DJOIN – присоединить компьютер к домену (Offline domain join).



Начиная с Windows 7/Windows Server 2008R2, в операционных системах семейства Windows появилось стандартное средство для автономного присоединения компьютера к домену - утилита djoin.exe. Присоединение выполняется в два этапа. Сначала, на любом компьютере домена, к которому нужно присоединить новый компьютер, выполняется команда djoin /provision для подготовки файла с данными новой учетной записи, а затем, на компьютере, присоединяемом к домену, выполняется команда djoin.exe /REQUESTODJ с использованием полученного на предыдущем шаге файла.

Формат командной строки:



djoin.exe [параметр1 … параметрN]

Параметры командной строки:



/PROVISION - Подготовка учетной записи компьютера в домене.

/DOMAIN < имя > - имя домена, к которому необходимо присоединиться.

/MACHINE < имя > - имя компьютера, присоединяемого к домену.

/MACHINEOU < OU > - Необязательный параметр, определяющий подразделение ( Organizational Unit ) OU , в котором создается учетная запись.

/DCNAME < DC > - Необязательный параметр, определяющий целевой контроллер домена DC, для которого создается учетная запись.

/REUSE - Повторное использование любой существующей учетной записи (ее пароль будет сброшен).

/SAVEFILE < путь_к_файлу > - Сохранение данных подготовки в файле, указанном как путь_к_файлу. /NOSEARCH - Пропуск обнаружения конфликтов учетных записей, требуется параметр DCNAME (более высокая производительность).

/DOWNLEVEL - Поддержка с использованием контроллера домена Windows Server 2008 или более ранней версии.

/PRINTBLOB - Возврат большого двоичного объекта метаданных с кодировкой base64 для файла ответов.

/DEFPWD - Использование пароля учетной записи компьютера по умолчанию (не рекомендуется использовать).

/REQUESTODJ - Запрос автономного присоединения к домену при следующей загрузке.

/LOADFILE < путь_к_файлу > - имя и путь к файлу, указанные ранее в параметре /SAVEFILE.

/WINDOWSPATH < путь > - путь к каталогу с автономным образом Windows.

/LOCALOS - Позволяет указать в /WINDOWSPATH локальную ОС.

Команда djoin должна выполняться от имени администратора. Подготовка учетной записи для присоединения к домену должна выполняться в контексте учетной записи с правами администратора домена. Для применения изменений на присоединяемом компьютере потребуется перезагрузка.

Примеры использования djoin:



Формат команды для подготовки учетной записи компьютера в домене:

djoin.exe /PROVISION /DOMAIN < имя_домена > /MACHINE < имя_компьютера > /SAVEFILE < путь_к_файлу >

Формат команды для запроса на автономное присоединение локального компьютера к домену:

djoin.exe /REQUESTODJ /LOADFILE < путь_к_файлу > /WINDOWSPATH < путь >

Общий порядок действий при автономном присоединении компьютера к домену:

1. На компьютере, который уже присоединен к домену необходимо зарегистрироваться под учетной записью с правами присоединения компьютеров к домену (администратора домена).

2. Выполнить команду с параметром /PROVISION, например:

djoin.exe /PROVISION /DOMAIN mydomain.ru /MACHINE WS105-01 /SAVEFILE C:\newws.txt - Подготовить присоединение к домену mydomain.ru компьютера WS105-01 с записью метаданных в файл C:\newws.txt

В процессе выполнения команды могут отображаться информационные сообщения:

Подготовка учетной записи компьютера...

Если при подготовке учетной записи возникла ошибка, то будет выдано диагностическое сообщение, содержащее код ошибки и вероятную ее причину:

Не удалось подготовить [WS105-01] в домене [mydomain.ru]: 0x54b.

Произошел сбой при подготовке учетной записи компьютера: 0x54b.

Указанный домен не существует или к нему невозможно подключиться.

Метаданные, записанные в файл при выполнении команды на присоединение, представляют собой текст в кодировке Base64 и содержат конфиденциальную информацию – имя домена, имя контроллера домена, идентификатор Security ID домена, пароль учетной записи компьютера и т.п.

3. Передать полученный в результате успешного выполнения команды файл с метаданными на носитель, доступный с присоединяемого компьютера.

4. На присоединяемом компьютере в контексте учетной записи с правами локального администратора выполнить запрос на автономное присоединение компьютера к домену, например:

djoin.exe /requestODJ /LOADFILE C:\newws.txt /WINDOWSPATH %Windir%\Recovery /LocalOS -

5. Перезагрузить присоединяемый компьютер.

В случае успешного выполнения запроса, после перезагрузки, компьютер будет присоединен к домену.







Весь список команд CMD Windows