CARA untuk: Mengelola account komputer di Active Directory pada Windows 2000

Account komputer adalah account yang dibuat oleh domain administrator. Account komputer mengidentifikasi komputer pada domain. Account Windows komputer sesuai nama komputer yang bergabung dengan domain. Artikel ini menjelaskan cara mengelola account komputer di Active Directory.

Bagaimana mengelola account komputer

Menambahkan Account komputer

Untuk menjalankan prosedur ini, Anda harus menjadi anggota grup Account operator, Grup Admin Domain, atau grup admin perusahaan di Active Directory, atau Anda pasti sudah sesuai otoritas yang didelegasikan. Sebagai keamanan terbaik praktik, pertimbangkan untuk menggunakan Dijalankan sebagai untuk menjalankan prosedur ini.

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, klik Komputer di bawah domain node, atau klik wadah di mana Anda ingin menambahkan komputer.
3. Klik kanan Komputer atau wadah di mana Anda ingin menambahkan komputer, arahkan ke Baru, lalu klik Komputer.
4. Ketik nama komputer.PENTING: Pengaturan kebijakan Default Domain memungkinkan hanya anggota grup admin Domain untuk menambahkan account komputer untuk domain. Klik Ubah untuk menentukan berbeda pengguna atau grup yang dapat menambahkan komputer ini ke domain.
   
   CATATAN:
   • Untuk melihat atau mengubah nama penuh komputer komputer dan domain yang milik komputer, klik kanan Komputer Saya pada desktop, klik Properti, lalu klik Jaringan identifikasi tab.
   • Ada dua cara tambahan untuk memberikan izin pengguna atau grup untuk menambahkan sebuah komputer untuk domain: menggunakan objek kebijakan grup untuk memberikan tepat tambah pengguna komputer, atau untuk unit organisasi yang Anda inginkan untuk memungkinkan mereka untuk membuat objek komputer, memberikan pengguna atau grup izin untuk membuat objek komputer.
   • Jika komputer yang menggunakan account yang Anda membuat menjalankan versi Windows lebih awal dari 2000, klik untuk memilih Menetapkan account komputer ini sebagai komputer 2000 pre-Windows kotak centang.
   • The Menetapkan account komputer ini sebagai komputer 2000 pre-Windows kotak centang menetapkan sandi yang didasarkan pada nama komputer baru. Jika Anda tidak mencentang kotak ini, Anda ditugaskan sandi acak.
   • Jika Anda menggunakan komputer dengan account yang baru dibuat sebagai cadangan komputer untuk kontroler domain, klik Menetapkan account komputer ini sebagai kontroler backup domain.

Untuk menambahkan account komputer dengan menggunakan perintah, ketik berikut ini pada prompt perintah, kemudian tekan ENTER di mana ComputerDN nama dibedakan dari komputer yang Anda ingin menambahkan. Nama dibedakan menentukan lokasi direktori. Untuk melihat sintaks yang lengkap untuk perintah ini, pada prompt perintah, ketik dsadd komputer /?.

CATATAN: Untuk mengubah properti account komputer, gunakan perintah komputer dsmod.

Menambahkan Account komputer ke grup

Untuk menjalankan prosedur ini, Anda harus menjadi anggota grup Account operator, Grup Admin Domain, atau grup admin perusahaan di Active Directory, atau Anda pasti sudah sesuai otoritas yang didelegasikan. Sebagai keamanan terbaik praktik, pertimbangkan untuk menggunakan Dijalankan sebagai untuk menjalankan prosedur ini.

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, di bawah domain node, klik Komputer, atau klik folder di mana komputer terletak.
3. Di panel rincian, klik-kanan komputer, dan kemudian klik Properti.
4. Pada Anggota tab, klik Tambahkan.
5. Klik grup yang Anda ingin menambahkan komputer, dan kemudian klik Tambahkan.
   Atau, untuk menambah komputer ke lebih dari satu kelompok, tekan CTRL dan klik kelompok yang Anda ingin menambahkan komputer, dan kemudian klik Tambahkan.CATATAN:
   • Menambahkan komputer untuk kelompok memungkinkan Anda untuk memberikan izin untuk semua account komputer dalam kelompok dan untuk menyaring pengaturan kebijakan grup pada semua account dalam kelompok.
   • Untuk menambah komputer ke grup, Anda juga dapat menarik komputer untuk kelompok tertentu.

Untuk menambahkan account komputer ke grup dengan menggunakan perintah, ketik berikut ini pada prompt perintah, kemudian tekan ENTER di mana ComputerDN nama dibedakan dari komputer yang Anda ingin menambahkan (nama dibedakan menentukan lokasi direktori), dan GroupDN menentukan nama-nama dibedakan objek grup yang Anda ingin menambahkan objek komputer. Untuk melihat sintaks yang lengkap untuk perintah ini, pada prompt perintah, ketik dsmod kelompok /?.

Menghapus Account komputer

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, klik Komputer di bawah domain node, atau klik folder di mana komputer terletak.
3. Di panel rincian, klik-kanan komputer, dan kemudian klik Hapus.

Menemukan Account komputer

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Jika Anda ingin mencari seluruh domain, klik kanan node domain pada pohon konsol, dan kemudian klik Menemukan.
   Atau, jika Anda tahu mana unit organisasi komputer berada dalam, klik kanan unit organisasi pada pohon konsol, dan kemudian klik Menemukan.
3. Dalam Menemukan, klik Komputer.
4. Dalam Nama, ketik nama komputer yang Anda ingin untuk mencari.
5. Untuk menemukan hanya pengontrol domain, klik Kontroler domain dalam Peran.
   Atau, untuk menemukan hanya workstation dan server (tidak pengontrol domain), klik Workstation dan server dalam Peran.
6. Klik Menemukan sekarang.CATATAN: Klik Lanjutan tab untuk pilihan pencarian yang lebih kuat.

Mengelola komputer jauh

CATATAN: Untuk melakukan tugas ini, Anda tidak harus memiliki kredensial administratif. Oleh karena itu, sebaiknya keamanan, mempertimbangkan melakukan tugas ini sebagai pengguna tanpa kredensial administratif.

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, klik Komputer di bawah domain node, atau klik folder di mana komputer terletak.
3. Di panel rincian, klik-kanan komputer, dan kemudian klik Mengelola.
   
   Manajemen komputer dimulai. Dari manajemen komputer, Anda dapat mengelola komputer. Anda harus memiliki kredensial administratif di komputer lokal untuk melihat informasi tertentu atau mengubah properti komputer dengan menggunakan manajemen komputer.CATATAN:

Mengubah properti Account komputer

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, klik Komputer di bawah domain node, atau klik folder di mana komputer terletak.
3. Di panel rincian, klik-kanan komputer, dan kemudian klik Properti.

Memindahkan Account komputer

Untuk menjalankan prosedur ini, Anda harus menjadi anggota grup Account operator, Grup Admin Domain, atau grup admin perusahaan di Active Directory, atau Anda pasti sudah sesuai otoritas yang didelegasikan. Sebagai keamanan terbaik praktik, pertimbangkan untuk menggunakan Dijalankan sebagai untuk menjalankan prosedur ini.

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, klik Komputer di bawah domain node, atau klik folder di mana komputer terletak.
3. Di panel rincian, klik-kanan komputer, dan kemudian klik Bergerak.
4. Dalam Bergerak kotak dialog, klik domain node.
5. Klik folder yang Anda ingin memindahkan komputer, dan kemudian klik Oke.CATATAN:
   • Anggota grup Account operator dapat memindahkan komputer account untuk unit organisasi tetapi tidak untuk default wadah seperti Builtin atau komputer. Namun, Account operator tidak bisa bergerak komputer account ke unit organisasi pengontrol Domain tetapi dapat memindahkan komputer account dari unit organisasi pengontrol Domain.
   • Aktif pengguna dan komputer direktori tidak bisa bergerak komputer account antara domain. Untuk memindahkan account komputer antara domain menggunakan Movetree, salah satu direktori aktif mendukung alat.

Me-reset Account komputer

Untuk menjalankan prosedur ini, Anda harus menjadi anggota grup Account operator, Grup Admin Domain, atau grup admin perusahaan di Active Directory, atau Anda pasti sudah sesuai otoritas yang didelegasikan. Sebagai keamanan terbaik praktik, pertimbangkan untuk menggunakan Dijalankan sebagai untuk menjalankan prosedur ini.

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, di bawah domain node, klik Komputer, atau klik folder di mana komputer terletak.
3. Di panel rincian, klik-kanan komputer, dan kemudian klik Me-reset Account.CATATAN: Reset account komputer istirahat sambungan komputer itu ke domain dan memerlukan itu untuk bergabung domain.

Untuk me-reset account komputer menggunakan baris perintah, ketik berikut ini pada prompt perintah, dan kemudian tekan ENTER di mana ComputerDN menentukan nama dibedakan dari satu atau lebih objek komputer yang ingin Anda reset. Untuk melihat sintaks yang lengkap untuk perintah ini, pada prompt perintah, ketik dsmod komputer /? .

Menonaktifkan Account komputer

Untuk menjalankan prosedur ini, Anda harus menjadi anggota grup Account operator, Grup Admin Domain, atau grup admin perusahaan di Active Directory, atau Anda pasti sudah sesuai otoritas yang didelegasikan. Sebaiknya keamanan, pertimbangkan untuk menggunakan Run untuk menjalankan prosedur ini

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, klik Komputer di bawah domain node, atau klik folder di mana komputer terletak.
3. Di panel rincian, klik-kanan komputer, dan kemudian klik Menonaktifkan Account.CATATAN: Mematikan account komputer istirahat sambungan komputer itu dengan domain dan komputer tidak akan mampu melakukan otentikasi ke domain.

Untuk menonaktifkan account komputer dengan menggunakan perintah, ketik berikut ini pada prompt perintah, dan kemudian tekan ENTER di mana ComputerDN menentukan nama-nama dibedakan objek komputer yang Anda inginkan untuk menonaktifkan. Untuk melihat sintaks yang lengkap untuk perintah ini, pada prompt perintah, ketik dsmod komputer /? .

Mengaktifkan Account komputer

Untuk menjalankan prosedur ini, Anda harus menjadi anggota grup Account operator, Grup Admin Domain, atau grup admin perusahaan di Active Directory, atau Anda pasti sudah sesuai otoritas yang didelegasikan. Sebagai keamanan terbaik praktik, pertimbangkan untuk menggunakan Dijalankan sebagai untuk menjalankan prosedur ini

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, klik Komputer di bawah domain node, atau klik folder di mana komputer terletak.
3. Di panel rincian, klik-kanan komputer, dan kemudian klik Mengaktifkan Account.

Untuk mengaktifkan account komputer dengan menggunakan perintah, ketik berikut ini pada prompt perintah, dan kemudian tekan ENTER Di mana ComputerDN menentukan nama-nama dibedakan objek komputer yang Anda inginkan untuk menonaktifkan. Untuk melihat sintaks yang lengkap untuk perintah ini, pada prompt perintah, ketik dsmod komputer /? .

Memungkinkan komputer untuk menggunakan nama DNS berbeda

1. Klik Mulai, arahkan ke Program, arahkan ke Alat administratif, lalu klik Direktori pengguna dan komputer active.
2. Pada pohon konsol, klik kanan Direktori pengguna dan komputer active, lalu klik Menyambung ke Domain.
3. Dalam Domain, ketik nama domain atau klik People untuk menemukan domain yang Anda inginkan agar komputer untuk menggunakan nama DNS yang berbeda, dan kemudian klik Oke.
4. Klik kanan Direktori pengguna dan komputer active, arahkan ke Lihat, lalu klik Fitur lanjutan.
5. Klik kanan nama domain, dan kemudian klik Properti.
6. Klik Keamanan tab, klik Tambahkan, klik Diri grup, klik Tambahkan, lalu klik Oke.
7. Klik Lanjutan, klik Diri, lalu klik Lihat/Edit.
8. Pada Properti tab, klik KomputerObjek dalam Menerapkan ke.
9. Di bawah Izin, klik Menulis untuk DNSHostName, dan kemudian klik untuk memilih Memungkinkan kotak centang.Perhatian: Dengan memodifikasi standar keamanan dengan cara ini, ada kemungkinan bahwa komputer bergabung untuk dipilih domain dapat dioperasikan oleh pengguna berbahaya dan mungkin dapat mengiklankan dirinya di bawah nama yang berbeda melalui layanan utama nama atribut.
   
   Catatan: Prosedur ini juga memungkinkan komputer memiliki nama host DNS lebih dari 15 byte.