Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10.
Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.
Постановка задачи
У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.
Как установить сайт на хостинг и домен?
Методы присоединения в домен Windows 10
Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:
- Ввод Windows 10 в домен, через новый интерфейс параметров Windows
- Классический, я его называю, так как он самый старый и всем хорошо известный, через свойства системы, в окне с переименовыванием компьютера
- Подключить вашу десятку к Active Directory можно с помощью командлетов PowerShell
- Оффлайн ввод в домен, через утилиту djoin, редкий случай, но знать его нужно
Практика подключения Windows 10 к домену
Ввод через новый интерфейс
Подключаем к домену Windows 10 до 1511
Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:
для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.
Настройка AD GP: Как установить 1С на все ПК домена
Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.
Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.
и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.
Подключаем к домену Windows 10 выше 1607
С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.
В параметрах Windows найдите и перейдите в пункт «Учетные записи»
Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»
Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.
Про образовательные учреждения можно почитать на MS https://docs.microsoft.com/ru-ru/education/windows/change-to-pro-education
Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)
У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:
- Присоединить это устройство к Azure Active Directory
- Присоединить это устройство к локальному домену Active Directory, наш вариант
У вас откроется окно с вводом FQDN имени вашего домена Active Directory.
Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.
Пропускаем шаг с добавлением учетной записи.
Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.
После перезагрузки мы видим префикс домена.
Классический метод ввода в домен Windows 10
Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.
Откройте окно выполнить и введите команду:
У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»
На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.
Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.
Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».
Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»
На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.
Как подключить Windows 10 к домену с помощью PowerShell
Как настроить автоматическую установку программ на компьютеры в домене через Active Directory?
qaa-engineer.ru > Системное администрирование > Как настроить автоматическую установку программ на компьютеры в домене через Active Directory?
Чтобы настроить автоматическую установку программ на компьютеры в домене через Active Directory, нужно выполнить следующие шаги:
1. Создать расположение пакета программы.
2. Создать новую групповую политику в Active Directory.
3. Настроить параметры установки программы в групповой политике.
4. Назначить групповую политику для компьютеров в домене.
Шаг 1. Создание расположения пакета программы.
Создайте расположение пакета программы на сетевом диске. В этой папке необходимо разместить установщик программы. Обычно это .exe, .msi или .msp файлы.
Шаг 2. Создание новой групповой политики в Active Directory.
В Active Directory выберите раздел Group Policy Management и создайте новую групповую политику.
Шаг 3. Настройка параметров установки программы в групповой политике.
Шаг 4. Назначение групповой политики для компьютеров в домене.
Назначьте созданную групповую политику для компьютеров в домене. Для этого перейдите в Active Directory Users and Computers и выберите OU, где находятся компьютеры, которые должны использовать эту групповую политику. Щелкните на этой OU правой кнопкой мыши и выберите Properties. Перейдите в закладку Group Policy и добавьте созданную групповую политику. Нажмите ОК.
Теперь запустите компьютеры в домене, и программа автоматически установится на всех компьютерах, на которые распространяется групповая политика.
Похожие записи:
- Как настроить автоматическую установку программ через групповую политику в Active Directory?
- Как настроить автоматическую настройку пользовательских профилей на компьютерах в домене через Active Directory?
- Как получить список компьютеров в домене Active Directory с помощью PowerShell?
- Какую роль играет Active Directory в Windows-домене?
- Как настроить автоматическую установку программ на Linux?
Источник: qaa-engineer.ru
Установка MyChat в сети под управлением Active Directory
В статье используется Windows Server 2008 R2. В других версиях серверной ОС все описанные действия выполняются аналогичным образом, могут быть только небольшие различия в интерфейсе операционной системы.
1. Подготовка групповой политики
Вся настройка Групповой Политики (ГП) будет делаться в «Диспетчере сервера».
Для начала откройте домен или поддомен, в котором будет происходить установка чата. Для этого раскройте разделы:
«Компоненты» — «Управление групповой политикой» — «Лес: (название вашего леса)» — «Домены» — «название домена, где будет производиться установка».
Откройте контекстное меню на названии вашего домена и выберите пункт «Создать объект GPO. «, дайте название ГП, например «MyChat».
Теперь нужно настроить только что созданную ГП, в контекстном меню вы берите пункт «Изменить»:
2. Настройка групповой политики для автоматического развертывания пакета
В открывшемся «Редакторе управления групповыми политиками» будем настраивать «Конфигурацию пользователя».
Сейчас немного отвлечемся от настройки Групповой Политики, редактор не нужно закрывать.