Weboldal keresés

Számítógép hozzáadása egy tartományhoz

A rendszergazdáknak gyakran számítógépeket kell hozzáadniuk egy Active Directory (AD) tartományhoz. Ez a cikk azt a négy módszert részletezi, amellyel a Microsoft számítógépes objektumokat ad hozzá. Azt is elmagyarázza, hogyan módosíthatja a számítógép attribútumait, valamint hogyan helyezheti át, törölheti vagy alaphelyzetbe állíthatja a számítógépet.

Számítógépes objektumok létrehozása az Active Directoryban

A Microsoft négy módszert kínál számítógépes objektumok hozzáadására az Active Directoryhoz:

  • Active Directory - felhasználók és számítógépek (ADUC)
  • Active Directory felügyeleti központ (ADAC)
  • Dsadd.exe
  • PowerShell

Számítógép hozzáadása az Active Directoryhoz az ADUC segítségével

Ha számítógépet szeretne hozzáadni az Active Directoryhoz az ADUC használatával, jelentkezzen be a helyi rendszergazdai fiókba, nyissa meg az ADUC-t, és tegye a következőket:

  1. Nyissa meg a Szerverkezelő elemet. A jobb felső menüben kattintson az Eszközök lehetőségre, majd a legördülő listából válassza az Active Directory - felhasználók és számítógépek lehetőséget.
  2. A bal oldali ablaktáblában bontsa ki a tartományt. Kattintson a jobb gombbal a Számítógép-tárolóra, és válassza az Új > Számítógép lehetőséget.

  • Az Új objektum - Számítógép varázslóban írja be az új számítógép nevét. A Számítógép neve (Windows 2000 előtt) mező automatikusan kitöltésre kerül.
  • A Felhasználó vagy csoport mezőben kattintson a Módosítás lehetőségre, és válassza ki azt a felhasználót vagy csoportot, akinek hozzáféréssel kell rendelkeznie a számítógéphez.
  • Kattintson az OK gombra.

Számítógépes objektumok létrehozása ADAC segítségével

Az ACAC egy varázslót kínál, amely sokkal több lehetőséget kínál, mint az ADUC. Ha számítógépet szeretne hozzáadni az Active Directoryhoz az ADAC használatával, tegye a következőket:

  1. Kattintson a jobb gombbal arra a számítógéptárolóra vagy egy másik szervezeti egységre, ahol létre kívánja hozni a számítógépobjektumot. Válassza az Új lehetőséget a feladatlistából, majd válassza a Számítógép lehetőséget.

  • ASzámítógép létrehozása varázslóban adja meg a számítógép nevét. A Számítógép (NetBIOS) neve mező automatikusan kitöltésre kerül.
  • Ha szükséges, jelölje be a Védelem a véletlen törlés ellen jelölőnégyzetet.
  • Kattintson a Módosítás lehetőségre, és válassza ki azt a felhasználót vagy csoportot, akinek hozzáféréssel kell rendelkeznie a számítógéphez.
  • Ha kezelőt kell hozzárendelnie a számítógéphez, kattintson a Szerkesztés gombra a Felügyelet részben, és válassza ki a megfelelő felhasználót.
  • Ha hozzá szeretné adni a számítógépet bármely biztonsági csoporthoz, kattintson a Hozzáadás lehetőségre a Tag részben, és válassza ki a csoportokat.
  • Kattintson az OK gombra.

Számítógépes objektumok létrehozása a Dsadd.exe segítségével

Könnyen létrehozhat több objektumot a Dsadd.exe parancsokból álló kötegfájl futtatásával, amelyek mindegyike megadja a létrehozandó számítógépes objektum megkülönböztető nevét. A szintaxis a következő:

dsadd computer <ComputerDN>

Számítógépes objektumok létrehozása a Windows PowerShell használatával

A számítógépes objektumok létrehozásának negyedik módja a Windows PowerShell használata. A New-ADComputer parancsmag számítógépes objektumokat hoz létre. A szintaxis a következő:

new-ADComputer -Name -path

Vegye figyelembe, hogy ez a parancsmag létrehoz egy számítógépet, de tartományhoz csatlakoztatja.

Számítógépes objektumok módosítása

Számítógépes objektumok tulajdonságai

Minden AD-objektum típushoz attribútumkészlet tartozik. Számítógépes objektumok esetén a módosítható attribútumok a következők:

  • Név - A számítógépobjektumhoz rendelt név
  • Jelszó - A számítógép jelszava
  • Hely - a számítógépes objektum helye
  • Taga - Azok az OU-k és biztonsági csoportok, amelyeknek a számítógép tagja
  • Felügyelet - A számítógépet kezelő felhasználó

Vegye figyelembe, hogy vannak olyan attribútumok, amelyeket nem módosíthat, például a SID, CN és SAMAccountName egyedi azonosítókat.

A számítógépes objektumokat az ADUC vagy a PowerShell használatával módosíthatja.

Számítógépes objektumok módosítása ADUC segítségével

Ha az ADUC-t egy számítógépes objektum módosítására szeretné használni, tegye a következőket:

  1. Kattintson a jobb gombbal a kívánt számítógépes objektumra, és válassza a menü Tulajdonságok parancsát.
  2. A Számítógép objektum tulajdonságai párbeszédpanelen végezze el a szükséges módosításokat a különböző lapokon.
  3. Kattintson az Alkalmaz, majd az OK gombra.

Számítógépes objektumok módosítása PowerShell használatával

Használhatja a PowerShell Set-ADComputer parancsmagot is az AD számítógépes objektumok attribútumainak módosításához. Például a USER01-SRV1 számítógép helyének módosításához használja a következő parancsot:

Set-ADComputer -Identity "USER02-SRV1" -Location "NA/HQ/Building A"

To modify both the Location and Managed By attributes of that computer, use the following script:

$Comp = Get-ADComputer -Identity "USER04-SRV1"

$Comp.Location = "NA/HQ/Building A"

$Comp.ManagedBy = "CN=SQL Administrator 01,OU=UserAccounts,OU=Managed,DC=USER04,DC=COM"

Set-ADComputer -Instance $Comp

Mozgó számítógépes objektumok

Az újonnan létrehozott számítógépes objektumok alapértelmezett helye a Számítógépek tároló, amely nem egy szervezeti egység (OU). A számítógép csoportházirend-beállításokkal történő kezeléséhez át kell helyeznie azt egy szervezeti egységbe.

Vegye figyelembe, hogy a számítógéphez közvetlenül hozzárendelt összes engedély együtt mozog vele. A korábbi szervezeti egységétől örökölt jogok azonban nem költöznek vele együtt. Ehelyett az engedélyeket és a csoportházirendeket örökli az új helyéről.

A számítógép ADUC használatával történő mozgatásához tegye a következőket:

  1. A domain alatt kattintson a Számítógépek tárolóra.
  2. A jobb oldali ablaktáblában kattintson a jobb gombbal az áthelyezni kívánt számítógépre, és válassza az Áthelyezés lehetőséget a helyi menüből.

  • Az Áthelyezés párbeszédpanelen válassza ki azt a szervezeti egységet, amelybe át szeretné helyezni a számítógépobjektumot, majd kattintson az OK gombra.

Számítógépes objektumok törlése

Számítógépes objektum törlése:

  1. Nyissa meg az ADUC-t, és keresse meg a kívánt számítógépes objektumot.
  2. Kattintson a jobb gombbal a számítógépre, majd kattintson a Törlés lehetőségre.
  3. Erősítse meg a törlési kérelmet.

A törlési művelet nem vonható vissza. Bár létrehozhat egy hasonló új számítógépes objektumot, az nem rendelkezik a régi engedélyeivel és attribútumaival.

Számítógépes objektumok visszaállítása

Ha a számítógép biztonságos csatornája meghibásodik, meg kell szakítania a kapcsolatot a tartományhoz, majd újra csatlakoznia kell. A számítógép alaphelyzetbe állításához kövesse az alábbi lépéseket:

  1. Nyissa meg az ADUC-t, és keresse meg a kívánt számítógépes objektumot.
  2. Kattintson a jobb gombbal a számítógépre, és válassza a Fiók visszaállítása lehetőséget.

Kapcsolódó cikkek