快速业务通道

Windows Server 2008 R2之离线加入域

作者 佚名技术 来源 操作系统 浏览 发布时间 2012-06-26

离线加入域(Offline Join Domain)作为Windows Server 2008 R2新功能之一,它为企业提供以下好处:

1、减少了数据中心的TCO

2、使企业部署更加快捷

一、必要条件

支持Windows Server 2008 R2和Windows 7

二、用户凭据要求

安装的用户必须有增加工作站到域的权限。一般来说,我们可以使用Domain ADMINS组用户即可,也可以委托权限级某一用户。

以下是授权一般用户USER001增加工作站到域的权限的示例。完成这一操作有两种方法

1、使用组策略进行授权

打开组策略管理控制台(GPMC.MSC),选择Default Domain Controler Policy进行编辑。

打开Computer Configuration,选择Polices,Windows Settings,Local Policies,选择Add workstaions to domain,进行如下设置

Windows Server 2008 R2

同时为了进行测试设置是否正确,授予USER001“Allow log on locally”权限。如下图

2、使用LDP.EXE进行授权

运行LDP.EXE,选择Connection,选择BIND,选择View菜单中的 Tree ,BASECN选择DC=HBYCRSJ,DC=COM

选择Add ACE

设置完成后,我们可以以在DC上以USER001用户登录,打开活动目录用户和计算机,在Computers容器随便建立一个计算机,测试能成功。

三、域控制器操作

假设我们要将一台Windows 7的客户端离线加入到域,计算机名为Win200701

服务器运行如下命令:

DJoin命令帮助

用法: djoin.exe [/OPTIONS]

  /PROVISION  - 在域中设置计算机帐户

      /DOMAIN <Name> - 要加入域的 <Name>

      /MACHINE <Name> - 加入域的计算机的 <Name>

      /MACHINEOU <OU> - 创建帐户的可选 <OU>

      /DCNAME <DC> - 用于创建帐户的可选 <DC>

      /REUSE - 重复使用任何现有帐户(将重置密码)

      /SAVEFILE <FilePath> - 将设置数据保存到文件,位置是 <FilePath>

      /NOSEARCH - 跳过帐户冲突检测,要求有 DCNAME (更快)

      /DOWNLEVEL - 支持使用 Windows Server 2008 DC 或更早版本

      /PRINTBLOB - 返回答案文件的 base64 编码的元数据 blob

      /DEFPWD - 使用默认的计算机帐户密码(不推荐使用)

     

  /REQUESTODJ  - 请求在下次启动时脱机加入域

      /LOADFILE <FilePath> - 以前通过 /SAVEFILE 指定的 <FilePath>

      /WINDOWSPATH <Path> - 指向脱机映像的 Windows 目录的 <Path>

      /LOCALOS - 允许 /WINDOWSPATH 指定本地运行的操作系统

                 必须以本地管理员身份运行此命令。

                 需要重新启动此选项才能应用更改。

     

示例:

 

在域中设置计算机帐户:

djoin.exe /PROVISION /DOMAIN <DomainName> /MACHINE <MachineName>

          /SAVEFILE <FilePath>

          注意: 其他参数为可选参数

         

请求本地计算机执行脱机加入域:

djoi

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号