Windows 10 home введение в домен - Доктор Windows

Обновлено 01.12.2018

Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

Постановка задачи

У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.

Методы присоединения в домен Windows 10

Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:

Ввод Windows 10 в домен, через новый интерфейс параметров Windows
Классический, я его называю, так как он самый старый и всем хорошо известный, через свойства системы, в окне с переименовыванием компьютера
Подключить вашу десятку к Active Directory можно с помощью командлетов PowerShell
Оффлайн ввод в домен, через утилиту djoin, редкий случай, но знать его нужно

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

В виду этого десятка у которой версия до 1511 имеет одно расположение кнопки, а вот уже релизы начиная с 1607 и заканчивая текущим 1809, уже этой кнопки не имеют, так как концепция изменилась и была переработана (Если вы не знаете, как узнать версию Windows 10, то перейдите по ссылке слева)

Подключаем к домену Windows 10 до 1511

Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

Присоединение к домену предприятия
Присоединиться к Azure AD

для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

Подключаем к домену Windows 10 выше 1607

С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

Про образовательные учреждения можно почитать на MS https://docs.microsoft.com/ru-ru/education/windows/change-to-pro-education

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

Присоединить это устройство к Azure Active Directory
Присоединить это устройство к локальному домену Active Directory, наш вариант

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Классический метод ввода в домен Windows 10

Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.

Откройте окно выполнить и введите команду:

У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»

На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.

Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

Как подключить Windows 10 к домену с помощью PowerShell

Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:

Add-Computer -DomainName root.pyatilistnik.org (где root.pyatilistnik.org, это имя вашего домена, у вас оно будет свое)

У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.

Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Как подключить Windows 10 к домену с помощью djoin

Утилита djoin, данный метод еще называют Offline ввод в домен, о нем подробнее по ссылке слева. Его смысл в том, что у вас есть некий компьютер, который по каким-либо причинам не может обратиться к контроллеру домена, для него готовится специальный BLOB-файл, в котором есть нужная информация для вступления в домен. Выполняется команда djoin с применением BLOB-файла и ваш Offline компьютер, стал частью Active Directory. На этом все с вами был Иван Семин, автор и создатель IT Блога Pyatilistnik.org.

Источник

Сообщение от ogion

Я создал локальных пользователей

Создали где, простите? На сервере, к которому подключаетесь по rdp? А сам сервер в домене? Вы понимаете вопрос? Если в домене, то на контроллере домена создайте пользователей доменных, а потом по rdp (С ЛЮБОГО КОМПЬЮТЕРА, МОБИЛКИ, ХОЛОДИЛЬНИКА С АНДРОИД) заходите по rdp под этим пользователем, вводя ДОМЕНпользователь.

Если сервер НЕ в домене то сделайте в его gpedit.msc так:
Конфигурация компьютераАдминистративные шаблоныКомпоненты WindowsСлужбы удаленных рабочих столовУзел сеансов удаленных рабочих столовЛицензирование — Задать режим лицензирования удаленных рабочих столов (выбираем тип лицензий) «На устройство».
Думается мне что у вас 2019й сервер и там схема лицензирования слегка поменялась. И это вам поможет. Применяете (или перезагружаете) и пробуете залогиниться под локальным пользователем.

Но вообще завязывайте выдавать факты спустя сутки, или не выдавать вообще, задавая новые странные вопросы. Это мне прикольно угадывать что там у вас за ситуация и конфиг, остальные злятся

Источник

В этой статье мы рассмотрим, как ввести компьютер с Windows 10/11 или Windows Server 2022/2019/2016 в домен Active Directory.

Содержание:

Предварительные требования для присоединения Windows к домену
Вводим компьютер Windows в домен через классический интерфейс System Properties
Добавление Windows в домен через панель Settings
Добавить Windows в домен с помощью PowerShell
Предварительное создание учетной записи компьютера в домене

Предварительные требования для присоединения Windows к домену

Рассмотрим основные требования и подготовительные шаги, которые нужно выполнить на вашем компьютере для подключения его к домену Active Directory:

В домен можно добавить только следующие редакции Windows 10/11: Pro, Education, Pro for Workstations и Enterprise. Редакции Home не поддерживают работу в домене Active Directory;
Вы должны подключить ваш компьютер к локальной сети, из которой доступен хотя бы один контроллер домена AD. Предположим, что на вашем компьютере уже настроен IP адрес из локальной подсети, а в настройках DNS северов указаны IP адреса ближайших котроллеров домена (вы можете настроить параметры сетевого адаптера вручную или получить от DHCP сервера);
Проверьте, что ваш компьютер может отрезолвить имя домена и с него доступны контроллеры домена:
ping contoso.com
Время на компьютере не должно сильно расходится со временем на контроллере домена (плюс-минус пять минут). Корректное время нужно для выполнения Kerberos аутентификации;
Задайте имя вашего компьютера (hostname), под которым он будет добавлен в домен. По умолчанию Windows генерирует имя компьютера при установке, но лучше изменить его на что-то более осмысленное. Вы можете изменить имя компьютера
Через классическую панель
sysdm.cpl
. Нажмите кнопку Change, укажите новое имя компьютера и нажмите OK (как вы видите, сейчас компьютера находится в рабочей группе Workgroup);
Также Можно изменить имя компьютера с помощью PowerShell команды:
Rename-Computer -NewName "wks-test1"

После смены
hostname
нужно перезагрузить Windows.

Вводим компьютер Windows в домен через классический интерфейс System Properties

Вы можете добавить ваш компьютер в домен из классической панели управления Windows.

Выполните команду
sysdm.cpl
и нажмите кнопку Change;
В поле Member of переключите опцию на Domain и укажите имя вашего домена;
Появится запрос имени и пароля пользователя, которому делегированы административные права на добавление компьютеров в домен. Это может быть обычный пользователь AD (по умолчанию любой пользователь домена может присоединить до 10 устройств) или учетная запись с правами Domain Admins;
После этого должна появится надпись Welcome to the contoso.com domain;
Перезагрузите компьютер.

В Windows Server 2022/2019/2019 диалог System Properties для присоединения к домену AD можно открыть из Server Manager -> Local Server -> Domain.

После перезагрузки к компьютеру загрузить и применит доменные групповые политики, а вы может выполнить аутентификацию на компьютере с помощью учетной записи пользователя домена.

Добавление Windows в домен через панель Settings

В современных версиях Windows 10 и Windows 11 вы можете присоединить ваш компьютер в домен AD через панель Settings.

Перейдите в раздел Settings -> Accounts -> Access work or school -> нажмите Connect (для быстрого перехода в этот раздел Setting можно использовать команду быстрого доступа: ms-settings:workplace);
В открывшейся форме нажмите на ссылку Alternate actions: Join this device to a local Active Directory domain;
Если ваш компьютер уже добавлен в домен, здесь будет надпись Connected to CONTOSO AD domain.
Укажите имя домена в форме Join a domain;
Затем укажите имя доменного пользователя и пароль.
Пропустите следующий шаг с добавлением пользователя в администраторы (вы можете добавить пользователя в локальные админы с помощью GPO);
Осталось перезагрузить компьютер, чтобы завершить добавление в домен.

Добавить Windows в домен с помощью PowerShell

Для присоединения компьютеров к домену Active Directory можно использовать команду Powershell Add-Computer. Командлет позволяет ввести компьютер в домен с новым именем, а также позволяет сразу поместить учетную запись компьютера в определенный OU.

В самом простом случае для добавления в домен достаточно выполнить команду:

Add-Computer -DomainName contoso.com

Появится окно, в котором нужно указать свою учетную запись и пароль.

Вы можете сразу поместить ваш компьютер в нужную OU. Для этого имя OU в формате DN (distinguishedName) нужно указать в параметре OUPath:

$OU ="OU=Computers,OU=SPB,OU=RU,DC=contosoc,DC=loc" Add-Computer -DomainName contoso.loc -OUPath $OU -Restart

Ключ -Restart означает, что вы хотите перезагрузить Windows сразу после завершения команды добавления в домен.

После перезагрузки вы можете проверить, что ваш компьютер теперь является членом домена Windows с помощью команды:

Get-WmiObject Win32_NTDomain

Команда вернули имя домена, сайта AD, IP адрес и имя контроллера домена, через который выполнен вход (Logon server)

Также можно получить имя вашего домена с помощью команды:

systeminfo | findstr /B "Domain"

Вы можете добавить удаленный компьютер в домен. Для этого нужно указать имя компьютера в параметре -ComputerName:

Add-Computer -ComputerName wks-pc22 -DomainName contoso.com -Credential contosoAdministrator -LocalCredential wks-pc22Admin -Restart –Force

В новых версиях PowerShell Core 6.x и 7.x команда Add-Computer отсутствует в модуле Microsoft.PowerShell.Management.

Add-Computer: The term 'Add-Computer' is not recognized as a name of a cmdlet, function, script file, or executable program.
Check the spelling of the name, or if a path was included, verify that the path is correct and try again.
Suggestion [4,General]: The most similar commands are: Add-Computer, Stop-Computer, Get-ADComputer, New-ADComputer, Set-ADComputer, Add-Content, Rename-Computer, Add-Member.

Поэтому для добавления компьютера в домен, нужно запускать
powershell.exe
, а не pwsh.exe.

Также для добавления Windows в домен можно использовать утилиту netdom, но она требует установки пакета администрирования RSAT на клиентский компьютер и сейчас используется очень редко:

netdom join %computername% /domain:contoso.com /UserD:contosoadmin /PasswordD:pasS1234

Если вам нужно вывести компьютер из домена и вернуть его в рабочую группу, выполните команду PowerShell:

Remove-Computer

After you leave the domain, you will need to know the password of the local Administrator account to log onto this computer. Do you wish to continue?
[Y] Yes [N] No [S] Suspend [?] Help (default is "Y"): y

Предварительное создание учетной записи компьютера в домене

При добавлении в домен новые компьютеры по умолчанию помещаются в стандартный контейнер (Organizational Unit / OU) с именем Computers в корне домена. Вы можете вручную перенести учетную запись компьютера в новую OU с помощью пункта меню Move или простым перетягиванием (drag and drop).

Администратор может предварительно создать учетную запись компьютера в Active Directory с помощью графической консоли Active Directory Users and Computers dsa.msc (New -> Computer) или с помощью командлета New-ADComputer из модуля ActiveDirectory PowerShell:
New-ADComputer -Name "wks-msk022" -SamAccountName "wks-msk022" -Path "OU=Computers,OU=MSK,OU=RU,DC=contoso,DC=loc"

Если вы создаёте учетную запись компьютера вручную, ее имя должно совпадать с именем компьютера (hostname), который вы добавляете в домен AD.

Сначала рекомендуем воспользоваться поиском в AD для поиска компьютеров с таким же именем. Если это имя уже занято, и вы хотите его использовать для другого компьютера, можно его сбросить. Щёлкните правой клавишей по компьютеру в AD и выберите Reset Account.

Также можно сбросить учетную запись компьютера в AD с помощью команды:

Get-ADComputer -Identity "computername" | % {dsmod computer $_.distinguishedName -reset}

Это сбросит пароль компьютера в домене который используется для установки доверительных отношений с AD.

Источник

Содержание

Windows 10 home ввод в домен
Постановка задачи
Методы присоединения в домен Windows 10
Практика подключения Windows 10 к домену
Ввод через новый интерфейс
Подключаем к домену Windows 10 до 1511
Подключаем к домену Windows 10 выше 1607
Классический метод ввода в домен Windows 10
Как подключить Windows 10 к домену с помощью PowerShell
Три способа добавить компьютер с Windows к домену
Способ 1 — графический интерфейс
Способ 2 — командная строка
Способ 3 — powershell
Как ввести в домен Windows 10 домашняя?
Как установить Windows 10 профессиональная?
Сколько стоит обновить Windows 10 Home до Pro?
Как привязать домен к сайту на компьютере?
Как подключиться к Active Directory?
Чем отличается виндовс 10 Про и домашняя?
Как переустановить винду с 7 на 10?
Можно ли активировать Windows 10 Home ключом от Pro?
Как перейти с одной версии Windows 10 на другую?
Как обновить Windows 10 до 2004?
Как создать домен в Active Directory?
Как подключить компьютер к Active Directory?
Как узнать имя своего домена?
Как зайти в Active Directory Windows 10?
Как подключиться к контроллеру домена?
Как подключить сервер к домену?
ИТ База знаний
Полезно
Навигация
Серверные решения
Телефония
Корпоративные сети
Пошаговый ввод в домен Windows 10
Настройка
Может ли мой компьютер с Windows 10 присоединиться к домену? [ОБЪЯСНЕНИЕ]
Может ли Windows 10 Pro присоединиться к домену?
Может ли Windows 10 Enterprise присоединиться к домену?
Может ли Windows 10 Education присоединиться к домену?

Windows 10 home ввод в домен

Постановка задачи

Методы присоединения в домен Windows 10

Ввод через новый интерфейс

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Классический метод ввода в домен Windows 10

Откройте окно выполнить и введите команду:

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Источник

Три способа добавить компьютер с Windows к домену

Способ 1 — графический интерфейс

Открываем свойства компьютера. Для этого открываем проводник и кликаем правой кнопкой мыши по Компьютер и выбираем Свойства:

В открывшемся окне в разделе Имя компьютера, имя домена и параметры рабочей группы нажимаем Изменить параметры:

В следующем окне нажимаем Изменить и выставляем переключатель Является членом в положение домена и вводим имя домена:

Нажимаем OK. Система запросит логин и пароль учетной записи с правом на ввод компьютера в домен. Вводим логин и пароль, например администратора, и нажимаем OK. Windows выкинет несколько сообщений о присоединении компьютера к домену и запросит перезагрузку — соглашаемся.

Способ 2 — командная строка

Запускаем командную строку от имени администратора и вводим следующую команду:

> netdom join %computername% /domain:dmosk.local /userd:dmoskadmin /passwordd:pass

* данная команда выполняется в командной строке (cmd). Она добавить компьютер к домену dmosk.local под учетными данными admin с паролем pass.

После отработки команды необходимо перезагрузить компьютер.

Способ 3 — powershell

Запускаем powershell от имени администратора и вводим следующий командлет:

После нажатия Enter система запросит пароль для учетной записи. Вводим и дожидаемся окончания операции. После перезагружаем компьютер.

Источник

Как ввести в домен Windows 10 домашняя?

Как установить Windows 10 профессиональная?

Нажмите Start кнопку «Пуск», а затем выберите Параметры > Обновление & безопасность >. Выберите пункт Изменить ключ продукта и введите 25-значный ключ продукта для Windows 10 Pro. Нажмите кнопку Далее, чтобы начать обновление до Windows 10 Pro.

Сколько стоит обновить Windows 10 Home до Pro?

Если у вас нет ключа продукта Pro, то вы можете приобрести его себе, выбрав опцию “Перейти в Store” в разделе Обновить данный выпуск ОС Windows. Обновление обойдется в 6929 рублей (или порядка 100 долларов).

Как привязать домен к сайту на компьютере?

Присоединение компьютера к домену

Как подключиться к Active Directory?

Чем отличается виндовс 10 Про и домашняя?

Помимо вышеперечисленных функций, есть два других отличия между версиями Windows. Windows 10 Home поддерживает максимум 128 ГБ ОЗУ, в то время как редакция Pro рассчитана на поддержку колоссальных 2 ТБ. … Для большинства пользователей версии Windows 10 Home будет достаточно.

Как переустановить винду с 7 на 10?

Итак, для обновления с Windows 7 до Windows 10 нужно выполнить следующие действия:

Можно ли активировать Windows 10 Home ключом от Pro?

Фактически вы можете задействовать ключ продукта от любой из предыдущих версий Windows для выполнения чистой установки или обновления до Windows 10 Pro. В последних версиях Windows 10 обновление с Home до Pro выполняется просто (экран 1).

Как перейти с одной версии Windows 10 на другую?

В официальной документации Microsoft предлагает 4 способы смены редакции Windows 10:

Как обновить Windows 10 до 2004?

Если вы готовы установить обновление, перейдите в Центр обновления Windows (Параметры > Обновление и безопасность > Центр обновления Windows) и нажмите кнопку «Проверить наличие обновлений». После того, как появится раздел Обновление функций до Windows 10, версия 2004, нажмите на ссылку «Загрузить и установить».

Как создать домен в Active Directory?

Как подключить компьютер к Active Directory?

Для этого необходимо нажать «Пуск- Панель управления- Система и безопасность- Администрирование- Active Directory – пользователи и компьютеры» выберите необходимое подразделение, нажмите на нем правой кнопкой мыши, в контекстном меню выберите «Создать- Компьютер». Впишите имя компьютера.

Как узнать имя своего домена?

Чтобы посмотреть список своих доменов, войдите в аккаунт Google Domains. Для этого укажите зарегистрированное доменное имя. На странице «Мои домены» вы увидите список принадлежащих вам доменов. Чтобы посмотреть подробную информацию о каком-либо из них, выберите домен.

Как зайти в Active Directory Windows 10?

Как включить службы Active Directory в Windows 10?

Как подключиться к контроллеру домена?

Сама операция присоединения компьютера к домену выполняется достаточно просто. Необходимо открыть Панель управления, выбрать раздел “Система и безопасность” и в нем открыть “Система”. В открывшемся окне выбрать раздел “Имя компьютера, имя домена и параметры рабочей группы” и нажать кнопку “Изменить параметры”.

Источник

ИТ База знаний

Полезно

— Онлайн генератор устойчивых паролей

— Онлайн калькулятор подсетей

— Руководство администратора FreePBX на русском языке

— Руководство администратора Cisco UCM/CME на русском языке

— Руководство администратора по Linux/Unix

Серверные решения

Телефония

FreePBX и Asterisk

Настройка программных телефонов

Корпоративные сети

Протоколы и стандарты

Пошаговый ввод в домен Windows 10

Добро пожаловать в домен!

Камрад! Вот тебе история о том, как за 3 минуты ввести компьютер на базе операционной системы Windows 10 в домен. Поехали!

Онлайн курс по Linux

Мы собрали концентрат самых востребованных знаний, которые позволят тебе начать карьеру администратора Linux, расширить текущие знания и сделать уверенный шаг к DevOps

laptop

Настройка

Первое, что необходимо сделать – открыть редактор «Свойств системы». Для этого, откройте меню Пуск и дайте команду:

В открывшемся окне делаем, как показано на скриншоте:

Далее, инструмент попросит указать учетную запись, через которую мы будем подключаться к контроллеру домена. Укажите ее:

После ввода, нажмите ОК. Если все хорошо, то вы увидите следующее сообщение:

Отлично, теперь производим перезагрузку компьютера. После того, как система прогрузится, переходим в свойства компьютера. И наблюдаем прекрасную картину – появился домен:

Онлайн курс по Linux

Источник

Может ли мой компьютер с Windows 10 присоединиться к домену? [ОБЪЯСНЕНИЕ]

ОС Windows в целом получает косметическое обновление всякий раз, когда объявляется новая версия Windows. Windows 10 ничем не отличается. Наряду со всеми новыми функциями, Windows 10 приносит основные функциональные возможности своей предшественницы Windows 8 и других основных версий, выпущенных в прошлом. Это означает, что Windows 10 также поставляется со старой функцией присоединения к домену из коробки.

Для тех, кто не знаком с этой концепцией, домен – это группа компьютеров, подключенных к сети, которая является общей базой данных и политикой безопасности и имеет уникальное имя. Используя домен, вы можете получить доступ к ресурсам, на которые у вас есть разрешение, по периметру сети.

Хотя функция «Присоединение к домену» не повреждена в ОС Windows 10, эта функция доступна только для некоторых версий Windows 10. В этой статье мы расскажем, можно ли присоединиться к домену (Windows Active Directory) в выпусках Windows 10 Home, Pro, Enterprise и Student.

Может ли Windows 10 Pro присоединиться к домену?

Да, Windows 10 Pro поставляется с функцией домена и позволяет присоединиться к домену несколькими способами. Вот как это сделать:

Примечание. Чтобы присоединиться к домену, администратор должен сначала добавить вас в качестве пользователя в домен.

Может ли Windows 10 Enterprise присоединиться к домену?

Если в Windows 10 Enterprise отсутствует параметр «Присоединиться к домену», выполните следующие действия, чтобы присоединиться к домену:

Может ли Windows 10 Education присоединиться к домену?

Microsoft предоставляет возможность присоединения к домену в трех версиях Windows 10. Windows 10 Pro, Windows Enterprise и Windows 10 Education.

Если на вашем компьютере установлена версия Windows 10 Education, вы сможете присоединиться к домену. Выполните шаги, указанные для версии Enterprise или Pro выше, чтобы присоединиться к домену.

Что делать, если параметр “Присоединиться к домену” отсутствует?

Может случиться, что вы хотите присоединиться к домену, но в разделе Настройки> О разделе отсутствует параметр присоединения к домену. Чтобы решить эту проблему, мы написали подробное руководство о том, как исправить присоединение к домену. отсутствует в Windows 10. Следуйте инструкциям в руководстве, и вы сможете решить эту проблему.

Источник

Содержание

1 Ввод в домен Windows 10, за минуту
2 Ввод в домен Windows 10, за минуту
3 Постановка задачи
4 Методы присоединения в домен Windows 10
5 Практика подключения Windows 10 к домену
6 Классический метод ввода в домен Windows 10
7 Как подключить Windows 10 к домену с помощью PowerShell
8 Как подключить Windows 10 к домену с помощью djoin
9 Справочник
10 Средства управления политикой
11 Вопросы безопасности
12 Еще по теме

Ввод в домен Windows 10, за минуту

Постановка задачи

Читайте так же, как вывести правильно компьютер из домена Active Directory

Методы присоединения в домен Windows 10

Ввод Windows 10 в домен, через новый интерфейс параметров Windows
Классический, я его называю, так как он самый старый и всем хорошо известный, через свойства системы, в окне с переименовыванием компьютера
Подключить вашу десятку к Active Directory можно с помощью командлетов PowerShell
Оффлайн ввод в домен, через утилиту djoin, редкий случай, но знать его нужно

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Подключаем к домену Windows 10 до 1511

Присоединение к домену предприятия
Присоединиться к Azure AD

напоминаю, что обычный рядовой пользователь может вводить до 10 компьютеров в домен

Подключаем к домену Windows 10 выше 1607

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

Про образовательные учреждения можно почитать на MS https://docs.microsoft.com/ru-ru/education/windows/change-to-pro-education

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

Присоединить это устройство к Azure Active Directory
Присоединить это устройство к локальному домену Active Directory, наш вариант

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Классический метод ввода в домен Windows 10

Откройте окно выполнить и введите команду:

sysdm.cpl

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

Как подключить Windows 10 к домену с помощью PowerShell

Add-Computer -DomainName root.pyatilistnik.org (где root.pyatilistnik.org, это имя вашего домена, у вас оно будет свое)

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Как подключить Windows 10 к домену с помощью djoin

Дек 1, 2018 09:00 Задайте вопрос Быстрый доступ

Windows 10 IT Pro > Windows 10

Вопрос
Всем добрый день.

Меня бомбит… Вот нарисовали весь этот новый интерфейс панели управления, а где функционал?!

Поставил свежую Windows 10 корпоративная, 10 минут лазил по менюшкам в поисках ввода компуктера в домен не используя старые оснастки панели управления — не нашел!

Это действительно так?

12 апреля 2018 г. 12:59 Ответить | Цитировать

Ответы

Добрый день!

Ничего, привыкните.

Классическая панель управления:

Наверняка в интернете есть куча статей как ввести компьютер в домен, но скорее всего вы даже не пытались поискать.

Помечено в качестве ответа17 апреля 2018 г. 17:15

12 апреля 2018 г. 13:10 Ответить | Цитировать

Добрый день, здесь смотрели:

Start > Settings > System > About

Start > Settings > accounts > access work or school

Ничего похожего на ввод в домен не нашел

По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт

У вас точно Pro версия?

Помечено в качестве ответа13 апреля 2018 г. 5:51

12 апреля 2018 г. 13:19 Ответить | Цитировать

Все ответы

Добрый день!

Ничего, привыкните.

Классическая панель управления:

Наверняка в интернете есть куча статей как ввести компьютер в домен, но скорее всего вы даже не пытались поискать.

Помечено в качестве ответа17 апреля 2018 г. 17:15

12 апреля 2018 г. 13:10 Ответить | Цитировать

Добрый день, здесь смотрели:

Start > Settings > System > About

Start > Settings > accounts > access work or school

12 апреля 2018 г. 13:11 Ответить | Цитировать

Добрый день!

Ничего, привыкните.

Классическая панель управления:

Наверняка в интернете есть куча статей как ввести компьютер в домен, но скорее всего вы даже не пытались поискать.

Это все понятно, меня интересует именно через новую панель управления.12 апреля 2018 г. 13:13 Ответить | Цитировать

всё гораздо проще:

12 апреля 2018 г. 13:13 Ответить | Цитировать

Добрый день, здесь смотрели:

Start > Settings > System > About

Start > Settings > accounts > access work or school

Ничего похожего на ввод в домен не нашел

По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт

12 апреля 2018 г. 13:14 Ответить | Цитировать

Добрый день, здесь смотрели:

Start > Settings > System > About

Start > Settings > accounts > access work or school

Ничего похожего на ввод в домен не нашел

По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт

У вас точно Pro версия?

Помечено в качестве ответа13 апреля 2018 г. 5:51

12 апреля 2018 г. 13:19 Ответить | Цитировать

Добрый день, здесь смотрели:

Start > Settings > System > About

Start > Settings > accounts > access work or school

Ничего похожего на ввод в домен не нашел

По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт

У вас точно Pro версия?

Корпоративная.

Вот строчки мог не заметить…. спасибо за наводку!

13 апреля 2018 г. 5:50 Ответить | Цитировать

—>

Область применения

Windows 10

В этой статье описаны рекомендации, расположение, значения, политики управления политиками и безопасности для параметров политики безопасности » Добавить рабочие станции в домен «.

Справочник

Этот параметр политики определяет, какие пользователи могут добавлять устройства в определенный домен. Чтобы она вступила в силу, она должна быть назначена, чтобы она применялась хотя бы к одному контроллеру домена. Пользователь, которому назначено это право пользователя, может добавить в домен до десяти рабочих станций. Добавление учетной записи компьютера в домен позволяет устройству принимать участие в сетях, использующих Active Directory.

Константа: Семачинеаккаунтпривилеже

Возможные значения

Определенный пользователем список учетных записей
Не определено

Назначение

Computer Конфигуратионвиндовс Сеттингссекурити Сеттингсусер Rights Ассигнмент

Значения по умолчанию

По умолчанию этот параметр разрешает доступ для пользователей, прошедших проверку подлинности, на контроллерах домена и не определен на отдельных серверах.

В приведенной ниже таблице перечислены фактические и действующие значения политики по умолчанию для самых последних поддерживаемых версий Windows. Значения по умолчанию также указаны на странице свойств политики.

Тип сервера или объект групповой политики	Значение по умолчанию
Политика домена по умолчанию	Не определено
Политика контроллера домена по умолчанию	Не определено
Параметры по умолчанию отдельного сервера	Не определено
Действующие параметры по умолчанию для контроллера домена	Пользователи, прошедшие проверку подлинности
Действующие параметры по умолчанию для рядового сервера	Не определено
Параметры по умолчанию, действующие на клиентском компьютере	Не определено

Средства управления политикой

Пользователи также могут присоединиться к домену, если у него есть разрешение на создание объектов компьютера для подразделения (OU) или для контейнера Computers (компьютеры) в каталоге. Пользователи, которым назначено это разрешение, могут добавлять в домен неограниченное количество устройств, независимо от того, имеют ли они право на Добавление рабочих станций в доменные пользователи.

Кроме того, учетные записи компьютеров, созданные с помощью средства » Добавление рабочих станций к домену «, имеют администраторам домена роль владельца учетной записи компьютера. Учетные записи компьютеров, созданные с помощью разрешений на доступ к контейнеру компьютера, используют его создатель в качестве владельца учетной записи компьютера. Если у пользователя есть разрешения на доступ к контейнеру и у него есть право » Добавить рабочую станцию на пользователя домена «, устройство добавляется на основе разрешений контейнера компьютера, а не его прав пользователя.

Перезагрузка устройства не требуется, чтобы этот параметр политики был эффективным.

Любые изменения, внесенные в назначение прав пользователя для учетной записи, вступают в силу при следующем входе в систему владельца учетной записи.

Групповая политика

Параметры применяются в указанном ниже порядке с помощью объекта групповой политики (GPO), который будет перезаписывать параметры на локальном компьютере при следующем обновлении групповой политики:

Параметры локальной политики
Параметры политики сайта
Параметры политики домена
Параметры политики OU

Если локальная настройка недоступна, это указывает на то, что объект GPO, который в настоящее время управляет этим параметром.

Вопросы безопасности

Эта политика имеет следующие соображения для обеспечения безопасности:

Уязвимость

Права на Добавление рабочих станций в домен отображаются с умеренной уязвимостью. Пользователи с этим правом могут добавить устройство в домен, настроенный таким образом, чтобы нарушались политики безопасности Организации. Например, если ваша организация не должна иметь права администратора на своих устройствах, пользователи могут установить Windows на своем компьютере, а затем добавить компьютеры в домен. Пользователь знает пароль учетной записи локального администратора, может войти в систему с помощью этой учетной записи, а затем добавить учетную запись личного домена в локальную группу администраторов.

Противодействие

Настройте этот параметр таким образом, чтобы только авторизованные пользователи отдела ИТ могли добавлять компьютеры в домен.

Возможное влияние

Для организаций, которые не разрешили пользователям настраивать собственные компьютеры и добавлять их в домен, этот контрмер не будет оказывать влияния. Для тех, у которых есть возможность настроить собственные устройства для некоторых или всех пользователей, этот контрмер заставляет Организацию установить формальный процесс, пересылаемый на передний план. Она не влияет на существующие компьютеры, если они не были удалены, а затем добавлены в домен.

Еще по теме

—>Используемые источники:

http://pyatilistnik.org/windows-10-join-to-active-directory/
https://social.technet.microsoft.com/forums/ru-ru/338cbc65-2b83-4d81-b820-fc813d9b3f61/1042107410861076-1074-10761086108410771085-windows-10
https://docs.microsoft.com/ru-ru/windows/security/threat-protection/security-policy-settings/add-workstations-to-domain

Источник

Нет, Home не позволяет присоединиться к домену, а сетевые функции сильно ограничены. Вы можете обновить машину, установив профессиональную лицензию.

Как присоединиться к домену с Windows Home?

На ПК с Windows 10 перейдите в «Настройки»> «Система»> «О программе», затем нажмите «Присоединиться к домену».

Введите имя домена и нажмите Далее. …
Введите информацию об учетной записи, которая используется для аутентификации в Домене, и нажмите OK.
Подождите, пока ваш компьютер аутентифицируется в домене.
Нажмите Далее, когда увидите этот экран.

Как добавить Windows 10 в домен?

Нажмите на Пуск и выберите Настройки.
Зайдите в Аккаунты.
Нажмите «Доступ к работе или учебе» на левой панели.
Нажмите кнопку «Подключиться».
Щелкните «Присоединить это устройство к локальному домену Active Directory». …
Теперь введите имя домена и нажмите Далее.

Может ли Windows 10 дома установить Active Directory?

Active Directory не входит в состав Windows 10 по умолчанию поэтому вам придется загрузить его с сайта Microsoft. Если вы не используете Windows 10 Professional или Enterprise, установка не будет работать.

Какая версия Windows 10 может присоединяться к домену?

Microsoft предоставляет возможность присоединения к домену в трех версиях Windows 10. Windows 10 Pro, Windows Enterprise и Windows 10 для образовательных учреждений. Если на вашем компьютере установлена версия Windows 10 для образовательных учреждений, вы сможете присоединиться к домену.

Как мне войти в локальную учетную запись вместо домена в Windows 10?

Как войти в Windows 10 под локальной учетной записью вместо учетной записи Microsoft?

Откройте меню Настройки> Учетные записи> Ваши данные;
Вместо этого нажмите кнопку Войти с локальной учетной записью;
Введите свой текущий пароль учетной записи Microsoft;
Укажите имя пользователя, пароль и подсказку для пароля для вашей новой локальной учетной записи Windows;

Как создать новый домен в Windows 10?

Откройте меню «Пуск», щелкнув значок Windows в нижнем левом углу экрана или нажав клавишу Windows на клавиатуре.

Найдите «Добавить пользователя» и выберите «Добавить, изменить или удалить других пользователей», когда он появится в результатах. …
В открывшемся окне настроек выберите «Добавить кого-нибудь на этот компьютер».

Как мне перейти с Windows 10 для дома на профессиональную?

Как обновить Windows 10 Home до Pro через Магазин Windows

Во-первых, убедитесь, что на вашем компьютере нет ожидающих обновлений.
Затем выберите «Пуск»> «Настройки».
Выберите Обновление и безопасность.
В левом вертикальном меню выберите «Активация».
Выберите Перейти в магазин. …
Чтобы приобрести обновление, выберите Купить.

Как мне установить RSAT в Windows 10 дома?

Шаги по установке RSAT в Windows 10

Перейдите в Настройки.
Нажмите «Приложения», а затем выберите «Приложения и функции».
Выберите Дополнительные функции (или Управление дополнительными функциями).
Затем нажмите Добавить функцию.
Прокрутите вниз и выберите RSAT.
Нажмите кнопку «Установить», чтобы установить инструменты на свое устройство.

Как мне получить доступ к Active Directory?

Найдите свою базу поиска в Active Directory

Выберите Пуск> Администрирование> Пользователи и компьютеры Active Directory.
В дереве «Пользователи и компьютеры Active Directory» найдите и выберите свое доменное имя.
Разверните дерево, чтобы найти путь в иерархии Active Directory.

Active Directory бесплатна?

Azure Active Directory поставляется в четырех редакциях:Это Бесплатно, Приложения Office 365, Premium P1 и Premium P2. Бесплатная версия включена в подписку на коммерческую онлайн-службу, например Azure, Dynamics 365, Intune и Power Platform.

Источник

Download Article

This wikiHow teaches you how to add a Windows 10 computer to a domain. You can add a computer to a domain using the Control Panel or Windows Settings. After you join your computer to a local domain, you can log in to the domain at the Windows Sign In screen.

1

Click the Windows Start

button. It’s the button that has the Windows logo. By default, it can be found in the task bar in the lower-left corner. This displays the Windows Start menu.
2

Type Control Panel and press ↵ Enter. This displays the Control Panel in the Windows Start menu. It’s the app that has an icon that resembles a computer screen with graphs. Click the Control Panel, or press the Enter key to open the Control Panel.

Advertisement
3

Click System and Security. It’s the green text next to the icon that resembles a blue shield next to a planet. This opens the System and Security Settings menu.
4

Click System. It’s the green text next to an icon that resembles a computer screen. This displays system information.
5

Click Change Settings. This is across from the computer name, domain and work group information. This displays the System Properties menu.
6

Click the Computer Name tab. It’s the first tab at the top of the System Properties menu.
7

Click Change. It’s the last button in the System Properties menu.
8

Click Domain. It’s the first radial button at the bottom of the «Computer Name/Domain Changes». You can select a Domain or Workgroup.
9

Type the domain name and click Ok. Type the name or URL of the domain you would like to join. If you are not sure what the domain name is, consult the network administrator.
10

Type an administrator’s username and password and click Ok. You need to have permission from a network administrator to join a domain. Type a network administrator’s username and password and click Ok to join.
11

Click Ok. You may see a welcome prompt, and a prompt advising you to restart your computer. Click Ok to acknowledge.^[1]
12

Click Close. This closes the System Properties window. A prompt immediately displays asking you to restart your computer.
13
Click Restart Now. Before you log in to the domain with your computer, it must be restarted. If prompted, click Restart Now. If you are not prompted to restart your computer, use the following steps to restart.
- Click the Windows Start button.
- Click the icon with the circle with a line through the top.
- Click Restart
14

Click Other user. After your computer restarts, you can log in to your computer locally using your Windows username and password, or click Other User in the lower-left corner to log in to the domain.
15

Type the domain name/administrator’s username. In the first bar where you would normally type your Windows username, type the domain followed by a backslash (), then followed by an administrator’s username. For example, «company.comAdminstrator».^[2]
16

Type the administrative password and press ↵ Enter. Type an administrative password in the box below the bar with the domain and user name. Press the Enter key, or click the arrow to the side of the password bar to log in to the domain.

Ask a Question

200 characters left

Include your email address to get a message when this question is answered.

Submit

About This Article

Thanks to all authors for creating a page that has been read 36,048 times.

Is this article up to date?

Источник

Download Article

1

Click the Windows Start

button. It’s the button that has the Windows logo. By default, it can be found in the task bar in the lower-left corner. This displays the Windows Start menu.
2

Type Control Panel and press ↵ Enter. This displays the Control Panel in the Windows Start menu. It’s the app that has an icon that resembles a computer screen with graphs. Click the Control Panel, or press the Enter key to open the Control Panel.

Advertisement
3

Click System and Security. It’s the green text next to the icon that resembles a blue shield next to a planet. This opens the System and Security Settings menu.
4

Click System. It’s the green text next to an icon that resembles a computer screen. This displays system information.
5

Click Change Settings. This is across from the computer name, domain and work group information. This displays the System Properties menu.
6

Click the Computer Name tab. It’s the first tab at the top of the System Properties menu.
7

Click Change. It’s the last button in the System Properties menu.
8

Click Domain. It’s the first radial button at the bottom of the «Computer Name/Domain Changes». You can select a Domain or Workgroup.
9

Type the domain name and click Ok. Type the name or URL of the domain you would like to join. If you are not sure what the domain name is, consult the network administrator.
10

Type an administrator’s username and password and click Ok. You need to have permission from a network administrator to join a domain. Type a network administrator’s username and password and click Ok to join.
11

Click Ok. You may see a welcome prompt, and a prompt advising you to restart your computer. Click Ok to acknowledge.^[1]
12

Click Close. This closes the System Properties window. A prompt immediately displays asking you to restart your computer.
13
Click Restart Now. Before you log in to the domain with your computer, it must be restarted. If prompted, click Restart Now. If you are not prompted to restart your computer, use the following steps to restart.
- Click the Windows Start button.
- Click the icon with the circle with a line through the top.
- Click Restart
14

Click Other user. After your computer restarts, you can log in to your computer locally using your Windows username and password, or click Other User in the lower-left corner to log in to the domain.
15

Type the domain name/administrator’s username. In the first bar where you would normally type your Windows username, type the domain followed by a backslash (), then followed by an administrator’s username. For example, «company.comAdminstrator».^[2]
16

Type the administrative password and press ↵ Enter. Type an administrative password in the box below the bar with the domain and user name. Press the Enter key, or click the arrow to the side of the password bar to log in to the domain.

Ask a Question

200 characters left

Include your email address to get a message when this question is answered.

Submit

About This Article

Thanks to all authors for creating a page that has been read 36,048 times.

Is this article up to date?

Источник

Содержание

Введение
Вопросы безопасности
Практика подключения Windows 10 к домену
Присоединение устройстваJoining a device
Добавление компьютера в домен.
Добавление Winbind в качестве источника пользователей и групп
Исключение из домена Windows 10 и Windows Server 2016
Ответы знатоков
Скачать RSAT для Windows 10
Как изменить имя компьютера через реестр Windows
Нужно ли менять имя компьютера?
Ввод ПК в домен Server 2012:
Лучшие ответы
Настройка DNS
Авторизация в Ubuntu через пользователей домена

Зачастую возникает необходимость ввести Linux-машину в существующий домен Windows. Например, чтобы сделать файловый сервер с помощью Samba. Сделать это очень просто, для этого вам понадобятся клиент Kerberos, Samba и Winbind.

Перед установкой желательно обновиться:

sudo aptitude update
sudo aptitude upgrade

Установить всё это добро можно командой:

sudo aptitude install krb5-user samba winbind

Также может понадобиться установить следующие библиотеки:

sudo aptitude install libpam-krb5 libpam-winbind libnss-winbind

Либо, если вы используете Ubuntu Desktop, те же пакеты можно поставить через менеджер пакетов Synaptic.

Далее вам потребуется настроить все вышеперечисленные инструменты для работы с вашим доменом. Допустим, вы хотите войти в домен DOMAIN.COM, доменконтроллером которого является сервер dc.domain.com с IP адресом 192.168.0.1. Этот же сервер является и первичным DNS сервером домена. Кроме того допустим у вас есть второй доменконтроллер, он же DNS — dc2.domain.com с IP 192.168.0.2. Ваш же компьютер будет называться smbsrv01.

Эта политика имеет следующие соображения для обеспечения безопасности:

Уязвимость

Права на Добавление рабочих станций в домен отображаются с умеренной уязвимостью. Пользователи с этим правом могут добавить устройство в домен, настроенный таким образом, чтобы нарушались политики безопасности Организации. Например, если ваша организация не должна иметь права администратора на своих устройствах, пользователи могут установить Windows на своем компьютере, а затем добавить компьютеры в домен. Пользователь знает пароль учетной записи локального администратора, может войти в систему с помощью этой учетной записи, а затем добавить учетную запись личного домена в локальную группу администраторов.

Противодействие

Возможное влияние

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Подключаем к домену Windows 10 до 1511

Присоединение к домену предприятия
Присоединиться к Azure AD

напоминаю, что обычный рядовой пользователь может вводить до 10 компьютеров в домен

Подключаем к домену Windows 10 выше 1607

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Про образовательные учреждения можно почитать на MS https://docs.microsoft.com/ru-ru/education/windows/change-to-pro-education

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

Присоединить это устройство к Azure Active Directory
Присоединить это устройство к локальному домену Active Directory, наш вариант

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Присоединение устройстваJoining a device

Чтобы присоединить к Azure AD устройство Windows 10 во время его первого запуска, выполните следующее.To join a Windows 10 device to Azure AD during FRX:

При включении нового устройства и запуске установки появляется сообщение Подготовка.When you turn on your new device and start the setup process, you should see the Getting Ready message. Настройте устройство согласно инструкциям на экране.Follow the prompts to set up your device.
Для начала выберите свой регион и язык.Start by customizing your region and language. Примите условия лицензионного соглашения об использовании программного обеспечения Майкрософт.Then accept the Microsoft Software License Terms.
Выберите сеть для подключения к Интернету.Select the network you want to use for connecting to the Internet.
Щелкните This device belongs to my organization (Это устройство принадлежит моей организации).Click This device belongs to my organization.
Введите учетные данные, предоставленные вашей организацией. Затем щелкните Вход.Enter the credentials that were provided to you by your organization, and then click Sign in.
Устройство найдет соответствующий клиент в Azure AD.Your device locates a matching tenant in Azure AD. Если ваше устройство находится в федеративном домене, то вы будете перенаправлены на локальный сервер службы токенов безопасности, например в службы федерации Active Directory (AD FS).If you are in a federated domain, you are redirected to your on-premises Secure Token Service (STS) server, for example, Active Directory Federation Services (AD FS).
В доменах, отличных от федеративных, необходимо ввести учетные данные непосредственно на размещенной в Azure AD странице.If you are a user in a non-federated domain, enter your credentials directly on the Azure AD-hosted page.
Появится запрос защиты Многофакторной идентификации.You are prompted for a multi-factor authentication challenge.
Azure AD проверит, требуется ли регистрация в рамках политики управления мобильными устройствами.Azure AD checks whether an enrollment in mobile device management is required.
Windows регистрирует устройство в каталоге организации в Azure AD и в службе управления мобильными устройствами, если это уместно.Windows registers the device in the organization’s directory in Azure AD and enrolls it in mobile device management, if applicable.
Если вы:If you are:
- являетесь управляемым пользователем, то Windows осуществляет переход на рабочий стол с помощью автоматического входа.A managed user, Windows takes you to the desktop through the automatic sign-in process.
- являетесь федеративным пользователем, то появится экран входа в Windows, где нужно будет ввести учетные данные.A federated user, you are directed to the Windows sign-in screen to enter your credentials.

Начало процедуры подключения к домену семейства операционных систем Windows начинается с настройки сетевого соединения и проверки связи между сервером и ПК.

1. Нажимаем комбинацию клавиш Win+R и в открывшемся окне набираем ncpa.cpl.

2. В открывшемся окне выбираем нужный сетевой контроллер (на обычном комьютере он как правило один) и нажимаем правой клавишей мышки на этом интерфейсе. Далее в появившемся меню выбираем «Свойства».

3. Затем в новом окне выделяем «Протокол Интернета версии 4 (TCP/IPv4 IP)». Далее «Свойства».

4. В открывшемся окне появится возможность настройки сетевого интерфейса. Если в домене имеется DHCP сервер и клиентам не надо настраивать статические адреса, то проверяем, что чекбоксы стоят напротив «Получить IP-адрес автоматически» и «Получить адрес DNS-сервера автоматически». Нажимаем «ОК» и можно закрывать все открытые окна.

5. Если в домене не используется DHCP сервер или для клиентов настраивают статические адреса, то надо прописать необходимые сетевые настройки (например как на рисунке).

После того, как прописали IP-адрес, Маска подсети, Основной шлюз (если есть), Предпочитаемый DNS-сервер, Альтернативный DNS-сервер (если есть), нажимаем «ОК» и закрываем все окна.

6. После того, как настроили сеть, появится окно «Настройка сетевого размещения». Выбираем «Сеть предприятия».

7. Появится подтверждение сети о том, что «Расположение сети изменилось на «Предприятия».

8. Снова нажимаем комбинацию клавиш Win+R и набираем cmd для того, чтобы открылась командная строка.

9. В командной строке проверяем связь с сервером. Для этого набираем ping и IP-адрес сервера (например ping 192.168.56.10). Получаем ответ от сервера.

10. На клиентском компьютере правой клавишей мыши нажимаем на «Компьютер», далее «Свойства».

11. В открывшемся окне выбираем «Изменить параметры».

12. Затем нажимаем «Изменить».

13. Выбираем «Является членом домена:» и вписываем имя домена (например syst.local), нажимаем «ОК».

14. Для изменения имени компьютера или домена необходимо ввести логин и пароль (доменный пользователь должен иметь права для добавления компьютера в домен), далее «ОК».

15. После успешного добавления компьютера в домен, появится соответствующее уведомление — «Добро пожаловать в домен syst.local» (вместо syst.local будет имя домена).

16. Если открыть контроллер домена, то в остнастке «Пользователи и компьютеры Active Directory» в контейнере Computers появится ПК, который был введен в домен.

На этом процедура подключения ПК к домену закончена.

Можно также посмотреть видеоролик о подключении ПК к домену здесь:

https://youtube.com/watch?v=3dOhteRjG48

Также читайте:

Добавление Winbind в качестве источника пользователей и групп

Для того, чтобы ваша Ubuntu прозрачно работала с пользователями домена, в частности, чтобы вы могли назначать пользователей домена владельцами папок и файлов, необходимо указать Ubuntu использовать Winbind как дополнительный источник информации о пользователях и группах.

Для этого измените две строчки в файле :

passwd:         compat
group:          compat

добавив к ним в конец :

passwd:         compat winbind
group:          compat winbind

также рекомендую привести строку files в файле к виду:

files:          dns mdns4_minimal mdns4

ubuntu server 14.04, файл не содержал строку
«files: dns mdns4_minimal mdns4»
вместо неё было:
«hosts: files mdns4_minimal dns wins»
Которую я преобразовал в:
«hosts: dns mdns4_minimal mdns4 files»
после чего всё заработало

Теперь проверьте, что Ubuntu запрашивает у Winbind информацию о пользователях и группах, выполнив

getent passwd
getent group

Первая команда должна вам вернуть всё содержимое вашего файла , то есть ваших локальных пользователей, плюс пользователей домена с ID из заданного вами в диапазона. Вторая должна сделать тоже самое для групп.

Теперь вы можете взять любого пользователя домена и сделать его, например, владельцем какого-нибудь файла.

Исключение из домена Windows 10 и Windows Server 2016

Данный метод, будет подходить исключительно для последних версий систем Windows 10 и Windows Server 2016, на момент написания статьи. В случае с десяткой, где интерфейс кардинально меняется от версии к версии, последовательность действий будет разниться.

Метод вывода для Windows 10 версий 1503-1511

Данный метод для Windows 10 Threshold и Threshold 2. Если не знаете, какая у вас версия, то вот вам статья, как определить версию Windows. Вам необходимо открыть параметры системы, делается, это либо через кнопку «Пуск» или же сочетанием клавиш WIN и I одновременно. Находим там пункт «Система».

В самом низу находим пункт «О Системе» и видим кнопку «Отключиться от организации», нажимаем ее.

В окне «Отключение от организации» просто нажмите продолжить.

У вас просто появится окно с предложением о перезагрузке, соглашаемся.

В оснастке ADUC данный компьютер так же был отключен.

Метод вывода для Windows 10 версий 1607 и выше

Данный метод будет рассмотрен для версии Windows 10 1803, так как я писал, что концепция изменилась, функционал перенесли в другое место. Вы все так же открываете «Параметры Windows 10», но уже переходите в пункт «Учетные записи»

Далее находите пункт «Доступ к учетной записи места работы или учебного заведения» и нажимаете отключиться.

У вас выскочит окно с уведомлением:

Вы действительно хотите удалить эту четную запись? Ваш доступ к ресурсам, таким как электронная почта, приложения, сеть и всему связанному содержимому также будет удалены. Ваша организация может также удалить некоторые данные, хранящиеся на этом устройстве.

После подтверждения, у вас появится еще одно окно, в котором вас еще раз уведомят и захотят удостовериться в ваших действиях.

После отключения вы не сможете войти в систему этого компьютера с помощью учетной записи организации. Если установлен и запущен Bitlocker, обязательно сохраните копию ключа восстановления Bitlocker где-нибудь не на этом компьютере

Нажимаем кнопку «Отключить»

Перезагружаем систему.

Открыв оснастку ADUC, я обратил внимание, что учетная запись компьютера, которого я вывел из домена, не отключилась, что очень странно, поэтому сделайте это в ручную

Adik Schicklgruber:

Подключение к домену, это подключение к «главному» компьютеру в Сети, на котором создан Сервер. А уже через него дальше, к Интернет, или к другим компьютерам в Сети. Дома это в принципе применимо, если у Вас огромный дом и в нём 100500 компов, то даже очень удобно. А если комп, 2 бука и смартфон, то не имеет никакого смысла городить сервер. Достаточно поставить маршрутизатор…

Мухомор:

Зачем повторять вопросы? Про подключение к домену тебе ответили. Применимо это к любому набору компьютеров, домашние или где-то еще. Просто до 5 компьютеров это не имеет смысла

MaXX1020:

Тупо говоря домен это главный комп, который все остальные в сети контролирует. Но дома у тебя обычно один комп на котором ты царь и бог. Поэтому на домашних осях и нет подключения к домену.

Иннах:

У меня корпоративная — и стоит она именно потому что там всё работает в отличии от других редакций

давай рассказывай что у тебя не работает.

Nemo:

Гэ на Гэ менять))

#GoodVlogger Еоитт:

Серьезно?! Кто то ещё сидит на 10ке? Все знакомые уже успели ощутить всю прелесть рекламы и постоянных ошибок этой версии винды, и быстренько вернулись снова на 7ку, 10ка вышла конечно хорошей но эта слежка и тормоза не дают нормально работать (((

Льюис Кэрролл:

Неправильный вопрос. Как перейти с 10 на 7 вот что нужно спрашивать)

Василий Ерохин:

Ну чтож вы все так с ума посходили по 10-ке? Чем вам 7-ка не катит? Хотя.. ИМХО..)

Хорхе:

Если вам привлекателен интерфейс 10-ки, то могу посоветовать скачать пиратскую версию Вин 10 Про. Это бесплатно. Но не безопастно для биснеса. Говорят пиратские версии не рекомендуется часто обновлять. Может быть заблокированна корпорацией после обновления. Так же часто пишут в интернете, что очередной вирус который поражает виндовс 10. Хакеры активно нападают на вин 10 так как большинство пк работают на новой системе. Я присоединяюсь к тем кто предпочитает Вин 7

Обратите внимание поддерживает ли ваш процессор Вин 7. Если поддерживает то можете смело вернуться к хорошо знакомой и понятной Вин 7

Можно купить лицензию. Обновления выходят часто.

Dr.leftbehind:

dugtor /programmy/os/windows-10/18981-microsoft-windows-10-home-single-language-10010586-version-1511-updated-feb-2016-originalnye-obrazy-ru чистая, обновляется

Stepeecoyote:

Ты хоть погугли отличия редакций для приличия….

Дов Машле:

Что вы понимаете под корпоративной версией? Точнее, какой ключ у того, что у вас имеется? Если имеется VL-ключ, то поиски куда бы его впихнуть чтоб не пропал стоит начать с эмякания на все кнопки в программе AAct входящей в пакет KMS Tools от Ratiborus. В любом случае утилитам сего пакета ключи потребны, там в пакете даже есть автоматический сборщик всего похожего на ключи майкрософта со страниц разного рода форумов и т. п.Ежели вас волнует скорее вопрос «как получить активированную винду версии, отличной от той что есть сейчас», то путь такой же, как в случае отсутствия вообще какой либо лицензии, и начинается он с добычи наиболее свежих все тех же KMS Tools от Ratiborus. Скорее всего вам хватит kmsauto_lite, но рекомендую все же скачать весь пакет, там много интересных непонятных настроечек:)

☆Нога Кремля☆:

снеси и установи по новой и лучше вин7 .- стабильней работает

лично сам звонил в горячую службу виндоус и мне всё поэтапно рассказали !»!но перешёл на 10 а вновь на 7

Milaya:

Я тоже давно мечтаю винду 10. У меня в компе всё ещё седьмая стоит.На телефоне вот 10. Хорошо прям.Как перейти Вам на Домашнюю, не подскажу. Незнаю потому что. Ждите подскажут люди. Счастливо Вам !!!

_Лапа _:

Что значит этот смайл

Артём Тасаков:

Сходить с ноутом в магазин, где ремонтируют технику (токо не стиральные, а телефоны, ноуты и тд)) и попросить установить вместо винды корпоративной винду домашнюю. Правд денег будет стоить.

Юра Позитивчик романтишный)):

Нет ничего проще! Снеси прошку и поставь домашку.А по серьёзному — зайди в службы, отключи не нужные.Зайди в политики — запрети всякий хлам. И начни нахратить реестр. Короче: «Учится, учиться и учиться!» (Ци Ленин)

DiEgo:

та одно и то же будет)

Crowley:

про поставь

Хозяйка тихого омута!:

Вызовите мастера, он вам её переустановит!

В гостях у крутого DedpoolN•1:

Скачать windows 10 профессионал 64бит через торрент .потом скачай ультро ИСО запеши Винду на флешку через ИСО урок в ютубе смотри.

Vlad Kravchenko:

Лол, чисто переустанови винду, и выбери виндовс 10 про, ну а потом домашнюю версию

Скачать RSAT для Windows 10

Выберите язык своей Windows 10 и нажмите кнопку Download button. В зависимости от разрядности вашей системы, вам нужно скачать один из файлов:

Для Windows 10 x86 – файл WindowsTH-RSAT_TP5_Update-x86.msu (68.5 Мб)
Для Windows 10 x64 – файл WindowsTH-RSAT_TP5_Update-x64.msu (91.0 Мб)

Начиная с Windows 10 1809 (October Update), инструменты администрирования RSAT теперь не нужно качать с сайта загрузок Microsoft. Теперь они встроены в Windows 10 и устанавливаются в виде отдельной функции по требованию из приложения Параметры. Подробности в статье: https://winitpro.ru/index.php/2018/10/04/ustanovka-rsat-v-windows-10-iz-powershell/.

Как изменить имя компьютера через реестр Windows

Если вы хотите экзотики и легкого мазохизма, то можете попробовать выполнить изменение имени вашей системы через реестр Windows. Для этого вам придется воспользоваться утилитами поиска по нему, о которых я уже рассказывал. Я буду использовать Registry Finder, нас будут интересовать две ветки:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl ComputerNameComputerName

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl ComputerNameActiveComputerName

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices TcpipParametersHostname и NV Hostname

Вообще ключей содержащих имя вашего компьютера очень много, но менять нужно исключительно те два, что я описал выше, после манипуляций обязательная перезагрузка системы.

Проверяю результат и вижу, то что нужно W10-CL0177.

Когда вы устанавливаете Windows 10, то у вас после всех дополнительных настроек будет автоматически сформировано имя вашего ПК. Оно будет иметь кракозяброподобный вид, что-то вроде этого DESCTOP-193QATJ

Вроде бы ничего страшного, и для большинства людей это ни на что не влияет, так как они и не вспоминают об этом. Но так как компьютеры все больше и больше завязываются с всевозможными внешними сервисами, количество устройств в рядовой семье и доме становится все больше и больше, что ставит вопрос более удобного обнаружения, запоминания имени компьютера более остро. Простая ситуация вы хотите постримить видео с компьютера на телевизор, естественно по локальной сети, или хотите расшарить папку с файлами в вашей домашней или локальной сети, вариантов много, и логично, что использование красивого и легко запоминаемого имени лучше, нежели DESCTOP-193QATJ.

Если мы говорим про доменную сеть на предприятии, то там вообще более жесткие правила и есть специальные стандарты по именованию серверов, рабочих станций, точек доступа. У каждой компании это своя система, и призвана она для упрощения администрирования, со стороны инженеров, которые легко могут понимать, место расположение рабочей станции, принадлежность ее к отделу и многое другое, так же и с серверами.

Ввод ПК в домен Server 2012:

Осуществим вход на наш сервер и откроем оснастку «Пользователи и компьютеры Active Directory» которая расположена в средствах диспетчера серверов

Зайдем в папку «Computers» и убедимся в том что пока что ни один компьютер пока что не подключен к домену

Давайте перейдем к настройкам:

Первой настройкой нам необходимо что бы на рабочих станциях был прописан IP адрес DNS сервера, в нашем случае DNS установлен на контроллере домена и если мы откроем в диспетчере сервером оснастку «DNS» то увидим, что ip адрес совпадает с адресом контроллера домена

Теперь создадим первого пользователя, и назовем его Тест. Для этого вновь откройте вкладку «Пользователи и компьютеры Active Directory» далее перейдите в парку «Uzers – Создать – Пользователь»

В появившимся окне заполняем необходимые параметры для новой учетной записи информация расположена ниже на картинке и жмем «Далее»

После чего заполняем поля с паролем. Пароль должен отвечать требованиям сложности (содержать латинские буквы с верхним регистром, символы и т.д) Для того что бы каждый раз вам не вводить сложные пароли необходимо отключить данную политику, как это сделать можете узнать их этой статьи.

После ввода паролей нажмите поставьте чекбоксы как указано на рисунке и жмите «Далее»

Кликаем «Готово» непосредственно для завершения создания нового пользователя

После чего в оснастке AD появится Тест Тестович!

ξένος:

Нужно добавить файл в папку Sourсes Сам файл s yadi.sk/d/28GpXLgb3UFcr3И будет выбор редакции. Сам так ставлю PRO ибо у ноута тоже SL подхватывает.

Александр Пушной:

отформатируй логический диск на ноуте

Oleg Х:

Ну так сделай флешку только с про

Юрий:

Я сделал, как рекомендовали на сайте Майкрософт:Проблема в следующем. При установке стороннего экземпляра Windows серийный номер система всегда будет брать из BIOS компьютераРешение:Создаём в папке Sources файл PID.txt c содержимым:

Value=XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

Где XXXXX-XXXXX-XXXXX-XXXXX-XXXXX — это ваш серийный номер.

Теперь, при установке будет использоваться этот номер, а не прошитый в BIOSе.Так же, файл pid.txt можно разместить на флешке в корневой директории.

У меня получилось.

Оригинал статьи s answers.microsoft m/ru-ru/windows/forum/windows8_1-windows_install/как/e8d7342e-8ada-47b0-8c01-adeb31023182

Настройка DNS

Для начала необходимо изменить настройки DNS на вашей машине, прописав в качестве DNS сервера доменконтроллер и в качестве домена поиска — нужный домен.

Если у вас статический IP-адрес, то в Ubuntu Desktop это можно сделать через Network Manager, в Ubuntu Server необходимо изменить содержимое файла на примерно такое:

domain domain.com
search domain.com
nameserver 192.168.0.1
nameserver 192.168.0.2

В современных дистрибутивах файл resolv.conf создается автоматически и править вручную его не нужно.
Для получение нужного результата нужно добавить необходимые изменения в файл:
Данные которые будут добавлены в него, будут автоматически вставлены в файл

Если IP-адрес динамический и присваивается DHCP сервером то после перезагрузки resolv.conf может формироваться «неправильный» resolv.conf’ , например присутствует только один nameserver 192.168.0.1 и не указаны domain и search. Нужно отредактировать . Чтобы появились записи domain и search нужно убрать комментарий перед строкой supersede domain-name, и вписать свой домен:

supersede domain-name "domain.com";

Чтобы добавить еще один nameserver нужно убрать комментарий перед prepend domain-name-servers и указать ip сервера:

prepend domain-name-servers 192.168.0.2;

Для применения изменений остается перезапустить службу:

/etc/init.d/networking restart

Теперь убедитесь, что вы задали нужное имя компьютера в файле :

smbsrv01

Кроме того необходимо отредактировать файл так, чтобы в нём была запись с полным доменным именем компьютера и обязательно коротким именем хоста, ссылающаяся на один из внутренних IP:

# Имена этого компьютера
127.0.0.1	localhost
127.0.1.1	smbsrv01.domain.com	smbsrv01

Сразу нужно проверить что нормально пингуется наш контроллер домена, по короткому и полному имени, чтобы в будушем не получать ошибки что контроллер домена не найден:

ping dc
ping dc.domain.com

Не обязательно, но если вы что-то поменяете — перезагрузите компьютер для применения изменений.

Авторизация в Ubuntu через пользователей домена

Несмотря на то, что все пользователи домена фактически стали полноценными пользователями системы (в чём можно убедиться, выполнив последние две команды из предыдущего раздела), зайти ни под кем из них в систему всё ещё нельзя. Для включения возможности авторизации пользователей домена на компьютере с Ubuntu необходимо настроить PAM на работу с Winbind.

Он-лайн авторизация

Для Ubuntu 10.04 и выше добавьте всего одну строку в файле , т.к. PAM и так неплохо справляется с авторизацией:

session  optional  pam_mkhomedir.so skel=/etc/skel/ umask=0077

Для Ubuntu 13.10 чтобы появилось поле ручного ввода логина необходимо в любой файл из папки снизу добавить строку:

greeter-show-manual-login=true

Для Ubuntu 9.10 и ниже придется редактировать несколько файлов (но никто не запрещает использовать этот способ и в 10.04 — он тоже работает):

Последовательность строк в файлах имеет значение!

auth        required      pam_env.so
auth        sufficient    pam_unix.so likeauth nullok try_first_pass
auth        sufficient    pam_winbind.so use_first_pass krb5_auth krb5_ccache_type=FILE
auth        required      pam_deny.so

account     sufficient    pam_winbind.so
account     required      pam_unix.so

session     optional      pam_mkhomedir.so skel=/etc/skel/ umask=0077
session     optional      pam_ck_connector.so nox11
session     required      pam_limits.so
session     required      pam_env.so
session     required      pam_unix.so

password    sufficient    pam_unix.so try_first_pass use_authtok nullok sha512 shadow
password    sufficient    pam_winbind.so
password    required      pam_deny.so

И, наконец, необходимо перенести запуск Winbind при загрузке системы после всех остальных служб (по умолчанию он запускается с индексом 20). Для этого в терминале выполните следующую команду:

sudo bash -c "for i in 2 3 4 5; do mv /etc/rc$i.d/S20winbind /etc/rc$i.d/S99winbind; done"

Что эквивалентно запуску для каждого уровня (в примере — 4) команды:

mv /etc/rc4.d/S20winbind /etc/rc4.d/S99winbind

В некоторых случаях winbind может иметь иной уровень запуска (например, S02winbind). Поэтому сначала проверьте имена файлов, вполнив команду «ls /etc/rc{2,3,4,5}.d/ | grep winbind» (без кавычек).

Готово, все настройки завершены. Перезагружайтесь и пытайтесь войти с учетной записью пользователя домена.

Офф-лайн авторизация

Часто возникает ситуация, когда домен-контроллер недоступен по различным причинам — профилактика, отключение света или вы принесли ноутбук домой и хотите поработать. В этом случае для Winbind можно настроить кэширование учетных записей пользователей домена. Для этого необходимо сделать следующее.
Добавьте в секцию файла следующие строки:

   # Возможность оффлайн-авторизации при недоступности доменконтроллера
   winbind offline logon = yes
   # Период кэширования учетных записей, по умолчанию равен 300 секунд
   winbind cache time = 300
   # Необязательная настройка, но избавляет от нудных пауз, указываем контроллер домена dc, 
   # можно указать и ip, но это является плохим тоном
   password server = dc

Обычно этого достаточно. Если же возникают ошибки, то необходимо создать файл со следующим содержанием:

Внимание! При использовании советов ниже может возникать совершенно случайная ошибка «Сбой аутентификации»! Поэтому все что Вы делаете, Вы делаете на свой страх и риск!

#
# pam_winbind configuration file
#
# /etc/security/pam_winbind.conf
#

  # turn on debugging
  debug = no
  # request a cached login if possible
  # (needs "winbind offline logon = yes" in smb.conf)
  cached_login = yes
  # authenticate using kerberos
  krb5_auth = yes
  # when using kerberos, request a "FILE" krb5 credential cache type
  # (leave empty to just do krb5 authentication but not have a ticket
  # afterwards)
  krb5_ccache_type = FILE
  # make successful authentication dependend on membership of one SID
  # (can also take a name)
  ;require_membership_of =
  silent = yes

Файл в таком случае принимает вид:

auth    sufficient      pam_unix.so nullok_secure
auth    sufficient      pam_winbind.so use_first_pass
auth    required        pam_deny.so

А также изменяется файл :

auth    optional        pam_group.so
auth    sufficient      pam_unix.so nullok_secure  use_first_pass
auth    sufficient      pam_winbind.so use_first_pass
auth    required        pam_deny.so

Источник

Постановка задачи

Методы присоединения в домен Windows 10

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Подключаем к домену Windows 10 до 1511

Подключаем к домену Windows 10 выше 1607

Классический метод ввода в домен Windows 10

Как подключить Windows 10 к домену с помощью PowerShell

Как подключить Windows 10 к домену с помощью djoin

Предварительные требования для присоединения Windows к домену

Вводим компьютер Windows в домен через классический интерфейс System Properties

Добавление Windows в домен через панель Settings

Добавить Windows в домен с помощью PowerShell

Предварительное создание учетной записи компьютера в домене

Windows 10 home ввод в домен

Постановка задачи

Методы присоединения в домен Windows 10

Ввод через новый интерфейс

Классический метод ввода в домен Windows 10

Три способа добавить компьютер с Windows к домену

Способ 1 — графический интерфейс

Способ 2 — командная строка

Способ 3 — powershell

Как ввести в домен Windows 10 домашняя?

Как установить Windows 10 профессиональная?

Сколько стоит обновить Windows 10 Home до Pro?

Как привязать домен к сайту на компьютере?

Как подключиться к Active Directory?

Чем отличается виндовс 10 Про и домашняя?

Как переустановить винду с 7 на 10?

Можно ли активировать Windows 10 Home ключом от Pro?

Как перейти с одной версии Windows 10 на другую?

Как обновить Windows 10 до 2004?

Как создать домен в Active Directory?

Как подключить компьютер к Active Directory?

Как узнать имя своего домена?

Как зайти в Active Directory Windows 10?

Как подключиться к контроллеру домена?

ИТ База знаний

Полезно

Навигация

Серверные решения

Телефония

Корпоративные сети

Пошаговый ввод в домен Windows 10

Настройка

Может ли мой компьютер с Windows 10 присоединиться к домену? [ОБЪЯСНЕНИЕ]

Может ли Windows 10 Pro присоединиться к домену?

Может ли Windows 10 Enterprise присоединиться к домену?

Может ли Windows 10 Education присоединиться к домену?

Ввод в домен Windows 10, за минуту

Ввод в домен Windows 10, за минуту

Постановка задачи

Методы присоединения в домен Windows 10

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Подключаем к домену Windows 10 до 1511

Подключаем к домену Windows 10 выше 1607

Классический метод ввода в домен Windows 10

Как подключить Windows 10 к домену с помощью PowerShell

Как подключить Windows 10 к домену с помощью djoin

Вопрос

Ответы

Все ответы

Справочник

Возможные значения

Рекомендации

Назначение

Значения по умолчанию

Средства управления политикой

Групповая политика

Вопросы безопасности

Уязвимость

Противодействие

Возможное влияние

Еще по теме

Как присоединиться к домену с Windows Home?

Может ли Windows 10 дома установить Active Directory?

Какая версия Windows 10 может присоединяться к домену?

Как мне войти в локальную учетную запись вместо домена в Windows 10?