрация домена — это процесс, в ходе которого вы получаете право на использование выбранного вами домена.

Для регистрации домена вы можете обратиться к любому аккредитованному регистратору доменов. В Рунете таких регистраторов много, их услуги отличаются стоимостью и уровнем сервиса.

При регистрации домена обычно требуется указать контактные данные владельца домена. Это могут быть ваши личные данные или данные вашей компании.

После успешной регистрации домена вы получите доступ к управлению его DNS-записями. DNS-записи определяют, каким серверам и службам будет привязан ваш домен, например, веб-серверу или почтовому серверу.

Помимо основного домена, вы также можете зарегистрировать дополнительные домены и настроить их перенаправление на основной.

Сравнение регистраторов доменов

Регистратор Стоимость регистрации домена Уровень сервиса
Регистратор A от 500 рублей Высокий
Регистратор B от 300 рублей Средний
Регистратор C от 200 рублей Низкий

Настройка домена в Windows 10

Настройка домена в операционной системе Windows 10 позволяет подключить компьютер к корпоративной сети и обеспечить централизованное управление пользователями, правами доступа и другими ресурсами.

Шаги для настройки домена в Windows 10:

  1. Подготовка
  2. Перед приступлением к настройке домена убедитесь, что у вас есть учетная запись с административными правами на устройство.

  3. Подключение к домену
    1. Откройте «Параметры» и выберите раздел «Сеть и интернет».
    2. В разделе «Состояние» выберите «Сетевой и общий доступ» и справа нажмите на ссылку «Изменение адаптерных настроек».
    3. Выберите сетевое подключение и нажмите правой кнопкой мыши, затем выберите «Свойства».
    4. В открывшемся окне выберите «Протокол интернета версии 4 (TCP/IPv4)» и нажмите на кнопку «Свойства».
    5. Выберите «Использовать следующий IP-адрес» и введите IP-адрес контроллера домена.
    6. В поле «Параметры DNS» выберите «Использовать следующий адрес DNS-сервера» и введите IP-адрес DNS-сервера домена.
    7. Нажмите на кнопку «ОК», чтобы сохранить изменения.
    8. Перезагрузите компьютер.
  4. Присоединение к домену
    1. После перезагрузки компьютера откройте «Параметры» и выберите раздел «Учетные записи».
    2. В разделе «Семейные и другие пользователи» выберите «Работа по служебной учетной записи или в домене».
    3. Нажмите на ссылку «Подключить компьютер к корпоративной сети».
    4. Укажите доменное имя и учетные данные администратора домена.
    5. Нажмите кнопку «OK» и дождитесь завершения процесса присоединения компьютера к домену.
    6. Перезагрузите компьютер.

После выполнения всех указанных шагов вы успешно настроили домен на компьютере с операционной системой Windows 10. Теперь вы можете использовать преимущества централизованного управления и доступа к ресурсам, предоставляемым вашей корпоративной сетью.

Проверка работоспособности домена

После настройки домена в Windows 10 необходимо проверить его работоспособность. Для этого выполните следующие шаги:

  1. Проверьте подключение к локальной сети:
    • Убедитесь, что ваш компьютер подключен к локальной сети и имеет доступ к интернету.
    • Проверьте наличие активного сетевого соединения на вашем компьютере.
    • Попробуйте открыть любую веб-страницу в вашем браузере для проверки доступа к интернету.
  2. Проверьте настройки сети:
    • Убедитесь, что на вашем компьютере правильно настроены IP-адрес, маска подсети и шлюз по умолчанию.
    • Проверьте, что DNS-серверы настроены правильно и имеют доступ к Интернету.
  3. Протестируйте подключение к доменному контроллеру:
    • Запустите командную строку от имени администратора.
    • Введите команду «ping имя_домена_контроллера» и нажмите Enter.
    • Если получен ответ от доменного контроллера, значит подключение успешно.
  4. Проверьте наличие необходимых служб:
    • Воспользуйтесь утилитой «services.msc», чтобы проверить, что все необходимые службы связанные с доменом запущены и работают корректно.
    • Убедитесь, что службы «Netlogon» и «DNS Client» находятся в состоянии «Запущено».
  5. Протестируйте работу доменных пользователей:
    • Войдите в систему с помощью аккаунта доменного пользователя, чтобы убедиться, что авторизация проходит корректно и пользователь имеет доступ к необходимым ресурсам.
    • Проверьте, что доменные пользователи могут успешно выполнять различные операции и получать доступ к общим папкам и принтерам.

Проведя все эти проверки работы домена, вы можете быть уверены в его работоспособности и готовности к использованию.

Вопрос-ответ

Какой домен можно использовать в Windows 10?

В Windows 10 можно использовать любой домен, который соответствует требованиям операционной системы. Основные требования к домену — это его доступность через сеть, наличие сервера домена и соответствие требованиям безопасности.

Чтобы подключиться к домену Windows 10, необходимо выполнить несколько шагов. Сначала нужно открыть «Параметры» системы, затем выбрать раздел «Аккаунты» и перейти во вкладку «Рабочая область». После этого нужно нажать на кнопку «Подключиться к сети» и ввести адрес домена. После проверки подключения можно будет ввести учетные данные для входа в домен.

Можно ли использовать Windows 10 без домена?

Да, Windows 10 можно использовать без подключения к домену. Операционная система предоставляет возможности для работы в локальной сети без использования доменных настроек. В этом случае компьютер будет функционировать как самостоятельная рабочая станция.

Как создать собственный домен в Windows 10?

Для создания собственного домена в Windows 10 необходимо установить и настроить Windows Server, который будет выполнять функции сервера домена. После установки сервера нужно будет пройти процесс настройки домена, добавив соответствующую роль и настроив параметры безопасности и доступа. После этого можно будет подключить клиентские компьютеры к созданному домену.

В этой статье мы рассмотрим, как ввести компьютер с Windows 10/11 или Windows Server 2022/2019/2016 в домен Active Directory.

Содержание:

  • Предварительные требования для присоединения Windows к домену
  • Вводим компьютер Windows в домен через классический интерфейс System Properties
  • Добавление Windows в домен через панель Settings
  • Добавить Windows в домен с помощью PowerShell
  • Предварительное создание учетной записи компьютера в домене

Предварительные требования для присоединения Windows к домену

Рассмотрим основные требования и подготовительные шаги, которые нужно выполнить на вашем компьютере для подключения его к домену Active Directory:

  • В домен можно добавить только следующие редакции Windows 10/11: Pro, Education, Pro for Workstations и Enterprise. Редакции Home не поддерживают работу в домене Active Directory;
  • Вы должны подключить ваш компьютер к локальной сети, из которой доступен хотя бы один контроллер домена AD. Предположим, что на вашем компьютере уже настроен IP адрес из локальной подсети, а в настройках DNS северов указаны IP адреса ближайших котроллеров домена (вы можете настроить параметры сетевого адаптера вручную или получить от DHCP сервера);
  • Проверьте, что ваш компьютер может отрезолвить имя домена и с него доступны контроллеры домена:
    ping contoso.com
    проверить доступность домена с компьютера с помощью ping
  • Время на компьютере не должно сильно расходится со временем на контроллере домена (плюс-минус пять минут). Корректное время нужно для выполнения Kerberos аутентификации;
  • Задайте имя вашего компьютера (hostname), под которым он будет добавлен в домен. По умолчанию Windows генерирует имя компьютера при установке, но лучше изменить его на что-то более осмысленное. Вы можете изменить имя компьютера
    Через классическую панель
    sysdm.cpl
    . Нажмите кнопку Change, укажите новое имя компьютера и нажмите OK (как вы видите, сейчас компьютера находится в рабочей группе Workgroup); задать имя компьютера Windows
    Также Можно изменить имя компьютера с помощью PowerShell команды:
    Rename-Computer -NewName "wks-test1"

    PowerShell команда Rename-Computer

После смены
hostname
нужно перезагрузить Windows.

Вводим компьютер Windows в домен через классический интерфейс System Properties

Вы можете добавить ваш компьютер в домен из классической панели управления Windows.

  1. Выполните команду
    sysdm.cpl
    и нажмите кнопку Change;
  2. В поле Member of переключите опцию на Domain и укажите имя вашего домена; Указать имя домена на компьютере Windows
  3. Появится запрос имени и пароля пользователя, которому делегированы административные права на добавление компьютеров в домен. Это может быть обычный пользователь AD (по умолчанию любой пользователь домена может присоединить до 10 устройств) или учетная запись с правами Domain Admins; пароль для ввода компьтера в домен
  4. После этого должна появится надпись Welcome to the contoso.com domain; добро пожаловать в домен
  5. Перезагрузите компьютер.

В Windows Server 2022/2019/2019 диалог System Properties для присоединения к домену AD можно открыть из Server Manager -> Local Server -> Domain.

загнать Windows Server в домен AD

После перезагрузки к компьютеру загрузить и применит доменные групповые политики, а вы может выполнить аутентификацию на компьютере с помощью учетной записи пользователя домена.

Добавление Windows в домен через панель Settings

В современных версиях Windows 10 и Windows 11 вы можете присоединить ваш компьютер в домен AD через панель Settings.

  1. Перейдите в раздел Settings -> Accounts -> Access work or school -> нажмите Connect (для быстрого перехода в этот раздел Setting можно использовать команду быстрого доступа: ms-settings:workplace);
  2. В открывшейся форме нажмите на ссылку Alternate actions: Join this device to a local Active Directory domain; подключить компьютер Windows к локальному домену AD

    Если ваш компьютер уже добавлен в домен, здесь будет надпись Connected to CONTOSO AD domain. компьютер уже в домене

  3. Укажите имя домена в форме Join a domain; указать имя домена, в который войти
  4. Затем укажите имя доменного пользователя и пароль.
  5. Пропустите следующий шаг с добавлением пользователя в администраторы (вы можете добавить пользователя в локальные админы с помощью GPO);
  6. Осталось перезагрузить компьютер, чтобы завершить добавление в домен. перезагрузить Windows

Добавить Windows в домен с помощью PowerShell

Для присоединения компьютеров к домену Active Directory можно использовать команду Powershell Add-Computer. Командлет позволяет ввести компьютер в домен с новым именем, а также позволяет сразу поместить учетную запись компьютера в определенный OU.

В самом простом случае для добавления в домен достаточно выполнить команду:

Add-Computer -DomainName contoso.com

Появится окно, в котором нужно указать свою учетную запись и пароль.

Команда Add-Computer для добавления компьютера в домен из PowerShell

Вы можете сразу поместить ваш компьютер в нужную OU. Для этого имя OU в формате DN (distinguishedName) нужно указать в параметре OUPath:

$OU ="OU=Computers,OU=SPB,OU=RU,DC=contosoc,DC=loc"
Add-Computer -DomainName contoso.loc -OUPath $OU -Restart

Ключ -Restart означает, что вы хотите перезагрузить Windows сразу после завершения команды добавления в домен.

Add-Computer поместить компьютер срузу в нужную OU

После перезагрузки вы можете проверить, что ваш компьютер теперь является членом домена Windows с помощью команды:

Get-WmiObject Win32_NTDomain

Команда вернули имя домена, сайта AD, IP адрес и имя контроллера домена, через который выполнен вход (Logon server)

Get-WmiObject Win32_NTDomain - получить информацию о домене и логон сервере

Также можно получить имя вашего домена с помощью команды:

systeminfo | findstr /B "Domain"

systeminfo - проверить что компьютер в домене

Вы можете добавить удаленный компьютер в домен. Для этого нужно указать имя компьютера в параметре -ComputerName:

Add-Computer -ComputerName wks-pc22 -DomainName contoso.com -Credential contoso\Administrator -LocalCredential wks-pc22\Admin -Restart –Force

В новых версиях PowerShell Core 6.x и 7.x команда Add-Computer отсутствует в модуле Microsoft.PowerShell.Management.

Add-Computer: The term 'Add-Computer' is not recognized as a name of a cmdlet, function, script file, or executable program.
Check the spelling of the name, or if a path was included, verify that the path is correct and try again.
Suggestion [4,General]: The most similar commands are: Add-Computer, Stop-Computer, Get-ADComputer, New-ADComputer, Set-ADComputer, Add-Content, Rename-Computer, Add-Member.

Поэтому для добавления компьютера в домен, нужно запускать
powershell.exe
, а не pwsh.exe.

Также для добавления Windows в домен можно использовать утилиту netdom, но она требует установки пакета администрирования RSAT на клиентский компьютер и сейчас используется очень редко:

netdom join %computername% /domain:contoso.com /UserD:contoso\admin /PasswordD:pasS1234

Если вам нужно вывести компьютер из домена и вернуть его в рабочую группу, выполните команду PowerShell:

Remove-Computer

After you leave the domain, you will need to know the password of the local Administrator account to log onto this computer. Do you wish to continue?
[Y] Yes [N] No [S] Suspend [?] Help (default is "Y"): y

Remove-Computer - вывести компьютер из домене PowerShell

Предварительное создание учетной записи компьютера в домене

При добавлении в домен новые компьютеры по умолчанию помещаются в стандартный контейнер (Organizational Unit / OU) с именем Computers в корне домена. Вы можете вручную перенести учетную запись компьютера в новую OU с помощью пункта меню Move или простым перетягиванием (drag and drop). компьютер попадает в OU Computers по умолчанию

Администратор может предварительно создать учетную запись компьютера в Active Directory с помощью графической консоли Active Directory Users and Computers dsa.msc (New -> Computer) или с помощью командлета New-ADComputer из модуля ActiveDirectory PowerShell:
New-ADComputer -Name "wks-msk022" -SamAccountName "wks-msk022" -Path "OU=Computers,OU=MSK,OU=RU,DC=contoso,DC=loc"

Если вы создаёте учетную запись компьютера вручную, ее имя должно совпадать с именем компьютера (hostname), который вы добавляете в домен AD.

Сначала рекомендуем воспользоваться поиском в AD для поиска компьютеров с таким же именем. Если это имя уже занято, и вы хотите его использовать для другого компьютера, можно его сбросить. Щёлкните правой клавишей по компьютеру в AD и выберите Reset Account.

перенос учетной записи компьютера в AD

Также можно сбросить учетную запись компьютера в AD с помощью команды:

Get-ADComputer -Identity "computername" | % {dsmod computer $_.distinguishedName -reset}

Это сбросит пароль компьютера в домене который используется для установки доверительных отношений с AD.

Чтобы подключить компьютер с установленной операционной системой Windows 10 к домену Windows Server, следуйте этим шагам:

  1. Откройте “Панель управления” и выберите “Система и безопасность”.
  2. Нажмите на “Система” и выберите “Дополнительные параметры системы” слева в меню.
  3. В открывшемся окне “Свойства системы” выберите вкладку “Имя компьютера”.
  4. Нажмите на кнопку “Изменить”.
  5. В окне “Изменение имени компьютера или домена” выберите опцию “Подключить этот компьютер к домену”.
  6. Введите имя домена в соответствующее поле и нажмите “ОК”.
  7. Появится окно “Домен пользователя”, в котором нужно ввести имя и пароль администратора домена.
  8. Нажмите “ОК” и дождитесь завершения процесса подключения к домену.
  9. После завершения процесса подключения к домену перезагрузите компьютер, чтобы изменения вступили в силу.
  10. После перезагрузки войдите в систему, используя имя пользователя и пароль, созданные на контроллере домена.

После выполнения этих действий ваш компьютер будет подключен к домену Windows Server и вы сможете использовать учетную запись домена для доступа к ресурсам и настройкам домена.

Как сменить домен на компьютере Windows 10

Чтобы сменить домен на компьютере с установленной операционной системой Windows 10, выполните следующие действия:

  1. Откройте “Панель управления” и выберите “Система и безопасность”.
  2. Нажмите на “Система” и выберите “Дополнительные параметры системы” слева в меню.
  3. В открывшемся окне “Свойства системы” выберите вкладку “Имя компьютера”.
  4. Нажмите на кнопку “Изменить”.
  5. В окне “Изменение имени компьютера или домена” выберите опцию “Работать в группе”.
  6. Введите имя новой группы в соответствующее поле и нажмите “ОК”.
  7. Появится окно “Пользовательское уведомление”, в котором нужно ввести учетные данные администратора локальной учетной записи.
  8. После завершения процесса смены домена перезагрузите компьютер, чтобы изменения вступили в силу.

После выполнения этих действий ваш компьютер будет работать в группе и вы сможете использовать локальную учетную запись для доступа к ресурсам и настройкам на вашем компьютере. Однако, если вы хотите подключить компьютер к другому домену, вам нужно будет выполнить процесс подключения к новому домену.

Постановка задачи

У меня есть домен Active Directory, если вы не знаете, что это такое, перейдите по ссылке слева, он очень подробно описан, но в двух словах это база данных всех устройств и пользователей организации, которая является централизованно управляется системным администратором.Установка тестовой виртуальной машины с Windows 10 1803 (если вы не знаете, где найти дистрибутив, вот вам законный метод загрузки ISO-образа Windows 10), я хотел вставить его в домен, но не классическим способом, а с новым трендом интерфейса, через аля метро 2.0. Каково же было мое удивление, что я не мог найти его около 10 минут, также по экспериментальным причинам я спросил своих коллег из второй линии техподдержки, знают ли они, но они не смогли мне показать ничего, кроме классического метода. Поиск в Google также оставил больше вопросов, чем ответов, так как кнопка, о которой все говорили, больше не была в моем случае, но я все равно нашел ее и решил написать небольшую заметку, никогда не знаешь, что она будет кому-то полезна.

Читайте также Как успешно извлечь компьютер из домена Active Directory

Методы присоединения в домен Windows 10

Для присоединения Windows 10 к домену Active Directory я лично знаю 4 метода, которые мы подробно обсудим с вами:

  1. Windows 10 присоединяется к домену через новый интерфейс настроек Windows
  2. Классическим я его называю, потому что он самый старый и всем известный, по свойствам системы, в окошке с переименованием компа
  3. Вы можете подключить свою десятку к Active Directory с помощью командлетов PowerShell
  4. Автономный вход в домен через утилиту djoin, редкий случай, но нужно знать

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Этот метод можно разделить на две части, я объясню почему. Текущая политика Microsoft заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы пользователь их ни выполнял, выполнялись одинаково. С одной стороны, это хорошо и, вероятно, правильно, но с другой стороны, это предполагает постоянное глобальное изменение интерфейса с каждой новой версией и устранение классических оснасток в виде панели управления.

Ввиду этой десятки, в которой версия до 1511 имеет кнопку положения, но выпуски, уже начиная с 1607 года и заканчивая текущим 1809 годом, еще не имеют этой кнопки, поскольку концепция изменилась и была переработана (если вы этого не сделаете) не знаю, как узнать версию Windows 10, перейдите по ссылке слева)

Подключаем к домену Windows 10 до 1511

Для десятков с выпуском Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет следующий алгоритм. Одновременно нажмите клавиши Win и I (это один из многих горячих клавиш в Windows), чтобы открыть меню «Параметры». В параметрах вы найдете артикул

вход в домен Windows 10 1511-01

Затем найдите раздел «Информация о системе», здесь вы увидите сводную информацию, вы можете увидеть, что в моем примере у меня Windows 10 1511 и обратите внимание, что есть две удобные кнопки:

  • Присоединяйтесь к корпоративному домену
  • Присоединяйтесь к Azure AD

вход в домен Windows 10 1511-02

для подключения к домену необходимо указать его полное имя, в моем случае это root.zhivye-oboi-windows.ru и нажать Далее.

Ввод доменного имени при регистрации

Следующим шагом у вас будет форма авторизации, в которой вы представитесь, от имени которой вы подключитесь к домену Active Directory вашей Windows 10, обычно это учетная запись администратора домена или пользователь, которому делегированы права.

напоминаю, что обычный рядовой пользователь может ввести до 10 компьютеров в домен

Ввод учетных данных при присоединении к домену

На следующих шагах вам будет предложено предоставить информацию об учетной записи, которая будет использовать этот компьютер, пропустите этот шаг.

вход в домен Windows 10

и последний шаг – перезагрузить рабочую станцию, после чего вход в домен Windows 10 можно считать успешным.

Перезагрузите сервер

Подключаем к домену Windows 10 выше 1607

Обнаружили версию 1511, на мой взгляд, кнопки там удобно расположились, не знаю, что разработчикам не понравилось. Сейчас я приведу вам пример присоединения к Active Directory Windows 10 1607 и выше, в моем примере это будет версия 1803. Также откройте «Настройки Windows». Если вы зайдете в систему и «О системе», вы не найдете кнопок, необходимых для подключения к генеральному директору компании, подробнее. Как я уже писал выше, функциональность перенесена.

Системная информация Windows 10

В настройках Windows найдите и перейдите в «Учетные записи”

Учетная запись Windows 10

Найдите запись «Доступ к вашему рабочему месту или учебному аккаунту» и нажмите кнопку «Подключиться”

Доступ к таким ресурсам, как электронная почта, приложения и Интернет. Подключение подразумевает, что ваша компания или учебное заведение может управлять некоторыми функциями на этом устройстве, например настройками, которые вы можете изменить. Свяжитесь с вашей компанией или учебным заведением для получения конкретной информации.

Учебные заведения можно почитать на MS https://docs.microsoft.com/ru-ru/education/windows/change-to-pro-education

Вы можете прочитать информацию о присоединении к Azure AD здесь https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

присоединение к домену Windows 10-2

Откроется окно «Настройка рабочего или школьного рекорда». В основном нас будут интересовать два момента:

  • Присоедините это устройство к Azure Active Directory
  • Присоединяем это устройство к локальному домену Active Directory, наш вариант

Присоединяйтесь к локальной Active Directory

Вы увидите окно с полным доменным именем вашего доменного имени Active Directory.

Вход в домен Windows 10 1803

Затем вас попросят предоставить учетные данные для присоединения рабочей станции к AD.

Вход в домен Windows 10 1803-02

Пропустите шаг добавления учетной записи.

Вход в домен Windows 10 1803-03

Когда все будет готово, мы выполним обязательную перезагрузку, и ваша Windows 10 станет членом Active Directory.

Вход в домен Windows 10 1803-04

После перезагрузки видим префикс домена.

Авторизация Windows 10

Классический метод ввода в домен Windows 10

В моде мы погнали десятку в домене, сейчас напомню, а для кого-то покажу, что такое классический метод.

Откройте окно Выполнить и введите команду:

sysdm.cpl

Обычный метод ввода домена в Windows 10-01

Вы увидите окно «Свойства системы», вы также можете получить к нему доступ, если щелкните значок «Этот компьютер» и перейдите в его свойства, затем выберите «Изменить настройки”

Обычный метод ввода домена в Windows 10-02

На вкладке «Имя компьютера» нажмите кнопку «Изменить». В открывшемся окне «Смена имени компьютера или домена» ставим радиокнопку на поле «Является членом домена» и вводим его имя, у меня оно root.zhivye-oboi-windows.ru. Щелкните ОК.

Классический способ входа в домен

Если ваша рабочая станция смогла связаться с контроллером домена с запросом, вы увидите форму авторизации, где для входа Windows 10 в домен необходимо указать логин и пароль учетной записи, которая имеет на это права.

авторизация при присоединении к домену Windows 10

Если проблем нет, вы увидите окно «Добро пожаловать в домен root.zhivye-oboi-windows.ru”.

Добро пожаловать в домен

Затем вы получите уведомление о необходимости перезагрузки: «Чтобы изменения вступили в силу, вам необходимо перезагрузить компьютер”

перезагрузка после входа в домен Windows 10

В результате мы получаем рабочую станцию, подключенную с Windows 10 Pro к Active Directory.

windows 10 вошла в домен

Как подключить Windows 10 к домену с помощью PowerShell

Этот метод присоединения к домену Active Directory будет быстрым и полезным, особенно для начинающих системных администраторов. Откройте PowerShell от имени администратора и введите следующую команду:

Add-Computer -DomainName root.zhivye-oboi-windows.ru (где root.zhivye-oboi-windows.ru – ваше доменное имя, вы получите свое)

Появится окно авторизации, в котором необходимо указать учетные данные пользователя, имеющего разрешение на доступ к домену на рабочей станции Windows 10.

Windows 10 присоединяется к домену с помощью PowerShell-01

Если учетные данные верны, вы получите уведомление о том, что изменения вступят в силу после перезагрузки компьютера, что означает, что компьютер стал частью домена.

Windows 10 присоединяется к домену с помощью PowerShell-02

Если вы откроете оснастку ADUC на контроллере домена, вы найдете свою рабочую станцию ​​в контейнере «Компьютеры.

Windows 10 в оснастке ADUC

Как подключить Windows 10 к домену с помощью djoin

Утилита djoin, этот метод также называется автономной записью домена, подробнее о нем перейдите по ссылке слева. Смысл его в том, что у вас есть некий компьютер, который по каким-то причинам не может связаться с контроллером домена; Для него готовится специальный файл BLOB, который содержит информацию, необходимую для присоединения к домену. Команда djoin запускается с использованием файла большого двоичного объекта, и автономный компьютер становится частью Active Directory.

Владение навыками создания и настройки локальных доменов может быть очень полезным для веб-разработчиков и системных администраторов. Локальный домен позволяет вам легко и эффективно разрабатывать и тестировать свои веб-приложения на локальном компьютере, не загружая их на удаленный сервер.

Windows 10 предлагает несколько способов создания локального домена, однако мы рассмотрим самый простой и доступный. Сначала вам потребуется открыть файл hosts в системной папке. Откройте проводник, найдите папку C:\Windows\System32\drivers\etc и откройте файл hosts в текстовом редакторе.

В файле hosts вы можете указать IP-адрес и имена хостов, которые будут использоваться для доступа к локальным сайтам. Вставьте новую строку в файл, указав IP-адрес 127.0.0.1 и желаемое имя хоста. Например, 127.0.0.1 mylocaldomain.com. Не забудьте сохранить изменения.

Теперь, когда вы добавили запись в файл hosts, вам нужно настроить ваш веб-сервер. На профессиональных и более высоких версиях Windows 10 вы можете использовать Internet Information Services (IIS), однако в данной статье мы рассмотрим использование XAMPP. Загрузите и установите пакет XAMPP, следуя инструкциям на официальном сайте.

Примечание: Перед установкой XAMPP убедитесь, что у вас уже установлена последняя версия PHP и MySQL.

Содержание

  1. Подготовка к настройке локального домена
  2. Установка и настройка локального сервера
  3. Создание DNS-зоны для локального домена
  4. Настройка файла hosts для локального домена
  5. Создание веб-проекта и настройка его подключения к локальному серверу

Подготовка к настройке локального домена

Перед тем, как приступить к созданию локального домена в Windows 10, необходимо выполнить несколько подготовительных шагов:

  1. Установка сервера DNS: убедитесь, что на вашем компьютере установлен и сконфигурирован сервер DNS. Для этого вы можете использовать стандартный сервер DNS вашего интернет-провайдера или установить сервер DNS, такой как BIND или Simple DNS Plus.
  2. Настройка статического IP-адреса: для стабильной работы локального домена необходимо присвоить вашему компьютеру статический IP-адрес. Это поможет избежать конфликтов с другими устройствами в сети. Чтобы настроить статический IP-адрес, перейдите в настройки сетевого подключения вашего компьютера и выберите ручную настройку IP-адреса, маски подсети и шлюза по умолчанию.
  3. Проверка доступности порта 53: убедитесь, что порт 53, используемый для DNS-сервера, не заблокирован вашим файрволлом или антивирусом. Если порт 53 заблокирован, нужно открыть его в настройках безопасности.

После выполнения всех подготовительных шагов вы будете готовы к настройке локального домена в Windows 10.

Установка и настройка локального сервера

Для создания локального домена в Windows 10 необходимо установить и настроить локальный сервер. В данном руководстве мы будем использовать сервер Apache.

Вот пошаговая инструкция:

  1. Скачайте и установите сервер Apache с официального сайта httpd.apache.org. Следуйте инструкциям установщика и выберите опцию установки по умолчанию.
  2. После установки сервера Apache, откройте файл конфигурации сервера. Обычно он находится по пути C:\Apache24\conf\httpd.conf.
  3. Найдите и раскомментируйте строку с модулем «mod_rewrite». Для этого удалите символ «#» перед строкой.
  4. Найдите и измените параметр «DocumentRoot» на папку, где будут храниться файлы вашего локального домена. Например, «DocumentRoot «C:/LocalDomain».
  5. Найдите и измените параметр «Directory» на папку, где будут храниться файлы вашего локального домена. Например, ««.
  6. Сохраните файл конфигурации сервера и перезапустите службу Apache.
  7. Теперь ваш локальный сервер Apache готов к работе. Вы можете создать папку в указанной в «DocumentRoot» директории и начать разрабатывать ваш локальный домен.

Теперь у вас есть локальный сервер на Windows 10, где вы можете создавать и разрабатывать свои локальные домены.

Создание DNS-зоны для локального домена

Вам понадобится встроенный инструмент для администрирования DNS-сервера, называемый «DNS-менеджер». Чтобы открыть DNS-менеджер, выполните следующие действия:

  1. Откройте «Панель управления».
  2. В разделе «Система и безопасность» выберите «Администрирование».
  3. Дважды щелкните на «DNS-менеджер».

Когда DNS-менеджер откроется, выполните следующие шаги для создания DNS-зоны:

  1. Щелкните правой кнопкой мыши по имени вашего сервера и выберите «Зона проводимая».
  2. Выберите тип зоны «Прямая область» и нажмите «Далее».
  3. В поле «Имя области» введите имя вашего локального домена (например, «mydomain.local») и нажмите «Далее».
  4. Выберите опцию «Не создавать файл зоны» и нажмите «Далее».
  5. Выберите опцию «Разрешить только динамическим обновлениям, хранить записи в данной области» и нажмите «Далее».
  6. Оставьте поле «Создать записи всех типов» неотмеченным и нажмите «Далее».
  7. Нажмите «Готово», чтобы завершить процесс создания зоны.

Поздравляю, вы успешно создали DNS-зону для своего локального домена! Теперь вы можете добавлять и редактировать DNS-записи в этой зоне, чтобы настроить соответствие между доменными именами и IP-адресами в вашей локальной сети.

Шаг Действие
1 Откройте «Панель управления».
2 В разделе «Система и безопасность» выберите «Администрирование».
3 Дважды щелкните на «DNS-менеджер».
4 Щелкните правой кнопкой мыши по имени вашего сервера и выберите «Зона проводимая».
5 Выберите тип зоны «Прямая область» и нажмите «Далее».
6 В поле «Имя области» введите имя вашего локального домена (например, «mydomain.local») и нажмите «Далее».
7 Выберите опцию «Не создавать файл зоны» и нажмите «Далее».
8 Выберите опцию «Разрешить только динамическим обновлениям, хранить записи в данной области» и нажмите «Далее».
9 Оставьте поле «Создать записи всех типов» неотмеченным и нажмите «Далее».
10 Нажмите «Готово», чтобы завершить процесс создания зоны.

Настройка файла hosts для локального домена

Для настройки файла hosts в Windows 10 выполните следующие шаги:

  1. Откройте файл hosts, расположенный в директории C:\Windows\System32\drivers\etc. Для открытия файла нужны права администратора.
  2. Создайте новую строку в формате «IP-адрес Доменное_имя», где IP-адрес — это IP-адрес устройства в локальной сети, а Доменное_имя — это желаемое доменное имя.
  3. Повторите шаг 2 для каждого устройства, к которому вы хотите привязать локальное доменное имя.
  4. Сохраните файл hosts и закройте его.

После настройки файла hosts вы сможете обращаться к устройствам в локальной сети по созданным доменным именам вместо использования IP-адресов. Это удобно, когда вы хотите быстро и легко определить и вспомнить IP-адреса устройств.

Создание веб-проекта и настройка его подключения к локальному серверу

Прежде чем создать локальный домен, вам понадобится сам проект. Веб-проект можно создать с помощью любого редактора кода или интегрированной среды разработки (IDE). В данном руководстве мы воспользуемся примером простого проекта.

1. Откройте редактор кода или IDE и создайте новую папку для проекта на вашем компьютере.

2. Внутри папки создайте файлы index.html, style.css и script.js. Это основные файлы проекта, которые будут содержать HTML-разметку, стили и скрипты соответственно.

3. В файле index.html добавьте несколько заголовков и параграфов, чтобы проверить, что ваш проект работает. Например:

<!DOCTYPE html>
<html>
<head>
<title>Мой локальный проект</title>
<link rel="stylesheet" href="style.css">
<script src="script.js"></script>
</head>
<body>
<h1>Привет, мир!</h1>
<p>Это мой первый локальный проект.</p>
</body>
</html>

4. В файле style.css добавьте некоторые стили для вашего проекта. Например:

body {
background-color: #f2f2f2;
font-family: Arial, sans-serif;
}
h1 {
color: blue;
}
p {
color: green;
}

5. В файле script.js добавьте некоторый JavaScript-код. Например:

console.log('Привет, мир!');

6. Сохраните все изменения в файлах проекта.

Теперь, когда проект создан, вам нужно настроить его подключение к локальному серверу. В Windows 10 это можно сделать с помощью встроенной программы IIS (Internet Information Services).

1. Откройте «Панель управления» и выберите «Программы» > «Включение или отключение компонентов Windows».

2. Раскройте раздел «Интернетовские службы» и выберите «IIS» > «Службы World Wide Web» > «Установка разработчика базовых служб».

3. Нажмите «OK» и дождитесь установки необходимых компонентов.

4. Теперь настройте веб-сайт для вашего локального проекта:

— Откройте «Панель управления» и выберите «Администрирование IIS».

— В окне «Среда IIS» откройте раздел «Сайты» и выберите «Добавить веб-сайт».

— Установите следующие параметры:

* «Имя сайта»: введите любое удобное имя для вашего проекта.

* «Путь к содержимому»: укажите путь к папке вашего проекта.

* «IP-адрес»: выберите «Все неотвязанные» или установите конкретный IP-адрес вашего компьютера.

* «Порт»: оставьте значение по умолчанию (80).

— Нажмите «OK» и закройте окно «Среда IIS».

Теперь ваш веб-проект подключен к локальному серверу IIS. Вы можете открыть любой веб-браузер и ввести адрес вашего локального домена (например, http://localhost) для проверки работы проекта. Вам должно отобразиться содержимое вашего проекта, включая HTML-разметку, стили и скрипты.

Теперь вы знаете, как создать веб-проект и настроить его подключение к локальному серверу в Windows 10. Успешной разработки!

Обновлено 01.12.2018

windows 10 logo

Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

Постановка задачи

У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.

Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:

  1. Ввод Windows 10 в домен, через новый интерфейс параметров Windows
  2. Классический, я его называю, так как он самый старый и всем хорошо известный, через свойства системы, в окне с переименовыванием компьютера
  3. Подключить вашу десятку к Active Directory можно с помощью командлетов PowerShell
  4. Оффлайн ввод в домен, через утилиту djoin, редкий случай, но знать его нужно

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

В виду этого десятка у которой версия до 1511 имеет одно расположение кнопки, а вот уже релизы начиная с 1607 и заканчивая текущим 1809, уже этой кнопки не имеют, так как концепция изменилась и была переработана (Если вы не знаете, как узнать версию Windows 10, то перейдите по ссылке слева)

Подключаем к домену Windows 10 до 1511

Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

ввод в домен windows 10 1511-01

Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

  • Присоединение к домену предприятия
  • Присоединиться к Azure AD

ввод в домен windows 10 1511-02

для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

Ввод имени домена при присоединении

Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

Ввод учетных данных при вводе в домен

Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

ввод в домен windows 10

и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

Перезагрузка сервера

Подключаем к домену Windows 10 выше 1607

С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.

Сведения о системе Windows 10

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Учетные записи Windows 10

Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

Про образовательные учреждения можно почитать на MS https://docs.microsoft.com/ru-ru/education/windows/change-to-pro-education

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

добавление в домен Windows 10-2

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

  • Присоединить это устройство к Azure Active Directory
  • Присоединить это устройство к локальному домену Active Directory, наш вариант

Присоединить к локальному Active Directory

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Присоединение к домену Windows 10 1803

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Присоединение к домену Windows 10 1803-02

Пропускаем шаг с добавлением учетной записи.

Присоединение к домену Windows 10 1803-03

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

Присоединение к домену Windows 10 1803-04

После перезагрузки мы видим префикс домена.

Авторизация в Windows 10

Классический метод ввода в домен Windows 10

Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.

Откройте окно выполнить и введите команду:

Обычный метод ввода в домен Windows 10-01

У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»

Обычный метод ввода в домен Windows 10-02

На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.

Классический способ ввода в домен

Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.

авторизация при вводе в домен Windows 10

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

Добро пожаловать в домен

Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»

перезагрузка после ввода в домен Windows 10

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

введенная в домен Windows 10

Как подключить Windows 10 к домену с помощью PowerShell

Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:

Add-Computer -DomainName root.pyatilistnik.org (где root.pyatilistnik.org, это имя вашего домена, у вас оно будет свое)

У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.

Ввод Windows10 в домен через PowerShell-01

Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.

Ввод Windows10 в домен через PowerShell-02

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Windows 10 в оснастке ADUC

Как подключить Windows 10 к домену с помощью djoin

Утилита djoin, данный метод еще называют Offline ввод в домен, о нем подробнее по ссылке слева. Его смысл в том, что у вас есть некий компьютер, который по каким-либо причинам не может обратиться к контроллеру домена, для него готовится специальный BLOB-файл, в котором есть нужная информация для вступления в домен. Выполняется команда djoin с применением BLOB-файла и ваш Offline компьютер, стал частью Active Directory. На этом все с вами был Иван Семин, автор и создатель IT Блога Pyatilistnik.org.

Выберите Файл »Новый» Локальный домен или щелкните правой кнопкой мыши список доменов и выберите «Новый локальный домен» из контекстного меню, чтобы отобразить диалоговое окно «Свойства домена». Щелкните вкладку Общие и введите имя домена в текстовом поле Домен.

Как мне добавить на свой компьютер локальный домен?

Создайте локальную учетную запись пользователя

Выберите «Пуск»> «Настройка»> «Учетные записи», а затем выберите «Семья и другие пользователи». (В некоторых версиях Windows вы увидите «Другие пользователи».) Выберите «Добавить кого-нибудь на этот компьютер».

Как я могу создать свой собственный домен?

Как настроить ваше доменное имя

  1. Перейдите на портал управления доменом и найдите раздел «Записи DNS».
  2. Здесь вы найдете область под названием «серверы имен», щелкните ее и выберите пользовательские серверы имен.
  3. Теперь введите серверы имен, предоставленные вам вашим хостинг-провайдером, и нажмите «Сохранить».

11 апр. 2018 г.

Windows — Создайте профиль пользователя, не входя в систему как пользователь.

  1. Откройте командную строку.
  2. Введите следующую команду (заменив а также с вашей информацией): runas / env / profile / user: cmd.exe.
  3. Нажмите Enter, чтобы подать команду.
  4. Профиль пользователя будет создан ОС как шаблон из профиля пользователя по умолчанию.

10 февраля. 2013 г.

Как сделать мой домен локальным администратором Windows 10?

Сообщений: 61 +0

  1. Щелкните правой кнопкой мыши «Мой компьютер» (если у вас есть права)
  2. Выберите Управление.
  3. Перейдите через Системные инструменты> Локальные пользователи и группы> Группы *
  4. Справа щелкните правой кнопкой мыши Администраторы.
  5. Выберите пункт Свойства.
  6. Щелкните Добавить ……
  7. Введите имя пользователя, которого вы хотите добавить в качестве локального администратора.

Как мне войти в локальный домен?

Как войти в систему на контроллере домена локально?

  1. Включите компьютер и, когда вы перейдете к экрану входа в Windows, нажмите «Сменить пользователя». …
  2. После того, как вы нажмете «Другой пользователь», система отобразит обычный экран входа в систему, где вам будет предложено ввести имя пользователя и пароль.
  3. Чтобы войти в локальную учетную запись, введите имя вашего компьютера.

Как мне создать локальный домен пользователя?

Просто создайте локального пользователя в Панели управления> Администрирование> Управление компьютером, затем нажмите «Локальные пользователи и группы». Добавьте новую «локальную» учетную запись на компьютер. Вы не сможете сохранить свой профиль из учетной записи домена, вам придется копировать любые файлы, которые могут вам понадобиться.

Могу ли я получить домен бесплатно?

Когда дело доходит до регистрации доменного имени, бесплатного обеда не бывает. Тем не менее, есть способы получить доменное имя без необходимости платить. … Например, веб-хостинговые компании, такие как Bluehost, бесплатно раздают доменные имена клиентам, которые размещают у них свои веб-сайты.

Что такое пример доменного имени?

Доменное имя состоит из двух основных элементов. Например, доменное имя Facebook.com состоит из имени веб-сайта (Facebook) и расширения доменного имени (.com). Когда компания (или человек) покупает доменное имя, они могут указать, на какой сервер указывает доменное имя.

Как я могу купить доменное имя навсегда?

Как я могу купить доменное имя на постоянной основе? Вы не можете купить доменное имя навсегда. Регистрация доменного имени осуществляется ежегодно. Однако вы можете внести предоплату на срок до 10 лет, что гарантирует, что у вас будет доменное имя в течение 10 лет.

Как мне войти в систему с локальной учетной записью в Windows 10?

Применимо к Windows 10 Домашняя и Windows 10 Профессиональная.

  1. Сохраните всю свою работу.
  2. В меню «Пуск» выберите «Настройки»> «Учетные записи»> «Ваши данные».
  3. Вместо этого выберите Войти с локальной учетной записью.
  4. Введите имя пользователя, пароль и подсказку к паролю для вашей новой учетной записи. …
  5. Нажмите «Далее», затем выберите «Выйти и закончить».

Как мне войти в локальную учетную запись вместо домена в Windows 10?

Как войти в Windows 10 под локальной учетной записью вместо учетной записи Microsoft?

  1. Откройте меню Настройки> Учетные записи> Ваши данные;
  2. Вместо этого нажмите кнопку Войти с локальной учетной записью;
  3. Введите свой текущий пароль учетной записи Microsoft;
  4. Укажите имя пользователя, пароль и подсказку для пароля для вашей новой локальной учетной записи Windows;

20 ян. 2021 г.

Как мне найти имя пользователя и пароль для моего домена?

Как найти пароль администратора домена

  1. Войдите на свою рабочую станцию ​​администратора, используя свое имя пользователя и пароль с правами администратора. …
  2. Введите «чистый пользователь /?» чтобы просмотреть все ваши параметры для команды «net user». …
  3. Введите «сетевой администратор пользователей * / домен» и нажмите «Ввод». Измените «домен» на имя вашей доменной сети.

Как мне предоставить права администратора в Windows 10?

Как изменить тип учетной записи пользователя с помощью настроек

  1. Открыть настройки.
  2. Нажмите «Аккаунты».
  3. Щелкните Семья и другие пользователи.
  4. В разделе «Ваша семья» или «Другие пользователи» выберите учетную запись пользователя.
  5. Нажмите кнопку Изменить тип учетной записи. …
  6. Выберите тип учетной записи «Администратор» или «Стандартный пользователь». …
  7. Нажмите кнопку ОК.

Как получить разрешение администратора в Windows 10?

Проблемы с правами администратора в окне 10

  1. ваш профиль пользователя.
  2. Щелкните правой кнопкой мыши свой профиль пользователя и выберите «Свойства».
  3. Перейдите на вкладку «Безопасность» в меню «Группа или имена пользователей», выберите свое имя пользователя и нажмите «Изменить».
  4. Установите флажок «Полный доступ» в разделе «Разрешения для аутентифицированных пользователей» и нажмите «Применить» и «ОК».
  5. Выберите «Дополнительно» на вкладке «Безопасность».

19 июн. 2019 г.

На чтение 13 мин Просмотров 3к. Опубликовано 25.11.2021

Содержание

  1. Нет Домашней группы (HomeGroup) в Windows 10 1803
  2. Настройка служб общего доступа в Windows 10
  3. Как открыть общий доступ к сетевому принтеру в Windows 10 1803
  4. Открываем общий сетевой доступ к папке (файлу) в Windows 10 1803
  5. Как создать локальную сеть в домене Windows / Локальная сеть, легко и просто
  6. Как создать локальную сеть в домене Windows / Локальная сеть, легко и просто
  7. Что такое домен в локальной сети
  8. Создание контроллера домена под Windows Server 2003/2008

В Windows 10 April Update 1803 Microsoft удалила функционал Домашней группы (HomeGroup). Домашняя группа впервые появилась еще в Windows 7 и предназначалась для упрощения организации небольшой домашней или офисной сети и простой настройки общего доступа к файлам, папкам и принтерам. Несмотря на то, что в Windows 10 нет домашней группы, вы все еще можете предоставить сетевой доступ к своим папкам и принтерам с помощью других встроенных функций Windows 10.

Итак, в этой статье мы разберемся, как предоставить общий сетевой доступ к папкам, файлам и принтерам на вашем компьютере с Windows 10 1803 без использования домашней группы с помощью встроенного функционала общего доступа к ресурсам по протоколу SMB.

Нет Домашней группы (HomeGroup) в Windows 10 1803

В Windows 10 1803 и выше уже нет возможности создавь Домашнюю группу. Этот функционал более не поддерживается. С одной стороны, я считаю, что это правильный, шаг, т.к. настройка HomeGroup довольно запутанная и относительно сложная для неподготовленного пользователя.

После того, как вы обновили Windows 10 до версии 1803, вы столкнетесь с тем, что:

  • Раздел «Домашняя группа» (HomeGroup) не отображается в навигационной панели Explorer.
  • Пункт HomeGroup отсутствует в панели управление. Это значит, что вы не можете создать, присоединиться или выйти из домашней группы.
  • Нельзя предоставить общий доступ к файлам и принтерам с помощью Домашней группы.
  • Все общие принтеры и сетевые папки, созданные с помощью HomeGroup по-прежнему будут доступны. Но создать новые вы не сможете.

Однако, в Windows 10 вы все еще можете предоставить общий доступ к ресурсам, которое раньше раздавали в рамках Домашней группы. Просто процесс предоставления общего доступа выглядит немного по-другому, не так как при использовании HomeGroup.

Настройка служб общего доступа в Windows 10

Для корректной работы вашего компьютера с Windows 10 1803 в качестве сервера, который предоставляет общий доступ к своим папкам и принтерам другим устройствам в локальной сети, необходимо настроить некоторые сетевые службы.

Все эти настройки и службы мы подробно описывали в статье Компьютеры с Windows 10 не видны в сетевом окружении.

В настройках Windows (на обоих компьютерах) нужно перейти в Параметры -> Сеть и Интернет -> Ваше_сетевое_подключение (Ethernet или Wi-Fi) -> Изменение расширенных параметров общего доступа (Settings > Network & Internet > Ethernet -> Change advanced sharing options).

Затем в разделе Частная сеть (Private) включить опции:

  • Включить сетевое обнаружение (Turn on network discovery)
  • Включить общий доступ к файлам и принтерам (Turn on file and printer sharing)

В разделе Все сети включите опции:

  • Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках
  • Отключить парольную защиту.

Проверьте выполнение следующих условий:

  • У всех компьютеров в вашей локальной сети используются уникальные имена и IP адреса.
  • В качестве типа сети указана Частная (Private) сеть (подробнее о сетевых профилях).
  • В том случае, если в вашей сети есть старые версии Windows (XP, Vista), для их корректной работы на Windows 10 вам придется включить поддержку протокола SMBv1, а также разрешить сетевой доступ под гостевой учётной записью (смотри статью).
  • Переведите службы «Публикация ресурсов обнаружения функции» (Function Discovery Resource Publication) и «Хост поставщика функции обнаружения» (Function Discovery Provider Host) в автоматический запуск. Иначе при доступе к сетевым ресурсам вы можете получить ошибку 0x80070035.

Те же самые настройки нужно сделать на другом компьютере Windows 10, который будет использоваться в качестве клиента и получать доступ к общим ресурсам по сети.

Как открыть общий доступ к сетевому принтеру в Windows 10 1803

В Windows 10 вы можете предоставить общий доступ к принтеру, подключенному к вашему компьютеру другим компьютерам в сети. Предполагаем, что вы уже подключили принтер (через USB, LPT или беспроводное подключение) и настроили его на своем компьютере.

Затем на компьютере, к которому подключен принтер:

  1. Перейдите в раздел Параметры ->Устройства ->Принтеры и сканеры (Settings -> Devices ->Printers and scanners).
  2. Выберите принтер, к которому вы хотите открыть общий доступ и нажмите кнопку «Управление» (Manage).
  3. Откройте раздел «Свойства принтера» (Printer Properties) и перейдите на вкладку «Доступ» (Sharing).
  4. Включите опцию «Общий доступ к данному принтеру» (Share this printer) и укажите сетевое имя принтера. Желательно, чтобы имя не содержало пробелов и состояло только из английских символов и цифр (это имя будет использоваться для подключения принтера на других компьютерах).

Теперь вы можете подключить данный сетевой принтер на другом компьютере с Windows 10.

  1. Перейдите в раздел Параметры ->Устройства ->Принтеры и сканеры (Settings -> Devices ->Printers and scanners).
  2. Нажмите кнопку Добавить принтер и сканер (Add a printer or scanner).
  3. Система выполнит поиск новый принтеров (локальных и сетевых).
  4. Выберите нужный принтер и нажмите «Добавить устройство» (Add Device).
  5. Если нужного принтера в списке нет, выберите опцию «Необходимый принтер отсутствует в списке» (The printer that I want isn’t listed).
  6. В диалоговом окне установки принтера выберите опцию «Выбрать общий принтер по имени» (Select a shared printer by name) и укажите полное сетевое имя принтера, которое включает имя (или IP адрес) компьютера, на котором расшарен принтер. Формат сетевого имени может быть PC1nameHPDeskjet2050 или такой http://PC1name /HPDeskjet2050/.printer
  7. Нажмите кнопку Далее, после чего мастер установит новый сетевой принтер и драйвер печати.
  8. Теперь вы можете использовать данный принтер для печати на удаленном компьютере.

Открываем общий сетевой доступ к папке (файлу) в Windows 10 1803

Разберёмся как в Windows 10 April Update 1803 предоставить общий доступ к локальному каталогу другим компьютерам в вашей рабочей группы или домене по сети.

  1. В проводнике найдите папку или файл, доступ к которой вы хотите предоставить.
  2. Щелкните по ней ПКМ и выберите Предоставить доступ к ->Отдельные люди (Give access to -> Specific people).
  3. Вы можете предоставить доступ конкретной учетной записи (при включенном парольном доступе при доступе к данной сетевой папке у пользователя будет запрашиваться пароль. Либо вы можете включить доступ для всех пользователей, в том числе анонимных (группа Everyone). В этом случае при доступе к файлам в данном сетевом каталоге пароль запрашиваться не будет.
  4. При предоставлении сетевого доступа к папке вы можете дать доступ на чтение (Read), чтение и запись (Read/Write) или запретить доступ.
  5. Если вы были ранее не включили сетевое обнаружение, появится запрос:
  • Нет, сделать сеть, к которой подключен этот компьютер, частной (Обнаружение сети и общий доступ к файлам будут включены для частных сетей, таких как домашние сети и сети на рабочих местах)
  • Да, включить обнаружение сети и совместный доступ к файлам для всех общественных сетей.

Теперь вы можете получить доступ к данной папке с другого компьютера по сети. Для этого в окне проводника просто перейдите по адресу вашей папки, например Desktop-JOPF9Distr . Для удобства пользователя вы можете создать у него на рабочем столе ярлык на данную папку или подключить ее как сетевой диск через команду net use.

Как создать локальную сеть в домене Windows / Локальная сеть, легко и просто

Как создать локальную сеть в домене Windows / Локальная сеть, легко и просто

Всем привет, вот наконец дошли руки чтобы написать для новичков, мануал как создать и настроить локальную сеть в домене Windows. Большую часть материала я выкладывал в разных статьях, так что давайте все разложим в хронологическом порядке. Что такое локальная сеть, википедия дает очень простой ответ Лока́льная вычисли́тельная сеть (ЛВС, локальная сеть; англ. Local Area Network, LAN ) — компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму, институт). Также существуют локальные сети, узлы которых разнесены географически на расстояния более 12 500 км (космические станции и орбитальные центры). Несмотря на такие расстояния, подобные сети всё равно относят к локальным.

В идеале локальная сеть строится на ядре уровня L3, коммутаторах доступа L2, и конечные клиенты и серверы. Выглядит это приблизительно вот так

схема локальной сети

Предположим, что ваш сетевик все это настроил, теперь дело за вами. Для начала, чтобы организовать домен, нам нужно поставить операционную систему на сервер. На выбор на текущий момент два варианта это 2008R2 и 2012R2, я бы посоветовал последний. О том как поставить windows server смотрите ссылки ниже.

Далее когда вы поставили операционку нужно произвести первичные настройки, об это подробнее описано тут Первоначальная настройка сервера windows server 2008 R2

Далее задаем нашему серверу понятное имя, как это делается читайте в статье В помощь начинающим. Как сменить имя компьютера в windows server 2008 R2. После того как вы задали имя вашего сервера, который будет контроллером домена, не спешите его перезагружать, нужно дать ему статически ip адрес (Настроить статический ip адрес в windows server 2008R2 1 часть), той сети которую вы выбрали для вашей инфраструктуры (Планирование локальной сети / Как правильно спроектировать локальную сеть). Перезагружаемся, следующим шагом нам нужно установить контроллер домена и Active Directory, подробнее тут (Как установить Active Directory)

После установки Active Directory, вам нужно создать пользователей, группы и организационные подразделения, подробнее далее:

После создания учеток, нужно организовать рабочие места, а значит поставить клиентсвкие операционные системы:

После, установки всех клиентских систем, не будем же мы всем вручную настраивать ip адреса, для этого поставим и настроить DHCP сервер (Как установить DHCP в windows server 2008R2)

Нам нужно прийти в итоге вот к такому виду.

Теперь все клиентские компьютеры нужно занести в домен (Как добавить компьютер в домен windows 2008 R2)

После, того как сеть заработала, встает вопрос с активацией windows, в корпоративной среде с большим количеством сотрудников, ставят KMS сервер

После активации windows, следует создать одного локального администратора, общего для всех компьютеров, сделаем это с помощью групповой политики (Как создать и добавить локального пользователя (администратора) через групповые политики в windows server 2008R2 / 2012R2)

Создадим, обратную зону в DNS, для того чтобы ip могли разрешаться в DNS имена (Как создать обратную зону в windows server 2008R2)

Теперь, немного защитим домен и отнимем у пользователей возможность заносить компьютеры в домен (Как изменить количество компьютеров, которое пользователь может добавить в домен в Windows Server 2008 R2)

Никто не застрахован от ошибок, и случайного удаления какой либо сущности из Active Directory, поэтому включим механизм восстановления:

Следующим этапом идет необходимость, установить принтер через gpo, для экономии времени системного администратора.

В некоторых случаях возникает необходимость вывести компьютеры локальной сети из рабочих групп и подключить их к локальному домену. Это дает возможность устанавливать групповые политики, управлять доступом пользователей, распределять между ними ресурсы, пользоваться своей учетной записью с любого компьютера в сети и другие полезные для системного администратора преимущества.

Что такое домен в локальной сети

Под доменом локальной сети принято понимать такую сеть, которая объединяет компьютеры под одной общей политикой безопасности и управляется централизовано. Таким образом при объединении компьютеров сети в рабочие группы взаимодействие машин основывается на принципе «клиент-клиент», а в домене это уже «клиент-сервер». В качестве сервера выступает отдельная машина, на которой хранятся все учетные записи пользователей сети. Так же можно хранить и профиль каждого пользователя.

Целесообразность организации такого доступа обусловлена несколькими факторами:

  • локальная сеть постоянно развивается и количество пользователей растет;
  • видоизменяется топология и география сети;
  • необходимо разграничить доступ к ресурсам для каждого пользователя или группы;
  • контроль за использованием ресурсов глобальной сети интернет.

При организации доступа на основе рабочих групп, такой контроль организовать просто невозможно. Однако, когда сеть состоит из всего нескольких компьютеров, то совершенно не имеет никакого смысла ставить отдельный сервер домена, это просто экономически нецелесообразно.

Если ЛВС организована на основе Microsoft Windows Server, то служба, которая отвечает за контролер домена называется AD (Active Directory), если под управлением *nix (Unix, Linux, FreeBSD) служба управляющая пользователями имеет название LDAP (Lightweght Directory Access Protocol).

Создание контроллера домена под Windows Server 2003/2008

Теперь разберемся, как создать домен в локальной сети. После того, как на сервер установлена операционная система и проведены предварительные настройки, можно приступить к конфигурации службы Active Directory:

  • Серверу задается статический IP, желательно в начальном диапазоне адресов подсети.
  • Устанавливаются компоненты, которые отвечают за работу сервера, если они не были установлены раньше — Active Directory, DNS, DHCP, WINS.
  • Следующий шаг — это установка непосредственно контролера домена. Для этого нужно:
  • открыть «Диспетчер сервера» и нажать ссылку «Добавить роли»;
  • в открывшемся диалоговом окне нужно проставить галочки напротив установленных служб, чтобы мастер конфигурации смог провести настройки, добавил службы в автозапуск и другие служебные действия.
  • После того как службы были установлены в «Диспетчере сервера» под ролями сервера их можно будет увидеть. При этом будет висеть ошибка запуска напротив «Доменные службы Active Directory».
  • Избавиться от ошибки поможет «Мастер установки доменных служб», который запускается из командной строки «Пуск — Выполнить — cmd — dcpromo».
  • Пропустив несколько информационных окон, поставить переключатель на «Создать новый домен в новом лесу».
  • Следующий шаг — это придумать имя домена. О правилах выбора доменных имен написано множество статей в интернете, но все они сводятся к одному: при выборе имени необходимо придерживаться соглашения и стандартов ICANN.
  • После проверки имени на совпадения в сети, требуется выбрать режим совместимости работы сервера.
  • В следующем шаге мастер предупредит о том, что дополнительно будет настроен DNS сервер и на вопрос о делегировании соглашаемся.
  • Дальше нужно будет выбрать каталоги, в которых будут располагаться базы данных. Можно оставить по умолчанию или выбрать другое размещение.
  • И напоследок придумать и ввести пароль для учетной записи «Администратор».
  • Это все действия, которые надлежит проделать для настройки домена в локальной сети. После того как мастер завершит работу, желательно будет перегрузить машину и войти в домен под учетной записью администратора для дальнейшей конфигурации пользователей и политик безопасности.

    Иногда происходит такая ситуация, что компьютер не определяет сеть, вернее ставит статус «Неопознанная сеть». Ситуация возникает из-за того, что сервер замыкает DNS сам на себя, т.е. на петлю с адресом 127.0.0.1. Чтобы избавиться от этого, необходимо в настройках соединения указать в качестве DNS адрес сервера в локальной сети.

    Организация работы ЛВС в доменной зоне процесс не сложный, но хлопотный. После настройки сервера не забываем ввести все рабочие станции в доменную зону. Дальнейшие действия по организации сети зависят от текущих нужд, но значительно упростят работу администратору и снимут ряд вопросов от пользователей.


    Download Article


    Download Article

    This wikiHow teaches you how to add a Windows 10 computer to a domain. You can add a computer to a domain using the Control Panel or Windows Settings. After you join your computer to a local domain, you can log in to the domain at the Windows Sign In screen.

    1. Image titled Add a Computer to a Domain on PC Step 1

      1

      Click the Windows Start

      Windows Start

      button. It’s the button that has the Windows logo. By default, it can be found in the task bar in the lower-left corner. This displays the Windows Start menu.

    2. Image titled Add a Computer to a Domain on PC Step 2

      2

      Type Control Panel and press Enter. This displays the Control Panel in the Windows Start menu. It’s the app that has an icon that resembles a computer screen with graphs. Click the Control Panel, or press the Enter key to open the Control Panel.

      Advertisement

    3. Image titled Add a Computer to a Domain on PC Step 3

      3

      Click System and Security. It’s the green text next to the icon that resembles a blue shield next to a planet. This opens the System and Security Settings menu.

    4. Image titled Add a Computer to a Domain on PC Step 4

      4

      Click System. It’s the green text next to an icon that resembles a computer screen. This displays system information.

    5. Image titled Add a Computer to a Domain on PC Step 5

      5

      Click Change Settings. This is across from the computer name, domain and work group information. This displays the System Properties menu.

    6. Image titled Add a Computer to a Domain on PC Step 6

      6

      Click the Computer Name tab. It’s the first tab at the top of the System Properties menu.

    7. Image titled Add a Computer to a Domain on PC Step 7

      7

      Click Change. It’s the last button in the System Properties menu.

    8. Image titled Add a Computer to a Domain on PC Step 8

      8

      Click Domain. It’s the first radial button at the bottom of the «Computer Name/Domain Changes». You can select a Domain or Workgroup.

    9. Image titled Add a Computer to a Domain on PC Step 9

      9

      Type the domain name and click Ok. Type the name or URL of the domain you would like to join. If you are not sure what the domain name is, consult the network administrator.

    10. Image titled Add a Computer to a Domain on PC Step 10

      10

      Type an administrator’s username and password and click Ok. You need to have permission from a network administrator to join a domain. Type a network administrator’s username and password and click Ok to join.

    11. Image titled Add a Computer to a Domain on PC Step 11

      11

      Click Ok. You may see a welcome prompt, and a prompt advising you to restart your computer. Click Ok to acknowledge.[1]

    12. Image titled Add a Computer to a Domain on PC Step 12

      12

      Click Close. This closes the System Properties window. A prompt immediately displays asking you to restart your computer.

    13. Image titled Add a Computer to a Domain on PC Step 13

      13

      Click Restart Now. Before you log in to the domain with your computer, it must be restarted. If prompted, click Restart Now. If you are not prompted to restart your computer, use the following steps to restart.

      • Click the Windows Start button.
      • Click the icon with the circle with a line through the top.
      • Click Restart
    14. Image titled Add a Computer to a Domain on PC Step 14

      14

      Click Other user. After your computer restarts, you can log in to your computer locally using your Windows username and password, or click Other User in the lower-left corner to log in to the domain.

    15. Image titled Add a Computer to a Domain on PC Step 15

      15

      Type the domain name/administrator’s username. In the first bar where you would normally type your Windows username, type the domain followed by a backslash (), then followed by an administrator’s username. For example, «company.comAdminstrator».[2]

    16. Image titled Add a Computer to a Domain on PC Step 16

      16

      Type the administrative password and press Enter. Type an administrative password in the box below the bar with the domain and user name. Press the Enter key, or click the arrow to the side of the password bar to log in to the domain.

    17. Advertisement

    Ask a Question

    200 characters left

    Include your email address to get a message when this question is answered.

    Submit

    Advertisement

    About This Article

    Thanks to all authors for creating a page that has been read 38,943 times.

    Is this article up to date?


    Download Article


    Download Article

    This wikiHow teaches you how to add a Windows 10 computer to a domain. You can add a computer to a domain using the Control Panel or Windows Settings. After you join your computer to a local domain, you can log in to the domain at the Windows Sign In screen.

    1. Image titled Add a Computer to a Domain on PC Step 1

      1

      Click the Windows Start

      Windows Start

      button. It’s the button that has the Windows logo. By default, it can be found in the task bar in the lower-left corner. This displays the Windows Start menu.

    2. Image titled Add a Computer to a Domain on PC Step 2

      2

      Type Control Panel and press Enter. This displays the Control Panel in the Windows Start menu. It’s the app that has an icon that resembles a computer screen with graphs. Click the Control Panel, or press the Enter key to open the Control Panel.

      Advertisement

    3. Image titled Add a Computer to a Domain on PC Step 3

      3

      Click System and Security. It’s the green text next to the icon that resembles a blue shield next to a planet. This opens the System and Security Settings menu.

    4. Image titled Add a Computer to a Domain on PC Step 4

      4

      Click System. It’s the green text next to an icon that resembles a computer screen. This displays system information.

    5. Image titled Add a Computer to a Domain on PC Step 5

      5

      Click Change Settings. This is across from the computer name, domain and work group information. This displays the System Properties menu.

    6. Image titled Add a Computer to a Domain on PC Step 6

      6

      Click the Computer Name tab. It’s the first tab at the top of the System Properties menu.

    7. Image titled Add a Computer to a Domain on PC Step 7

      7

      Click Change. It’s the last button in the System Properties menu.

    8. Image titled Add a Computer to a Domain on PC Step 8

      8

      Click Domain. It’s the first radial button at the bottom of the «Computer Name/Domain Changes». You can select a Domain or Workgroup.

    9. Image titled Add a Computer to a Domain on PC Step 9

      9

      Type the domain name and click Ok. Type the name or URL of the domain you would like to join. If you are not sure what the domain name is, consult the network administrator.

    10. Image titled Add a Computer to a Domain on PC Step 10

      10

      Type an administrator’s username and password and click Ok. You need to have permission from a network administrator to join a domain. Type a network administrator’s username and password and click Ok to join.

    11. Image titled Add a Computer to a Domain on PC Step 11

      11

      Click Ok. You may see a welcome prompt, and a prompt advising you to restart your computer. Click Ok to acknowledge.[1]

    12. Image titled Add a Computer to a Domain on PC Step 12

      12

      Click Close. This closes the System Properties window. A prompt immediately displays asking you to restart your computer.

    13. Image titled Add a Computer to a Domain on PC Step 13

      13

      Click Restart Now. Before you log in to the domain with your computer, it must be restarted. If prompted, click Restart Now. If you are not prompted to restart your computer, use the following steps to restart.

      • Click the Windows Start button.
      • Click the icon with the circle with a line through the top.
      • Click Restart
    14. Image titled Add a Computer to a Domain on PC Step 14

      14

      Click Other user. After your computer restarts, you can log in to your computer locally using your Windows username and password, or click Other User in the lower-left corner to log in to the domain.

    15. Image titled Add a Computer to a Domain on PC Step 15

      15

      Type the domain name/administrator’s username. In the first bar where you would normally type your Windows username, type the domain followed by a backslash (), then followed by an administrator’s username. For example, «company.comAdminstrator».[2]

    16. Image titled Add a Computer to a Domain on PC Step 16

      16

      Type the administrative password and press Enter. Type an administrative password in the box below the bar with the domain and user name. Press the Enter key, or click the arrow to the side of the password bar to log in to the domain.

    17. Advertisement

    Ask a Question

    200 characters left

    Include your email address to get a message when this question is answered.

    Submit

    Advertisement

    About This Article

    Thanks to all authors for creating a page that has been read 38,943 times.

    Is this article up to date?

    Содержание

    • 1 Ввод в домен Windows 10, за минуту
    • 2 Ввод в домен Windows 10, за минуту
    • 3 Постановка задачи
    • 4 Методы присоединения в домен Windows 10
    • 5 Практика подключения Windows 10 к домену
    • 6 Классический метод ввода в домен Windows 10
    • 7 Как подключить Windows 10 к домену с помощью PowerShell
    • 8 Как подключить Windows 10 к домену с помощью djoin
    • 9 Справочник
    • 10 Средства управления политикой
    • 11 Вопросы безопасности
    • 12 Еще по теме

    Ввод в домен Windows 10, за минуту

    Ввод в домен Windows 10, за минуту

    windows-10-logo.png

    Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

    Постановка задачи

    У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.

    Читайте так же, как вывести правильно компьютер из домена Active Directory

    Методы присоединения в домен Windows 10

    Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:

    1. Ввод Windows 10 в домен, через новый интерфейс параметров Windows
    2. Классический, я его называю, так как он самый старый и всем хорошо известный, через свойства системы, в окне с переименовыванием компьютера
    3. Подключить вашу десятку к Active Directory можно с помощью командлетов PowerShell
    4. Оффлайн ввод в домен, через утилиту djoin, редкий случай, но знать его нужно

    Практика подключения Windows 10 к домену

    Ввод через новый интерфейс

    Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

    В виду этого десятка у которой версия до 1511 имеет одно расположение кнопки, а вот уже релизы начиная с 1607 и заканчивая текущим 1809, уже этой кнопки не имеют, так как концепция изменилась и была переработана (Если вы не знаете, как узнать версию Windows 10, то перейдите по ссылке слева)

    Подключаем к домену Windows 10 до 1511

    Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

    vvod-v-domen-windows-10-1511-01.jpg

    Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

    • Присоединение к домену предприятия
    • Присоединиться к Azure AD

    vvod-v-domen-windows-10-1511-02.jpg

    для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

    Vvodd-imeni-domena-pri-prisoedinenii.jpg

    Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

    напоминаю, что обычный рядовой пользователь может вводить до 10 компьютеров в домен

    Vvodd-uchetnyih-dannyih-pri-vvode-v-domen.jpg

    Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

    vvod-v-domen-windows-10.jpg

    и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

    Perezagruzka-servera.jpg

    Подключаем к домену Windows 10 выше 1607

    С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.

    Svedeniya-o-sisteme-Windows-10.jpg

    В параметрах Windows найдите и перейдите в пункт «Учетные записи»

    Uchetnyie-zapisi-Windows-10.jpg

    Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

    Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

    Про образовательные учреждения можно почитать на MS https://docs.microsoft.com/ru-ru/education/windows/change-to-pro-education

    Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

    dobavlenie-v-domen-Windows-10-2.jpg

    У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

    • Присоединить это устройство к Azure Active Directory
    • Присоединить это устройство к локальному домену Active Directory, наш вариант

    Prisoedinit-k-lokalnomu-Active-Directory.jpg

    У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

    Prisoedinenie-k-domenu-Windows-10-1803.jpg

    Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

    Prisoedinenie-k-domenu-Windows-10-1803-02.jpg

    Пропускаем шаг с добавлением учетной записи.

    Prisoedinenie-k-domenu-Windows-10-1803-03.jpg

    Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

    Prisoedinenie-k-domenu-Windows-10-1803-04.jpg

    После перезагрузки мы видим префикс домена.

    Классический метод ввода в домен Windows 10

    Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.

    Откройте окно выполнить и введите команду:

    sysdm.cpl

    У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»

    На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.

    Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.

    Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

    Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»

    На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

    Как подключить Windows 10 к домену с помощью PowerShell

    Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:

    Add-Computer -DomainName root.pyatilistnik.org (где root.pyatilistnik.org, это имя вашего домена, у вас оно будет свое)

    У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.

    Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.

    Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

    Как подключить Windows 10 к домену с помощью djoin

    Утилита djoin, данный метод еще называют Offline ввод в домен, о нем подробнее по ссылке слева. Его смысл в том, что у вас есть некий компьютер, который по каким-либо причинам не может обратиться к контроллеру домена, для него готовится специальный BLOB-файл, в котором есть нужная информация для вступления в домен. Выполняется команда djoin с применением BLOB-файла и ваш Offline компьютер, стал частью Active Directory. На этом все с вами был Иван Семин, автор и создатель IT Блога Pyatilistnik.org.

    Дек 1, 2018 09:00 Задайте вопрос Быстрый доступ

    Windows 10 IT Pro > Windows 10

    • Вопрос

    • Всем добрый день.

      Меня бомбит… Вот нарисовали весь этот новый интерфейс панели управления, а где функционал?!

      Поставил свежую Windows 10 корпоративная, 10 минут лазил по менюшкам в поисках ввода компуктера в домен не используя старые оснастки панели управления — не нашел!

      Это действительно так?

      12 апреля 2018 г. 12:59 Ответить | Цитировать

    Ответы

    • Добрый день!

      Ничего, привыкните.

      Классическая панель управления:

      Наверняка в интернете есть куча статей как ввести компьютер в домен, но скорее всего вы даже не пытались поискать.

    • Помечено в качестве ответа17 апреля 2018 г. 17:15

    12 апреля 2018 г. 13:10 Ответить | Цитировать

  • Добрый день, здесь смотрели:

    Start > Settings > System > About

    Start > Settings > accounts > access work or school

    Ничего похожего на ввод в домен не нашел

    По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт

    У вас точно Pro версия?

    • Помечено в качестве ответа13 апреля 2018 г. 5:51

    12 апреля 2018 г. 13:19 Ответить | Цитировать

  • Все ответы

    • Добрый день!

      Ничего, привыкните.

      Классическая панель управления:

      Наверняка в интернете есть куча статей как ввести компьютер в домен, но скорее всего вы даже не пытались поискать.

    • Помечено в качестве ответа17 апреля 2018 г. 17:15

    12 апреля 2018 г. 13:10 Ответить | Цитировать

  • Добрый день, здесь смотрели:

    Start > Settings > System > About

    Start > Settings > accounts > access work or school

    12 апреля 2018 г. 13:11 Ответить | Цитировать

  • Добрый день!

    Ничего, привыкните.

    Классическая панель управления:

    Наверняка в интернете есть куча статей как ввести компьютер в домен, но скорее всего вы даже не пытались поискать.

    Это все понятно, меня интересует именно через новую панель управления.12 апреля 2018 г. 13:13 Ответить | Цитировать

  • всё гораздо проще:

    12 апреля 2018 г. 13:13 Ответить | Цитировать

  • Добрый день, здесь смотрели:

    Start > Settings > System > About

    Start > Settings > accounts > access work or school

    Ничего похожего на ввод в домен не нашел

    По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт

    12 апреля 2018 г. 13:14 Ответить | Цитировать

  • Добрый день, здесь смотрели:

    Start > Settings > System > About

    Start > Settings > accounts > access work or school

    Ничего похожего на ввод в домен не нашел

    По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт

    У вас точно Pro версия?

    • Помечено в качестве ответа13 апреля 2018 г. 5:51

    12 апреля 2018 г. 13:19 Ответить | Цитировать

  • Добрый день, здесь смотрели:

    Start > Settings > System > About

    Start > Settings > accounts > access work or school

    Ничего похожего на ввод в домен не нашел

    По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт

    У вас точно Pro версия?

    Корпоративная.

    Вот строчки мог не заметить…. спасибо за наводку!

    13 апреля 2018 г. 5:50 Ответить | Цитировать

  • —>

    Область применения

    • Windows 10

    В этой статье описаны рекомендации, расположение, значения, политики управления политиками и безопасности для параметров политики безопасности » Добавить рабочие станции в домен «.

    Справочник

    Этот параметр политики определяет, какие пользователи могут добавлять устройства в определенный домен. Чтобы она вступила в силу, она должна быть назначена, чтобы она применялась хотя бы к одному контроллеру домена. Пользователь, которому назначено это право пользователя, может добавить в домен до десяти рабочих станций. Добавление учетной записи компьютера в домен позволяет устройству принимать участие в сетях, использующих Active Directory.

    Константа: Семачинеаккаунтпривилеже

    Возможные значения

    • Определенный пользователем список учетных записей
    • Не определено

    Рекомендации

    • Настройте этот параметр таким образом, чтобы только авторизованные пользователи отдела ИТ могли добавлять устройства в домен.

    Назначение

    Computer Конфигуратионвиндовс Сеттингссекурити Сеттингсусер Rights Ассигнмент

    Значения по умолчанию

    По умолчанию этот параметр разрешает доступ для пользователей, прошедших проверку подлинности, на контроллерах домена и не определен на отдельных серверах.

    В приведенной ниже таблице перечислены фактические и действующие значения политики по умолчанию для самых последних поддерживаемых версий Windows. Значения по умолчанию также указаны на странице свойств политики.

    Тип сервера или объект групповой политики Значение по умолчанию
    Политика домена по умолчанию Не определено
    Политика контроллера домена по умолчанию Не определено
    Параметры по умолчанию отдельного сервера Не определено
    Действующие параметры по умолчанию для контроллера домена Пользователи, прошедшие проверку подлинности
    Действующие параметры по умолчанию для рядового сервера Не определено
    Параметры по умолчанию, действующие на клиентском компьютере Не определено

    Средства управления политикой

    Пользователи также могут присоединиться к домену, если у него есть разрешение на создание объектов компьютера для подразделения (OU) или для контейнера Computers (компьютеры) в каталоге. Пользователи, которым назначено это разрешение, могут добавлять в домен неограниченное количество устройств, независимо от того, имеют ли они право на Добавление рабочих станций в доменные пользователи.

    Кроме того, учетные записи компьютеров, созданные с помощью средства » Добавление рабочих станций к домену «, имеют администраторам домена роль владельца учетной записи компьютера. Учетные записи компьютеров, созданные с помощью разрешений на доступ к контейнеру компьютера, используют его создатель в качестве владельца учетной записи компьютера. Если у пользователя есть разрешения на доступ к контейнеру и у него есть право » Добавить рабочую станцию на пользователя домена «, устройство добавляется на основе разрешений контейнера компьютера, а не его прав пользователя.

    Перезагрузка устройства не требуется, чтобы этот параметр политики был эффективным.

    Любые изменения, внесенные в назначение прав пользователя для учетной записи, вступают в силу при следующем входе в систему владельца учетной записи.

    Групповая политика

    Параметры применяются в указанном ниже порядке с помощью объекта групповой политики (GPO), который будет перезаписывать параметры на локальном компьютере при следующем обновлении групповой политики:

    1. Параметры локальной политики
    2. Параметры политики сайта
    3. Параметры политики домена
    4. Параметры политики OU

    Если локальная настройка недоступна, это указывает на то, что объект GPO, который в настоящее время управляет этим параметром.

    Вопросы безопасности

    Эта политика имеет следующие соображения для обеспечения безопасности:

    Уязвимость

    Права на Добавление рабочих станций в домен отображаются с умеренной уязвимостью. Пользователи с этим правом могут добавить устройство в домен, настроенный таким образом, чтобы нарушались политики безопасности Организации. Например, если ваша организация не должна иметь права администратора на своих устройствах, пользователи могут установить Windows на своем компьютере, а затем добавить компьютеры в домен. Пользователь знает пароль учетной записи локального администратора, может войти в систему с помощью этой учетной записи, а затем добавить учетную запись личного домена в локальную группу администраторов.

    Противодействие

    Настройте этот параметр таким образом, чтобы только авторизованные пользователи отдела ИТ могли добавлять компьютеры в домен.

    Возможное влияние

    Для организаций, которые не разрешили пользователям настраивать собственные компьютеры и добавлять их в домен, этот контрмер не будет оказывать влияния. Для тех, у которых есть возможность настроить собственные устройства для некоторых или всех пользователей, этот контрмер заставляет Организацию установить формальный процесс, пересылаемый на передний план. Она не влияет на существующие компьютеры, если они не были удалены, а затем добавлены в домен.

    Еще по теме

    —>Используемые источники:

    • http://pyatilistnik.org/windows-10-join-to-active-directory/
    • https://social.technet.microsoft.com/forums/ru-ru/338cbc65-2b83-4d81-b820-fc813d9b3f61/1042107410861076-1074-10761086108410771085-windows-10
    • https://docs.microsoft.com/ru-ru/windows/security/threat-protection/security-policy-settings/add-workstations-to-domain

    В этой статье мы рассмотрим, как ввести компьютер с Windows 10/11 или Windows Server 2022/2019/2016 в домен Active Directory.

    Содержание:

    • Предварительные требования для присоединения Windows к домену
    • Вводим компьютер Windows в домен через классический интерфейс System Properties
    • Добавление Windows в домен через панель Settings
    • Добавить Windows в домен с помощью PowerShell
    • Предварительное создание учетной записи компьютера в домене

    Предварительные требования для присоединения Windows к домену

    Рассмотрим основные требования и подготовительные шаги, которые нужно выполнить на вашем компьютере для подключения его к домену Active Directory:

    • В домен можно добавить только следующие редакции Windows 10/11: Pro, Education, Pro for Workstations и Enterprise. Редакции Home не поддерживают работу в домене Active Directory;
    • Вы должны подключить ваш компьютер к локальной сети, из которой доступен хотя бы один контроллер домена AD. Предположим, что на вашем компьютере уже настроен IP адрес из локальной подсети, а в настройках DNS северов указаны IP адреса ближайших котроллеров домена (вы можете настроить параметры сетевого адаптера вручную или получить от DHCP сервера);
    • Проверьте, что ваш компьютер может отрезолвить имя домена и с него доступны контроллеры домена:
      ping contoso.com
      проверить доступность домена с компьютера с помощью ping
    • Время на компьютере не должно сильно расходится со временем на контроллере домена (плюс-минус пять минут). Корректное время нужно для выполнения Kerberos аутентификации;
    • Задайте имя вашего компьютера (hostname), под которым он будет добавлен в домен. По умолчанию Windows генерирует имя компьютера при установке, но лучше изменить его на что-то более осмысленное. Вы можете изменить имя компьютера
      Через классическую панель
      sysdm.cpl
      . Нажмите кнопку Change, укажите новое имя компьютера и нажмите OK (как вы видите, сейчас компьютера находится в рабочей группе Workgroup); задать имя компьютера Windows
      Также Можно изменить имя компьютера с помощью PowerShell команды:
      Rename-Computer -NewName "wks-test1"

      PowerShell команда Rename-Computer

    После смены
    hostname
    нужно перезагрузить Windows.

    Вводим компьютер Windows в домен через классический интерфейс System Properties

    Вы можете добавить ваш компьютер в домен из классической панели управления Windows.

    1. Выполните команду
      sysdm.cpl
      и нажмите кнопку Change;
    2. В поле Member of переключите опцию на Domain и укажите имя вашего домена; Указать имя домена на компьютере Windows
    3. Появится запрос имени и пароля пользователя, которому делегированы административные права на добавление компьютеров в домен. Это может быть обычный пользователь AD (по умолчанию любой пользователь домена может присоединить до 10 устройств) или учетная запись с правами Domain Admins; пароль для ввода компьтера в домен
    4. После этого должна появится надпись Welcome to the contoso.com domain; добро пожаловать в домен
    5. Перезагрузите компьютер.

    В Windows Server 2022/2019/2019 диалог System Properties для присоединения к домену AD можно открыть из Server Manager -> Local Server -> Domain.

    загнать Windows Server в домен AD

    После перезагрузки к компьютеру загрузить и применит доменные групповые политики, а вы может выполнить аутентификацию на компьютере с помощью учетной записи пользователя домена.

    Добавление Windows в домен через панель Settings

    В современных версиях Windows 10 и Windows 11 вы можете присоединить ваш компьютер в домен AD через панель Settings.

    1. Перейдите в раздел Settings -> Accounts -> Access work or school -> нажмите Connect (для быстрого перехода в этот раздел Setting можно использовать команду быстрого доступа: ms-settings:workplace);
    2. В открывшейся форме нажмите на ссылку Alternate actions: Join this device to a local Active Directory domain; подключить компьютер Windows к локальному домену AD

      Если ваш компьютер уже добавлен в домен, здесь будет надпись Connected to CONTOSO AD domain. компьютер уже в домене

    3. Укажите имя домена в форме Join a domain; указать имя домена, в который войти
    4. Затем укажите имя доменного пользователя и пароль.
    5. Пропустите следующий шаг с добавлением пользователя в администраторы (вы можете добавить пользователя в локальные админы с помощью GPO);
    6. Осталось перезагрузить компьютер, чтобы завершить добавление в домен. перезагрузить Windows

    Добавить Windows в домен с помощью PowerShell

    Для присоединения компьютеров к домену Active Directory можно использовать команду Powershell Add-Computer. Командлет позволяет ввести компьютер в домен с новым именем, а также позволяет сразу поместить учетную запись компьютера в определенный OU.

    В самом простом случае для добавления в домен достаточно выполнить команду:

    Add-Computer -DomainName contoso.com

    Появится окно, в котором нужно указать свою учетную запись и пароль.

    Команда Add-Computer для добавления компьютера в домен из PowerShell

    Вы можете сразу поместить ваш компьютер в нужную OU. Для этого имя OU в формате DN (distinguishedName) нужно указать в параметре OUPath:

    $OU ="OU=Computers,OU=SPB,OU=RU,DC=contosoc,DC=loc"
    Add-Computer -DomainName contoso.loc -OUPath $OU -Restart

    Ключ -Restart означает, что вы хотите перезагрузить Windows сразу после завершения команды добавления в домен.

    Add-Computer поместить компьютер срузу в нужную OU

    После перезагрузки вы можете проверить, что ваш компьютер теперь является членом домена Windows с помощью команды:

    Get-WmiObject Win32_NTDomain

    Команда вернули имя домена, сайта AD, IP адрес и имя контроллера домена, через который выполнен вход (Logon server)

    Get-WmiObject Win32_NTDomain - получить информацию о домене и логон сервере

    Также можно получить имя вашего домена с помощью команды:

    systeminfo | findstr /B "Domain"

    systeminfo - проверить что компьютер в домене

    Вы можете добавить удаленный компьютер в домен. Для этого нужно указать имя компьютера в параметре -ComputerName:

    Add-Computer -ComputerName wks-pc22 -DomainName contoso.com -Credential contosoAdministrator -LocalCredential wks-pc22Admin -Restart –Force

    В новых версиях PowerShell Core 6.x и 7.x команда Add-Computer отсутствует в модуле Microsoft.PowerShell.Management.

    Add-Computer: The term 'Add-Computer' is not recognized as a name of a cmdlet, function, script file, or executable program.
    Check the spelling of the name, or if a path was included, verify that the path is correct and try again.
    Suggestion [4,General]: The most similar commands are: Add-Computer, Stop-Computer, Get-ADComputer, New-ADComputer, Set-ADComputer, Add-Content, Rename-Computer, Add-Member.

    Поэтому для добавления компьютера в домен, нужно запускать
    powershell.exe
    , а не pwsh.exe.

    Также для добавления Windows в домен можно использовать утилиту netdom, но она требует установки пакета администрирования RSAT на клиентский компьютер и сейчас используется очень редко:

    netdom join %computername% /domain:contoso.com /UserD:contosoadmin /PasswordD:pasS1234

    Если вам нужно вывести компьютер из домена и вернуть его в рабочую группу, выполните команду PowerShell:

    Remove-Computer

    After you leave the domain, you will need to know the password of the local Administrator account to log onto this computer. Do you wish to continue?
    [Y] Yes [N] No [S] Suspend [?] Help (default is "Y"): y

    Remove-Computer - вывести компьютер из домене PowerShell

    Предварительное создание учетной записи компьютера в домене

    При добавлении в домен новые компьютеры по умолчанию помещаются в стандартный контейнер (Organizational Unit / OU) с именем Computers в корне домена. Вы можете вручную перенести учетную запись компьютера в новую OU с помощью пункта меню Move или простым перетягиванием (drag and drop). компьютер попадает в OU Computers по умолчанию

    Администратор может предварительно создать учетную запись компьютера в Active Directory с помощью графической консоли Active Directory Users and Computers dsa.msc (New -> Computer) или с помощью командлета New-ADComputer из модуля ActiveDirectory PowerShell:
    New-ADComputer -Name "wks-msk022" -SamAccountName "wks-msk022" -Path "OU=Computers,OU=MSK,OU=RU,DC=contoso,DC=loc"

    Если вы создаёте учетную запись компьютера вручную, ее имя должно совпадать с именем компьютера (hostname), который вы добавляете в домен AD.

    Сначала рекомендуем воспользоваться поиском в AD для поиска компьютеров с таким же именем. Если это имя уже занято, и вы хотите его использовать для другого компьютера, можно его сбросить. Щёлкните правой клавишей по компьютеру в AD и выберите Reset Account.

    перенос учетной записи компьютера в AD

    Также можно сбросить учетную запись компьютера в AD с помощью команды:

    Get-ADComputer -Identity "computername" | % {dsmod computer $_.distinguishedName -reset}

    Это сбросит пароль компьютера в домене который используется для установки доверительных отношений с AD.

  • Как создать диск восстановления системы в windows 10 на жестком диске
  • Как создать домен в windows server 2008 r2
  • Как создать загрузочную флешку windows 10 без программ
  • Как создать еще один том жесткого диска windows 10
  • Как создать диск d на windows 10 после установки windows