У дома Ремонт Име на компютърен домейн - какво е това? Защо е необходимо? Как да го разпознаем? За да проверите дали даден компютър е член на домейн или работна група Какво е името на домейна на компютъра

Име на компютърен домейн - какво е това? Защо е необходимо? Как да го разпознаем? За да проверите дали даден компютър е член на домейн или работна група Какво е името на домейна на компютъра

Всяка мрежа, локална или глобална, има сложна структура и конструкция. Освен това всеки компютър, който се свързва към мрежата, има свой собствен уникален Име на домейнкомпютър (в глобалната мрежа това понятие може да се припише не на името на компютъра, а на името на сайта), което може да се сравни например с действителния адрес на пребиваване на всяко лице и неговото непосредствено име , фамилия и бащино име.

По този начин, за да намерите конкретно устройство в мрежата, да го идентифицирате, да видите информация за него, да използвате неговите ресурси, трябва само да знаете името му и, ако имате права за достъп, да използвате неговите ресурси или информация, поставена на него.

Имената на домейни съществуват от дълго време. Всъщност те са се превърнали в заместител на физическите адреси (IP адрес), които са уникални в дадена мрежа. Тази стъпка улесни посещението на този или онзи сайт, местен ресурс поради факта, че сега потребителят не трябва да помни 4 блока от числа, които от своя страна могат да бъдат трицифрени, но само да знае името на домейна.

Така нареченият декодер на име на домейн в физически адресса DNS (Domain Name Server) сървъри. С други думи, когато посещава определен сайт, потребителят въвежда текстова версия на адреса, която от своя страна се преобразува в IP адрес без човешка намеса и го пренасочва към желания сайт или ресурс. Разбира се, това направи запаметяването по-лесно, защото е много по-лесно да запомните дума, отколкото набор от числа, които могат да бъдат до 12.

В интернет има ясни разграничения по зони. Например, правителствените агенции обикновено получават името на организацията в домейна .org. Ако говорим за определени онлайн магазини, търговски организации, тогава те обикновено се поставят в зона, която съответства на мащаба на тяхната сфера на дейност: ya.ru се използва в Русия, а ya.ua в Украйна; aliexpress.com е регистриран навсякъде по света, но преди това име в адресната лента се посочва регионът и съответно езикът на интерфейса на сайта, от който потребителят се опитва да посети този онлайн магазин, например ru. aliexpress.com, но домейнът навсякъде е .com.

Що се отнася до домейна и директното име на компютъра в локална мрежа, тогава името му зависи от системния администратор, който е изградил и поддържал мрежата и е добавил това или онова устройство към мрежата.

Притежавайки такива данни, потребителят може да използва ресурсите на отдалечения компютър (сървър) за свои собствени цели, например, за да изтегли определени файлове или данни, от които се нуждае, на локалната машина. Ако разгледаме този проблем на глобално ниво, тогава информацията за името на домейна ви позволява да посетите конкретен сайт, където физически се намира интернет ресурсът и т.н.

За да определите името на домейна на конкретен компютър в локалната мрежа, можете да използвате един от следните методи:

Преглед на локална машина.

Такава информация може да се покаже, като направите следното:

щракнете с десния бутон върху "Моят компютър";
изберете реда "Свойства" в контекстното меню;
името на домейна на компютъра ще се покаже в полето Пълно име.

Пълното име се състои от името на компютъра, последвано от името на домейна.

Забележка: Пълното име и компютърът ще съвпадат, ако тази машина не е свързана към никакъв домейн и е само част от работна група.

Инструменти за системен администратор.

Системен администратор, който е участвал пряко в изграждането на локална мрежа, както и тези, които имат достатъчен брой права за достъп (привилегии), могат да преглеждат Активна директория, който показва всички компютри, включени в тази мрежа. Съответно получаването на едно или друго име на домейн за компютър не е проблем.

Що се отнася до глобалната мрежа, тук не е важно името на домейна на сайта, което по принцип може да бъде намерено от търсачката, ако въведете подходящата тематична заявка, а самият IP адрес. Това е необходимо, например, в предприятия, работещи с интернет банкиране, което ви позволява да извършвате плащания от разстояние, без да посещавате банков клон всеки път с платежни нареждания. За да получите IP адреса на компютър или сървър, като знаете името на домейна, можете да използвате един от следните методи:

стартирайте командния ред и въведете комбинацията от символи ping „име на домейн“, след което на екрана ще се покажат последователно четири реда, в които ще бъде посочен физическият адрес на компютъра;
следвайте връзката http://url-sub.ru/tools/web/iphost/ , въведете името на компютъра в съответното поле и след това щракнете върху бутона за намиране и необходимата информация ще се покаже на екрана;
за да получите географското местоположение на конкретен сървър, трябва да следвате например връзката http://www.ip-ping.ru/ipinfo/ , въведете IP адреса, който може да бъде получен чрез един от горните методи, и цялата необходима информация ще се покаже на вашия екран.

Във връзка с

Добър ден, скъпи читатели на блога на сайта, днес искам да ви кажа как да добавите компютър към домейн на Windows Server 2008 R2. Какво е домейн може да прочетете в статията Въведение в основните понятия на Active Directory. Има няколко начина за добавяне на компютър към активна директория на домейн.

Как да добавите компютър към домейн

И така, има няколко метода за въвеждане на компютър в домейн, единият чрез GUI интерфейса, но вторият е за любителите на екипа, но и двата имат свои собствени сценарии за приложение. Нека ви напомня, че за да добавите компютър към AD, трябва да имате потребителски идентификационни данни или администратор на домейн. По подразбиране обикновен потребител може да добави до 10 компютъра към AD, но ако желаете, това може да бъде заобиколено чрез увеличаване на цифрата или можете да делегирате необходимите права за акаунта.

1. Чрез GUI

Отидете в свойствата на My Computer, за да направите това, щракнете с десния бутон и изберете Properties от контекстното меню. Или натиснете клавишната комбинация Win + Pause Break, която също ще отвори прозореца със свойства на системата.

Щракнете върху Промяна на настройките

В раздела Име на компютъра щракнете върху бутона Промяна

Задаваме името на компютъра до максимум 16 знака, по-добре е веднага да зададете име, което е разбираемо за вас и отговаря на вашите стандарти.

И напишете името на домейна, щракнете върху OK

посочете суфикса на домейна

Въвеждаме идентификационните данни, които имат право да влизат в сървъра в домейна, по подразбиране всеки потребител може да влезе до 10 пъти в домейна, освен ако разбира се не сте забранили това.

Въвеждане на идентификационни данни

успешно добавяне към активната директория на домейна

Не забравяйте, че веднага след като сте въвели сървъра в AD, той също трябва незабавно да конфигурира статичния ip адрес и едва след това да рестартира

След рестартирането виждаме, че всичко е наред и сме членове на домейна и успяхте да въведете компютъра в домейна.

2. Помощна програма Netdom

Отворете (командния ред) cmd. По-рано описах как да отворите командния ред на Windows. Удобството на този метод е, че може да се направи като скрипт и да се прехвърли например на отдалечен потребител, който няма достатъчно познания как да го направи.

Netdom join %competername% /domain:contoso.com /userd:contosoadmin1 /passwordd:* - %competername% името на компанията може да бъде оставено така - /domain запишете домейна - /userd login - passwordd:* означава, че ще бъдете подканени за въвеждане на парола

Мисля, че не беше трудно и вие сами ще изберете метода, който ви подхожда. Полезно е да знаете и двете, тъй като е по-правилно да направите сървъра в core режим, за максимална сигурност.

3. Чрез офлайн файла и помощната програма djoin.exe

Нека си представим ситуация, че на вашия компютър, в който искате да влезете от домейна на Active Directory, няма връзка с контролера, но трябва да го направите, добре, мрежовият инженер все още не е настроил vpn канал между офисите, Microsoft в момента има скрипт или как да все още е прието да наименува автономен вход в домейна. Офлайн присъединяването към домейн се появи с появата на Windows 7 и Windows Server 2008 R2. И така, как изглежда добавянето на компютър към AD домейн.

Тук, за по-голяма яснота, има основен офис и отдалечен клон, те трябва да бъдат свързани заедно, разположени отделно под домейна, няма смисъл в клона, тъй като там има само 3 служители и според стандартите на компанията, те трябва да са част от домейна на Active Directory.

Етапи

В самото начало ви трябва всеки компютър, който има връзка с домейн контролер, на който ще създадем специален файл, той се нарича blob (двоичен голям обект), чрез изпълнение в командна линияекипи djoin /осигуряване, който ще създаде в базата данни на Active Directory, сметкакомпютър
Втората стъпка е да изпратите даден файл, чрез поща или интернет, а от страна на клиента, който трябва да бъде въведен в домейна, изпълнете команда, използвайки получения файл.

Параметри на помощната програма djoin.exe

/PROVIZION - Осигурява компютърен акаунт в домейна.
/ДОМЕЙН<имя> - <имя>домейн към който да се присъедините.
/МАШИНА<имя> - <имя>компютър, който е присъединен към домейн.
/МАШИНОУ - незадължителен параметър, който определя разделението
В който е създаден акаунтът.
/DCNAME - незадължителен параметър, който указва целевия домейн контролер на който ще бъде създаден акаунтът.
/REUSE - Повторно използване на съществуващ акаунт (паролата ще бъде нулирана).
/ЗАПИШЕТЕ ФАЙЛА<путь_к_файлу>- запишете данните за подготовката във файл, разположен на посочения път.
/NOSEARCH - пропускане на откриване на конфликти в акаунти; изисква DCNAME (по-добра производителност).
/DOWNLEVEL - Осигурява поддръжка за Windows Server 2008 или по-стар домейн контролер.
/PRINTBLOB – Връща base64 кодирания blob с метаданни за файла с отговори.
/DEFPWD - използвайте паролата за компютърен акаунт по подразбиране (не се препоръчва).
/ROOTCACERTS - незадължителен параметър, включва основните сертификати на CA.
/CERTTEMPLATE<имя>- незадължителен параметър,<имя>шаблон за компютърен сертификат. Включва основни CA сертификати.
/POLICYNAMES<имена>- незадължителен параметър, списък с имена на политики, разделени с точка и запетая. Всяко име е показваното име на GPO в AD.
/ POLICYPATHS<пути>- незадължителен параметър, списък с пътища към политики, разделени с точка и запетая. Всеки път сочи към местоположението на файла с политиката на системния регистър.
/NETBIOS<имя>- незадължителен параметър, Netbios име на компютъра, който ще бъде присъединен към домейна.
/PSITE<имя>- незадължителен параметър,<имя>постоянният сайт, в който да поставите присъединения към домейн компютър.
/DSITE<имя>- незадължителен параметър,<имя>динамичен сайт, който първоначално хоства компютър, присъединен към домейн.
/PRIMARYDNS<имя>- незадължителен параметър, основният DNS домейн на компютъра, който се присъединява към домейна.
/REQUESTODJ - Изисква офлайн присъединяване към домейн при следващо зареждане.
/LOADFILE<путь_к_файлу> - <путь_к_файлу>, зададен по-рано с опцията /SAVEFILE.
/WINDOWSPATH<путь> - <путь>към директория със самостоятелен начин Windows.
/LOCALOS - позволява ви да посочите в параметъра /WINDOWSPATH локалния операционна система.

В тестовата среда ще създадем компютър WKS1 и ще го добавим към домейна на Active Directory. WKS1 ще се намира в подразделение Offline_Join, blob файлът ще се нарича wks1.txt

djoin /provision /domain Contoso.com /machine WKS1 /machineOU "OU=Offline_Join,DC=Contoso,DC=com" /savefile c:\test\wks1.txt

Ако изведнъж решите, че в blob файл можете да намерите полезна информация, тогава грешите, той е криптиран и не може да се чете от хора.

Сега трябва да прехвърлим тези няколко килобайта на отдалечен компютър, където ще се извършва автономен вход към домейна. Копирайте петното в корена на устройството C:\, отворете командния ред и въведете командата

djoin /requestODJ /loadfile c:\test\wks1.txt /windowspath %systemroot% /localos

След изпълнение на командата метаданните за акаунта на компютъра от blob файла ще бъдат добавени към директорията на Windows.

ОТ виртуални машини djoin работи, също с гръм и трясък, няма значение, има ключ / windowspath сочи към местоположението на VHD файла с инсталирана система.

4. добавете към домейн чрез Powershell

Отворете Powershell като администратор и въведете следната команда

Add-Computer -DomainName вашето име на домейн

Посочете името на вашия домейн, ще получите формуляра за влизане и парола

ако всичко е наред, тогава ще видите жълт надпис, че ще има рестартиране.

Както можете да видите, има много методи и всеки ще може да използва свой собствен и за собствените си задачи, мисля, че въпросът как да присъедините компютър към рекламен домейн може да бъде затворен.

Здравейте, скъпи любители на компютъра и читатели на блога MyFirstComp.ru. Днес ще разгледаме доста важна тема, с която всеки системен администратор се е сблъсквал или определено ще се сблъска в близко бъдеще. Корпоративната локална мрежа на средно или голямо предприятие в 99% от случаите има домейн структура. Това е продиктувано преди всичко от политиката за сигурност на предприятието. Така всички компютри в мрежата използват настройките на основния компютър - домейна (сигурността може да бъде осигурена чрез защитна стена или защитник, който лесно може да бъде деактивиран).

Сега предлагам да разгледаме пример за това как да въведете компютър под управление на windows 7. Въпреки че по принцип добавянето на компютри към домейна с др версии на Windowsне е много по-различно - основното е да разберете същността.

Първо вмъкваме мрежов кабелкъм компютъра =). Сега трябва да настроите вашата мрежова връзка. Щракване Кликнете с десния бутонна компютъра в трея и отворете Центъра за мрежа и управление и публичен достъп.

В прозореца, който се показва, щракнете върху Промяна на настройките на адаптера - всички налични интернет връзка. Трябва да изберем Local Area Connection, да щракнете с десния бутон върху него и да изберете Properties.

В прозореца, който се отваря, трябва да въведете данни като IP адрес, подмрежова маска, шлюз и DNS сървър. Трябва да е нещо подобно.

Щракнете върху OK, като по този начин запазите промените. Това завършва подготвителната работа. Сега нека да преминем към добавяне на компютър към домейна.

Щракнете върху Старт, щракнете с десния бутон върху Компютър, изберете Свойства. В лявата част на прозореца намираме елемента Допълнителни опциисистема и щракнете върху него с левия бутон на мишката. В прозореца, който се показва, отворете раздела Име на компютъра.

Натискаме OK. Ще бъдете подканени да въведете потребителско име и парола, които имат право да присъединяват компютри към домейна, например администратор на домейн. След това е необходимо рестартиране.

В края на рестартирането вашият компютър ще бъде в домейна.

Ако компютърът е изпаднал от домейна

Да, случва се. Компютърът може без причина да откаже да види домейна. Съответно разрешението няма да работи.

След това отново въвеждаме компютъра в домейна, както е показано по-горе, и рестартираме отново.

Етикети: windows, домейн, компютър

myfirstcomp.ru

Как да присъедините компютър с Windows 7 към домейн

Поставянето на компютър в домейн ще ви позволи да се насладите на предимствата на домейна като мащабируемост, централизирано управление, групови политики, настройки за сигурност и др.

Преди да присъедините вашата машина с Windows 7 към домейна, уверете се, че са изпълнени следните условия:

Използвате ли windows 7 Professional, Ultimate или Enterprise - само тези windows дистрибуции 7 могат да бъдат включени в домейна. Windows 7 Home е невъзможно, дори не опитвайте.

Ти имаш Мрежова карта(NIC) - безжична карта ще свърши работа

Вие сте физически свързани към локална мрежа, от която домейн контролерът е достъпен. Моля, обърнете внимание, че Windows 7 може да се присъедини към домейн без мрежова връзкас последното (тази функция се появи в домейна на Windows сървър 2008 R2), но това е тема за отделна статия.

Имате правилния IP адрес за мрежата, към която сте свързани. Можете да го настроите ръчно или да го получите от DHCP сървър.

Вие "виждате" домейн контролера през мрежата.

Имате ли правилно конфигуриран DNS сървър? правилна настройка DNS, вашият компютър не може да бъде въведен в домейн.

Имате права на локален администратор - обикновен потребител няма да може да направи това.

Трябва да знаете името на домейна и да имате активен потребителски/администраторски акаунт в домейна. По подразбиране всеки потребител на домейн може да добави 10 машини към домейна. Но тази настройка може да бъде променена от администратора на домейна.

Има 3 опции за присъединяване на машина от 7 към домейн: използване GUI(Моят компютър-> Свойства->Промяна на настройки->раздел Име на компютър), като използвате помощната програма за команден ред NETDOM, като използвате командата Power Shell (добавяне на компютър). Няма да се спирам на първия, това всички го знаят много добре.

С помощта на помощната програма NETDOM можете да разрешите проблема със свързването към домейн от командния ред. Но по подразбиране тази помощна програма не работи! Как да накарам netdom да работи в Windows 7?

Отворете прозорец на командния ред с администраторски права и въведете следния ред:

Netdom join %computername% /domain:winitpro.ru /userd:DOMAIN\administrator /passwordd:

Забележка: Заменете winitpro.ru с името на вашия домейн и въведете правилното потребителско име и парола. домейн с вашето правилно име на домейн и, разбира се, въведете съответните потребителски права. Също така обърнете внимание на допълнителното "d" в опциите /userd и /passwordd, това не е правописна грешка.

Рестартирайте компютъра си. Това е всичко, вече сте в домейна!

Вижте също статията: как да деактивирате напускането на домейн, както и функцията за офлайн присъединяване към домейн в Windows Server 2008.

winitpro.ru

/ как да добавите компютър към домейн на windows

Добър ден, скъпи читатели на блога pyatilistnik.org, днес искам да ви кажа как да добавите компютър към домейн на Windows Server 2008 R2. Какво е домейн може да прочетете в статията Въведение в основните понятия на Active Directory. Има няколко начина за добавяне на компютър към активна директория на домейн.