Jaký je název domény počítače. Název počítačové domény – co to je? Proč je to nutné? Jak ho poznat? Jak se tvoří doménové jméno počítače?

Dobré odpoledne, milí čtenáři blogu, dnes vám chci říci, jak přidat počítač do domény Windows Server 2008 R2. Co je doména se dočtete v článku Úvod do základních pojmů Active Directory. Existuje několik způsobů, jak přidat počítač do aktivního adresáře domény.

Jak přidat počítač do domény

A tak existuje několik metod, jak zadat počítač do domény, jedna přes GUI rozhraní, ale druhá je pro milovníky týmů, ale obě mají své vlastní aplikační scénáře. Připomínám, že abyste mohli přidat počítač do AD, musíte mít přihlašovací údaje uživatele nebo správce domény. Ve výchozím nastavení může běžný uživatel přidat do AD až 10 počítačů, ale v případě potřeby to lze obejít zvýšením počtu nebo můžete delegovat potřebná práva pro účet.

1. Přes GUI

Přejděte do vlastností Tento počítač, klikněte pravým tlačítkem a vyberte z kontextová nabídka Vlastnosti. Nebo stiskněte kombinaci kláves Win + Pause Break, čímž se také otevře okno vlastností systému.

Klikněte na Změnit nastavení

Na kartě Název počítače klikněte na tlačítko Změnit

Název počítače nastavujeme na max. 16 znaků, je lepší rovnou nastavit název, který je vám srozumitelný a odpovídá vašim standardům.

A napište název domény, klikněte na OK

zadejte koncovku domény

Zadáváme přihlašovací údaje, které mají právo vstoupit na server do domény, ve výchozím nastavení může každý uživatel vstoupit do domény až 10krát, pokud jste to samozřejmě nezakázali.

Zadání přihlašovacích údajů

úspěšné přidání do aktivního adresáře domény

Nezapomeňte, že jakmile zadáte server v AD, musí také okamžitě nakonfigurovat statickou ip adresu a teprve poté restartovat

Po restartu vidíme, že je vše v pořádku a jsme členy domény a podařilo se vám zadat PC do domény.

2. Nástroj Netdom

Otevřete (příkazový řádek) cmd. Dříve jsem popsal, jak otevřít příkazový řádek Windows. Výhodou této metody je, že ji lze provést jako skript a přenést například vzdálenému uživateli, který nemá dostatečné znalosti, jak na to.

Netdom join %competername% /domain:contoso.com /user:contosoadmin1 /passwordd:* - Název společnosti %competername% může být ponechán takto - /domain napište doménu - /user login - passwordd:* znamená, že budete vyzváni pro zadání hesla

Myslím, že to nebylo těžké a sami si vyberete metodu, která vám vyhovuje. Je užitečné znát obojí, protože pro maximální bezpečnost je správnější dělat server v režimu jádra.

3. Prostřednictvím souboru Offline a nástroje djoin.exe

Představme si situaci, že na vašem počítači, do kterého chcete vstoupit z domény Active Directory, není spojení s řadičem, ale musíte to udělat, dobře, síťový inženýr ještě nenastavil vpn kanál mezi kancelářemi, Microsoft v tuto chvíli má skript nebo jak stále je akceptováno pojmenování autonomního vstupu v doméně. Offline připojení k doméně se objevilo s příchodem Windows 7 a Windows Server 2008 R2. A jak tedy vypadá přidání počítače do AD domény.

Zde je pro přehlednost hlavní kancelář a vzdálená pobočka, je třeba je propojit dohromady, nasadit samostatně pod doménou, pobočka nemá smysl, protože tam jsou pouze 3 zaměstnanci a podle standardů společnosti, měly by být součástí domény Active Directory.

Etapy

• Na úplném začátku potřebujete jakýkoli počítač, který má spojení s doménovým řadičem, na kterém vytvoříme speciální soubor, kterému se říká blob (binární velký objekt), provedením příkazu na příkazovém řádku djoin /provize, který vytvoří účet počítače v databázi Active Directory
• Druhým krokem je odeslání daný soubor, prostřednictvím pošty nebo internetu a na straně klienta, kterou je třeba zadat do domény, proveďte příkaz pomocí přijatého souboru.

Parametry nástroje djoin.exe

• /PROVISION - Zřizuje účet počítače v doméně.
• /DOMÉNA<имя> - <имя>domény, ke které se chcete připojit.
• /STROJ<имя> - <имя>počítač, který je připojen k doméně.
• /STROJ - volitelný parametr, který definuje rozdělení
  Místo, kde je účet vytvořen.
• /DCNAME - volitelný parametr, který určuje cílový řadič domény na kterém bude účet vytvořen.
• /REUSE - Znovu použít existující účet (heslo bude resetováno).
• /ULOŽENÍ SOUBORU<путь_к_файлу>- uložit data přípravy do souboru umístěného na zadané cestě.
• /NOSEARCH - přeskočit detekci konfliktů účtů; vyžaduje DCNAME (lepší výkon).
• /DOWNLEVEL – Poskytuje podporu pro řadič domény Windows Server 2008 nebo starší.
• /PRINTBLOB – Vrátí objekt blob metadat kódovaný base64 pro soubor odpovědí.
• /DEFPWD - použijte výchozí heslo účtu počítače (nedoporučuje se).
• /ROOTCACERTS - volitelný parametr, zahrnuje kořenové certifikáty CA.
• /CERTTEMPLATE<имя>- volitelný parametr,<имя>šablona certifikátu počítače. Zahrnuje certifikáty kořenové CA.
• /POLICYNAMES<имена>- volitelný parametr, seznam názvů politik oddělených středníky. Každý název je zobrazovaný název objektu skupinová politika v reklamě.
• / POLITIKOVÉ<пути>- volitelný parametr, seznam cest k politikám oddělený středníkem. Každá cesta ukazuje na umístění souboru zásad registru.
• /NETBIOS<имя>- volitelný parametr, Netbios jméno počítače, který má být připojen k doméně.
• /PSITE<имя>- volitelný parametr,<имя>trvalé místo, kam umístit počítač připojený k doméně.
• /DSITE<имя>- volitelný parametr,<имя>dynamický web, který zpočátku hostí počítač připojený k doméně.
• /PRIMARYDNS<имя>- volitelný parametr, primární DNS doména počítače, který se k doméně připojuje.
• /REQUESTODJ – Vyžaduje připojení offline domény při příštím spuštění.
• /LOADFILE<путь_к_файлу> - <путь_к_файлу>, zadaný dříve s možností /SAVEFILE.
• /WINDOWSPATH<путь> - <путь>do adresáře se samostatným způsobem Windows.
• /LOCALOS - umožňuje zadat lokální operační systém v parametru /WINDOWSPATH.

V testovacím prostředí vytvoříme počítač WKS1 a přidáme jej do domény Active Directory. WKS1 bude umístěn v poddivizi Offline_Join, soubor blob se bude jmenovat wks1.txt

djoin /provision /domain Contoso.com /machine WKS1 /machineOU "OU=Offline_Join,DC=Contoso,DC=com" /savefile c:\test\wks1.txt

Pokud se náhle rozhodnete, že v souboru blob můžete najít užitečné informace, pak se mýlíte, je zašifrovaný a člověkem nečitelný.

Nyní musíme přenést těchto pár kilobajtů do vzdálený počítač, kde bude proveden autonomní vstup do domény. Zkopírujte objekt blob do kořenového adresáře jednotky C:\, otevřete příkazový řádek a zadejte příkaz

djoin /requestODJ /loadfile c:\test\wks1.txt /windowspath %systemroot% /localos

Po provedení příkazu budou přidána metadata účtu počítače ze souboru blob adresář Windows.

S virtuální stroje djoin funguje, také s třeskem, nezáleží na tom, existuje klíč / cesta k windows ukazuje na umístění souboru VHD s nainstalovaný systém.

4. přidat do domény přes Powershell

Otevřete Powershell jako správce a zadejte následující příkaz

Add-Computer -DomainName název vaší domény

Zadejte název vaší domény, dostanete formulář pro zadání přihlašovacího jména a hesla

pokud je vše ok, tak uvidíte žlutý nápis, že dojde k restartu.

Jak vidíte, metod je spousta a každý bude moci používat své vlastní a pro své vlastní úkoly, myslím, že otázku, jak připojit počítač k reklamní doméně, lze uzavřít.

Když se učíte vytvářet webové stránky.

V tento materiál Chtěl bych mluvit o čem Doménové jméno počítač.

Nedělá to velký rozdíl, ale i tak...

Co to je a jeho účel?

Každý počítač, který se připojuje k síti, obdrží své vlastní jedinečné číslo - IP adresu. Webové stránky mají také svou vlastní IP. Například pro zdroj Yandex to vypadá takto 213.180.204.11.

Pokud vás to zajímá, na blogu je článek o . Někdy se to může hodit.

Jak vidíte, takové množství čísel ztěžuje zapamatování adresy. Ale pokud to napíšete do adresního řádku, otevře se 100% Yandex. Takže sem dovnitř tento příklad yandex.ru je doména, která odpovídá IP 213.180.204.11. Je snadnější si to zapamatovat než čísla, že?!

Počítačové domény se používají k uspořádání počítačů v síti. Použití domény místo číselného protějšku vám umožní přesně najít správný počítač mezi mnoha stroji, které jsou v síti. To je velmi výhodné, například pokud potřebujete vzdálený přístup ke stroji. Správci systému by se zbláznili, kdyby si museli zapamatovat stovky číslic IP adres všech počítačů, které spravují.

Takže jsme přišli na to, co je doména a proč je potřeba. Jak ale zjistit název domény požadovaného PC v síti? Velmi jednoduché: na příkazový řádek je třeba napsat NSLOOKUP x.x.x.x, kde poslední čtyři křížky jsou IP adresa stroje, o který máte zájem.

A je tu ještě jedna možnost. Přejděte do vlastností systému pomocí ovládacího panelu nebo kliknutím klikněte pravým tlačítkem myši myší nad ikonou "Tento počítač" a kliknutím na "vlastnosti" v kontextové nabídce. Záložka "Název PC" obsahuje doménu i její pracovní skupinu.

Údržba a správa

Všechny domény jsou spravovány a udržovány centrálně prostřednictvím služby Domain Name Service. DNS je speciální doménová služba. Tato služba spojuje jména v abecedním tvaru s jejich IP ve formě čísel. V zásadě nic nového, mluvili jsme o tom s vámi, ale problém jsme zvážili na příkladu stránek. Jak víte, historie se s počítači opakuje.

Plně kvalifikovaný název domény počítače se zpravidla zapisuje takto:

computer5.otdel-2.office.msk.ru. Ale může být kratší

Ve výše uvedeném příkladu je tato adresa přiřazena počítači číslo 5, který se nachází v oddělení číslo 2 společnosti s názvem „kancelář“. Navíc podle zkratky msk můžete hádat, že společnost sídlí v Moskvě v doménové zóně Ruska (.ru).

Správce systému má právo změnit název domény konkrétního PC, může jim volat, jak se mu zlíbí, a organizovat síť.

To je vše! Myslím, že rozumíte tomu, co je počítačová doména, a také tomu, jak ji určit, pokud znáte IP.

Máte-li chuť prohloubit své znalosti v oblasti výpočetní techniky, mohu Vám poradit s kurzem " geniální geek". Je vhodný pro lidi jakéhokoli věku a jakékoli úrovně znalostí. Každá „konvička“ se může stát pokročilým uživatelem a zkušený uživatel PC.

S pozdravem! Abdullin Ruslan

Budete potřebovat

• - administrátorská práva;
• - lokální síť s doménou Windows;
• - uživatelský účet v doméně;
• - doménové jméno.

Návod

Počítač můžete připojit k doméně Windows na kartě Název počítače v okně Vlastnosti systému. Chcete-li otevřít okno Vlastnosti systému v operačním systému Windows XP, pomocí nabídky Start otevřete Ovládací panely a klepněte na Systém. Pokud váš počítač používá Windows 7 nebo Vista, otevřete "Ovládací panely" a přejděte do kategorie "Systém a zabezpečení", ve které klikněte na položku "Systém". Na stránce, která se otevře, klikněte na odkaz „Pokročilá nastavení systému“ umístěný v levém sloupci.

V okně Vlastnosti systému, které se otevře, vyberte kartu Název počítače. Klikněte na tlačítko "Upravit" a v okně, které se otevře, zadejte název domény, kterou chcete . Dále klikněte na tlačítko OK. V zobrazeném okně zadejte uživatelské jméno a heslo domény. Poté klikněte na OK a restartujte počítač. Váš počítač je součástí domény.

Kromě grafického rozhraní můžete připojit počítač k doméně pomocí příkazový řádek. Na operačním sále Systémy Windows XP obsahuje nástroj NETDOM, který může přidat počítač do domény pomocí příkazu:

netdom join název_počítače /doména:název_domény /uživatel:název_domény\jméno_uživatele /heslo:průchod_uživatele.

Kde computer_name, domain_name a user_name by měly být nahrazeny jmény přidaného počítače, domény a uživatele a user_pass by měly být změněny na heslo uživatele v doméně. V systému Windows 7 byl nástroj NETDOM nahrazen příkazem v prostředí PowerShell s názvem add-computer. Chcete-li připojit počítač k doméně z konzoly v okně 7, spusťte následující příkaz:

Add-computer -DomainName domain_name -credential domain_name\user_name

Kde název_domény a uživatelské_jméno také nahrazují jména domény a uživatele.

Související videa

Poznámka

Doména Windows není určena domácí použití, je to velmi pohodlné firemní sítě s velkým počtem uživatelů s různou úrovní přístupu k souborům a zařízením. Počítače s operačními systémy pro domácí použití, tedy pod úrovní Professional, proto nemají nástroje pro zařazení domény. Chcete-li přidat takové počítače, nejprve přeinstalujte systém.

Užitečná rada

Je toho víc rychlý způsob otevřete okno "Vlastnosti systému". Pokud máte operační systém Windows XP, klikněte pravým tlačítkem myši na ikonu „Tento počítač“ a v nabídce, která se otevře, klikněte na položku „Vlastnosti systému“. Pokud máte operační systém Windows 7 nebo Vista, klikněte pravým tlačítkem myši na ikonu „Počítač“, vyberte „Vlastnosti systému“ a klikněte na „Pokročilá nastavení systému“.

Při připojování počítače k ​​doméně můžete na stejné kartě „Název počítače“ zadat popis svého počítače, který bude nápovědou pro uživatele domény.

Prameny:

• jak připojit doménu

Přidání počítače do domény Active Directory je poměrně jednoduchý postup. V tomto článku vám řeknu, jak přidat počítač pod kontrolou do domény AD DC (Active Directory Domain Services). operační systém Windows 7. Řadič domény (DC) je server se systémem Windows Server 2008.

Takže máme PC, který je v pracovní skupině (WORKGROUP). Chcete-li to ověřit, musíte zadat vlastnosti systému. Chcete-li to provést, vyhledejte na ploše Plocha WindowsŠtítek počítače:

Klikněte na něj pravým tlačítkem myši a z kontextové nabídky vyberte „Vlastnosti“.
Otevře se okno vlastností operačního systému Windows 7:

Věnujte pozornost informační oblasti „Název počítače, název domény a nastavení pracovní skupina". Oblast Workgroup má hodnotu "WORKGROUP", která to označuje tento počítač není součástí domény Active Directory.

Před přidáním počítače do domény Active Directory musíte dokončit přípravné akce:

1. Najděte ikonu internetové připojení"Připojení od lokální síť“, klikněte na něj pravým tlačítkem a vyberte „Vlastnosti“:

2. V okně, které se otevře, vyberte „Internet Protocol Version 4 (TCP/IPv4)“ a klikněte na „Vlastnosti“:

3. Otevře se okno „Vlastnosti: Internetový protokol verze 4 (TCP/IPv4)“:

3.1 Aktivujte položku „Použít následující IP adresu“ a poté zadejte hodnoty pro IP adresu, masku podsítě a výchozí bránu.
3.2 Aktivujte položku „Použít následující adresy serveru DNS“ a do pole „Preferovaný server DNS“ zadejte adresu serveru DNS vaší místní sítě.
Ve výsledku by to mělo vypadat nějak takto:

Klepnutím na tlačítko OK uložte nastavení. Dokončili jste přípravné kroky před přidáním počítače do domény Active Directory.

Nyní se vraťme do vlastností systému a vybereme položku „Změnit nastavení“:

V okně, které se otevře, na kartě „Název počítače“ vyberte „Změnit“:

Otevře se okno „Změnit název počítače nebo domény“:

Do pole "Název počítače" zadejte název vašeho počítače, který se bude zobrazovat v doméně (můžete ponechat místní název). Dále aktivujte položku „Je členem domény“ a zadejte doménu, ke které chcete připojit svůj počítač:

Potom klepněte na tlačítko OK.

V okně, které se otevře, musíte zadat data (uživatele a heslo) doménového účtu, který má právo přidávat nové počítače do této domény Active Directory, a kliknout na OK:

Můžete zadat například jméno a heslo správce řadiče domény.
Pokud je vše provedeno správně, zobrazí se okno „Vítejte v doméně“:

Klepněte na tlačítko OK.

Otevře se nové okno, které vás informuje, že je třeba restartovat počítač, aby se změny projevily:

Klepněte na tlačítko OK.

V dalším okně vyberte "Zavřít":

Nyní můžete vybrat „Restartovat nyní“ nebo „Restartovat později“:

Pokud vyberete možnost Restartovat nyní, počítač se automaticky restartuje. Nezapomeňte uložit všechna důležitá data a zavřete otevřené programy.

Nyní okno ahoj windows 7 vypadá jinak:

V mém případě je navrženo přihlásit se jako lokální uživatel na počítači CLIETN1 / uživatel1 (KLIENT1 je název počítače, uživatel1 je uživatelské jméno). Chcete-li se přihlásit k doméně, klikněte na tlačítko Změnit uživatele.

Otevře se nové okno:

Chcete-li se přihlásit k doméně Active Directory, vyberte „Jiný uživatel“.
V tomto okně zadejte uživatelské jméno a heslo pro účet, který existuje v doméně:

V mém příkladu se doména jmenuje „denis.local“ a jméno uživatele domény je „ivanov“. Pod polem "Heslo" vidíte nápis "Přihlásit se do DENIS", což znamená, že budete přihlášeni jako uživatel domény do domény "denis.local". V poli "Uživatel" můžete zadat "ivanov" nebo celé jméno (název domény\uživatelské jméno), tj. "denis.local\ivanov" nebo "denis\ivanov".

Přihlásili jsme se tedy z počítače "client1" pod doménovým uživatelem "ivanov" do Active Directory domény "denis.local". Znovu otevřete vlastnosti systému:

Věnujte pozornost informační oblasti „Název počítače, název domény a nastavení pracovní skupiny“. Pole domény je nastaveno na „denis.local“, což znamená, že tento počítač patří do domény Active Directory s názvem „denis.local“.

Otevřeme nabídku Start:

Na tomto snímku obrazovky můžete vidět jméno a příjmení uživatele domény „ivanov“.

Nyní přejdeme do řadiče domény Active Directory, otevřeme modul snap-in „Uživatelé a počítače“ a v kontejneru „Počítače“ domény „denis.local“ uvidíme název počítače „KLIENT1“ přidaný do domény. :

Přidání počítače do domény Active Directory bylo úspěšně dokončeno.

Bylo by strašně nepohodlné, kdyby se lidé neoslovovali jménem, ​​ale číslem odpovídajícím narozeninám nebo telefonnímu číslu. Pokud by tedy jména neexistovala, stálo by za to je vymyslet.

Každý počítač připojený ke globálnímu internetu má přiděleno své vlastní jedinečné číslo, které se nazývá IP ADRESA.

Každý webový zdroj má také svou vlastní IP adresu. Na oficiálních stránkách Yandex IP adresa 213.180.204.11 Toto číslo je těžké si zapamatovat, ale pokud ho napíšete adresní řádek, prohlížeč otevře web Yandex. Název domény tohoto webu je www.yandex.ru odpovídající IP adrese 213.180.204.11.

Přítomnost názvu domény namísto číselného ekvivalentu umožňuje odkazovat na počítač jménem, ​​které identifikuje vlastníka adresy IP. Doménové jméno funguje jako jedinečné jméno na internetu a je jednodušší a samozřejmě i krásnější způsob, jak tuto adresu zaznamenat.

Doménové jméno - jedinečný identifikátor, která je přiřazena ke konkrétní IP adrese (žádné dvě nejsou stejné).

Názvy domén jsou spravovány a centrálně spravovány sadou serverů DNS. DNS (Domain Name Service) je služba názvů domén. Spolu s digitálními adresami vám DNS umožňuje používat vlastní názvy počítačů, tzv. Domain Names.

Veškeré informace o Doménových jménech jsou uloženy v centrální databázi DNS, která se skládá z několika výkonné počítače rozptýlené po celém světě. V této databázi jsou uloženy informace o datu registrace, o fyzickém nebo právním vlastníkovi Doménového jména a také cesta k tzv. jmennému serveru - NAMESERVER, který obsahuje informace, na které Doménové jméno ukazuje.

Jediný internetový adresář, který definuje základ DNS, se nachází ve státní organizaci SRI International - Menlo Park, CA, USA (Menlo Park, Kalifornie, USA).

Název domény je doslovná adresa počítače.

Název domény nebo doslovná adresa počítače může být:

• název domény první (nejvyšší) úrovně - doména první úrovně;
• doménové jméno druhé úrovně - doména druhé úrovně;
• název domény třetí úrovně. Názvy domén první úrovně se dělí na:

	Organizační doména jména první úrovně v USA:		Zeměpisná doména jména první úrovně:
arpa	— Starý styl Arpanet	af	— Afghánistán (Afghánistán)
biz	- firmy (komerční)	ca	— Kanada (Kanada)
com	- komerční (komerční)	cc	— Kokosové ostrovy (kokosové ostrovy)
edu	– americké vzdělání (vzdělávání)	de	— Německo (Německo)
vlád	- vláda USA (vláda)	fr	– Francie (Francie)
int	- mezinárodní (mezinárodní)	en	– Rusko (Rusko)
info	— informační služby	se	– Švédsko (Švédsko)
mil	- americká armáda (americká armáda)	televize	— Tuvalu (Tuvalu)
nato	— pole NATO (NATO)	Spojené království	— Spojené království (Velká Británie)
org	- nezisková organizace	zw	— Zimbabwe (Zimbabwe)
síť	- síť (síťové služby)	ws	– Západní Samoa (Západní Samoa)

Stránka www.nic.ru představuje všechna geografická doménová jména první úrovně.

Název domény první úrovně vypadá takto - www.ru (zóna ruského internetu)

Napíše se tedy název domény druhé úrovně – www.site

Název domény třetí úrovně se skládá z domény druhé úrovně, ke které je vlevo přidána subdoména. Například - noyabrsk.ur.ru ("Noyabrsk.ru" - stránka města Noyabrsk)