DJOIN – присоединить компьютер к домену (Offline domain join).Начиная с Windows 7/Windows Server 2008R2, в операционных системах семейства Windows появилось стандартное средство для автономного присоединения компьютера к домену - утилита djoin.exe. Присоединение выполняется в два этапа. Сначала, на любом компьютере домена, к которому нужно присоединить новый компьютер, выполняется команда djoin /provision для подготовки файла с данными новой учетной записи, а затем, на компьютере, присоединяемом к домену, выполняется команда djoin.exe /REQUESTODJ с использованием полученного на предыдущем шаге файла. Формат командной строки:djoin.exe [параметр1 … параметрN] Параметры командной строки:/PROVISION - Подготовка учетной записи компьютера в домене. /DOMAIN < имя > - имя домена, к которому необходимо присоединиться. /MACHINE < имя > - имя компьютера, присоединяемого к домену. /MACHINEOU < OU > - Необязательный параметр, определяющий подразделение ( Organizational Unit ) OU , в котором создается учетная запись. /DCNAME < DC > - Необязательный параметр, определяющий целевой контроллер домена DC, для которого создается учетная запись. /REUSE - Повторное использование любой существующей учетной записи (ее пароль будет сброшен). /SAVEFILE < путь_к_файлу > - Сохранение данных подготовки в файле, указанном как путь_к_файлу. /NOSEARCH - Пропуск обнаружения конфликтов учетных записей, требуется параметр DCNAME (более высокая производительность). /DOWNLEVEL - Поддержка с использованием контроллера домена Windows Server 2008 или более ранней версии. /PRINTBLOB - Возврат большого двоичного объекта метаданных с кодировкой base64 для файла ответов. /DEFPWD - Использование пароля учетной записи компьютера по умолчанию (не рекомендуется использовать). /REQUESTODJ - Запрос автономного присоединения к домену при следующей загрузке. /LOADFILE < путь_к_файлу > - имя и путь к файлу, указанные ранее в параметре /SAVEFILE. /WINDOWSPATH < путь > - путь к каталогу с автономным образом Windows. /LOCALOS - Позволяет указать в /WINDOWSPATH локальную ОС. Команда djoin должна выполняться от имени администратора. Подготовка учетной записи для присоединения к домену должна выполняться в контексте учетной записи с правами администратора домена. Для применения изменений на присоединяемом компьютере потребуется перезагрузка. Примеры использования djoin:Формат команды для подготовки учетной записи компьютера в домене: djoin.exe /PROVISION /DOMAIN < имя_домена > /MACHINE < имя_компьютера > /SAVEFILE < путь_к_файлу > Формат команды для запроса на автономное присоединение локального компьютера к домену: djoin.exe /REQUESTODJ /LOADFILE < путь_к_файлу > /WINDOWSPATH < путь > Общий порядок действий при автономном присоединении компьютера к домену: 1. На компьютере, который уже присоединен к домену необходимо зарегистрироваться под учетной записью с правами присоединения компьютеров к домену (администратора домена). 2. Выполнить команду с параметром /PROVISION, например: djoin.exe /PROVISION /DOMAIN mydomain.ru /MACHINE WS105-01 /SAVEFILE C:\newws.txt - Подготовить присоединение к домену mydomain.ru компьютера WS105-01 с записью метаданных в файл C:\newws.txt В процессе выполнения команды могут отображаться информационные сообщения: Подготовка учетной записи компьютера... Если при подготовке учетной записи возникла ошибка, то будет выдано диагностическое сообщение, содержащее код ошибки и вероятную ее причину: Не удалось подготовить [WS105-01] в домене [mydomain.ru]: 0x54b. Произошел сбой при подготовке учетной записи компьютера: 0x54b. Указанный домен не существует или к нему невозможно подключиться. Метаданные, записанные в файл при выполнении команды на присоединение, представляют собой текст в кодировке Base64 и содержат конфиденциальную информацию – имя домена, имя контроллера домена, идентификатор Security ID домена, пароль учетной записи компьютера и т.п. 3. Передать полученный в результате успешного выполнения команды файл с метаданными на носитель, доступный с присоединяемого компьютера. 4. На присоединяемом компьютере в контексте учетной записи с правами локального администратора выполнить запрос на автономное присоединение компьютера к домену, например: djoin.exe /requestODJ /LOADFILE C:\newws.txt /WINDOWSPATH %Windir%\Recovery /LocalOS - 5. Перезагрузить присоединяемый компьютер. В случае успешного выполнения запроса, после перезагрузки, компьютер будет присоединен к домену. |
|
|
|