如何: 管理 Windows 2000 中的 Active Directory 中的電腦帳戶

文章翻譯 文章翻譯
文章編號: 320187 - 檢視此文章適用的產品。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13,Windows 2000 End-of-Support Solution Center 是規劃您的遷移策略,從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy]。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13,Windows 2000 End-of-Support Solution Center 是規劃您的遷移策略,從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy]。
全部展開 | 全部摺疊

在此頁中

結論

一個電腦帳戶是由網域系統管理員所建立的帳戶。電腦帳戶唯一識別網域上的電腦。Windows 的電腦帳戶與電腦加入網域的名稱相符。 本文將告訴您如何管理 Active Directory 中的電腦帳戶。

如何管理電腦帳戶

新增電腦帳戶

若要執行此程序,您必須是 「 帳戶操作員 」 群組、 網域系統管理員] 群組或在 Active Directory 中的 「 企業系統管理員 」 群組的成員,或者您必須已委派適當的授權。作為安全性最佳作法請考慮使用 [若要執行這項程序中的 [執行身分]。
  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄按一下 [電腦],請在 [網域] 節點下,或按一下您想要新增電腦的容器]。
  3. 電腦 或您要將電腦新增,指向 [新增],然後再按一下 [電腦] 容器上按一下滑鼠右鍵。
  4. 輸入: 「 預設網域原則 」 設定允許只有的成員網域系統管理員 」 群組將電腦帳戶新增至網域。 電腦名稱。 重要按一下 [變更],以指定不同的使用者或群組可以將這台電腦加入網域。

    注意
    • 若要檢視或變更電腦和電腦所屬網域的完整電腦名稱,請用滑鼠右鍵按一下桌面上的 我的電腦,並按一下 [內容,然後按一下 [網路識別] 索引標籤。
    • 有兩個額外的方法,以授與使用者或群組的使用權限,將電腦新增到網域: 使用 「 群組原則 」 物件來授與正確的新增電腦使用者,或您要允許他們建立電腦物件的組織單位,使用者或群組將權限授與建立電腦物件。
    • 如果使用您所建立的帳戶的電腦正在執行的 Windows 版本早於 2000年,按一下以選取 [指派為 pre-Windows 2000 電腦這個電腦帳戶] 核取方塊。
    • 指派為 pre-Windows 2000 電腦這個電腦帳戶] 核取方塊會指定根據新的電腦名稱的密碼。如果未選取此核取方塊,您就會指派隨機密碼。
    • 若想使用新建立的帳戶使用電腦做備份的電腦為網域控制站按一下 [指定為備份網域控制站這個電腦帳戶]。
使用一個命令新增電腦帳戶、 在命令提示字元中輸入下列後再按 ENTER 鍵
dsadd 電腦 ComputerDN
在您要新增 ComputerDN 電腦的辨別名稱。 辨別的名稱指定目錄位置。 若要檢視完整的語法,對這個命令在命令提示字元,鍵入 dsadd 電腦 /?

注意: 若要修改的電腦帳戶屬性,使用 dsmod 電腦命令。

新增電腦帳戶到群組

若要執行此程序,您必須是 「 帳戶操作員 」 群組、 網域系統管理員] 群組或在 Active Directory 中的 「 企業系統管理員 」 群組的成員,或者您必須已委派適當的授權。作為安全性最佳作法請考慮使用 [若要執行這項程序中的 [執行身分]。
  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄的 [網域] 節點下按一下 [電腦,或按一下 [電腦所在的資料夾]。
  3. 在詳細資料] 窗格中電腦] 上按一下滑鼠右鍵,然後按一下 [內容]。
  4. 在 [成員隸屬] 索引標籤中,按一下 [新增]。
  5. 按一下您要新增電腦] 的群組,然後按一下 [新增]。
    或者,將電腦新增到多個群組,請按住 CTRL 鍵並按一下您要新增電腦的群組然後按一下 [新增注意
    • 新增電腦到群組,可讓您授與權限給所有電腦帳戶該群組中,並篩選該群組中的所有帳戶的 「 群組原則 」 設定。
    • 若要將電腦新增至群組,您也可以拖曳電腦給特定的群組。
使用一個命令,將電腦帳戶加入至群組,請在命令提示字元輸入下列後再按 ENTER 鍵
dsmod 群組 GroupDN addmbr ComputerDN
ComputerDN 電腦的辨別名稱您想要新增位置 (辨別的名稱指定目錄位置),並 GroupDN 指定您要新增電腦物件的群組物件的辨別的名稱。 若要檢視完整的語法,對這個命令在命令提示字元,鍵入 dsmod 群組 /?

刪除電腦帳戶

  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄按一下 [網域] 節點下的 [電腦],或按一下 [電腦所在的資料夾。
  3. 在詳細資料] 窗格中電腦] 上按一下滑鼠右鍵,然後按一下 [刪除]。

尋找電腦帳戶

  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 如果想搜尋整個網域在主控台樹狀目錄的 [網域] 節點上按一下滑鼠右鍵,然後按一下 [尋找]。
    或是如果您知道哪些組織單位中的電腦是,主控台樹狀目錄中的組織單位上按一下滑鼠右鍵然後再按一下 [尋找
  3. 尋找,] 中按一下 [電腦]。
  4. 在 [名稱,輸入您想要尋找的電腦的名稱。
  5. 若要尋找僅網域控制站,按一下 角色 中的 網域控制站
    或者若要尋找只 [工作站] 和 [伺服器 (不是網域控制站),按一下 [工作站和伺服器角色 中。
  6. 按一下 [立即尋找]注意: 按一下 [進階] 索引標籤,使用功能更強大的搜尋選項。

管理遠端電腦

注意: 若要執行這項工作,您不需要擁有系統管理認證。因此安全性最佳作法,請考慮以沒有系統管理認證的使用者執行這項工作。
  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄按一下 [網域] 節點下的 [電腦],或按一下 [電腦所在的資料夾。
  3. 在詳細資料] 窗格中電腦] 上按一下滑鼠右鍵,然後按一下 [管理]。

    [電腦管理] 會啟動。您可以從電腦管理來管理遠端電腦。若要檢視特定資訊或使用電腦管理修改電腦屬性在本機電腦上,您必須有系統管理認證。 注意

修改電腦帳戶的內容

  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄按一下 [網域] 節點下的 [電腦],或按一下 [電腦所在的資料夾。
  3. 在詳細資料] 窗格中電腦] 上按一下滑鼠右鍵,然後按一下 [內容]。

移動電腦帳戶

若要執行此程序,您必須是 「 帳戶操作員 」 群組、 網域系統管理員] 群組或在 Active Directory 中的 「 企業系統管理員 」 群組的成員,或者您必須已委派適當的授權。作為安全性最佳作法請考慮使用 [若要執行這項程序中的 [執行身分]。
  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄按一下 [網域] 節點下的 [電腦],或按一下 [電腦所在的資料夾。
  3. 在詳細資料] 窗格中電腦] 上按一下滑鼠右鍵,然後按一下 [移動]。
  4. 在 [移動] 對話方塊按一下 [網域] 節點。
  5. 按一下您想要移動之電腦的資料夾,然後按一下 [確定]注意
    • 組織單位,但無法預設容器,例如內建或電腦帳戶操作員群組的成員可以移動電腦帳戶。不過,帳戶操作員不能移入網域控制站組織單位的電腦帳戶,但是可以移動電腦帳戶從網域控制站組織單位。
    • 作用中 Directory 使用者和電腦無法移動電腦帳戶的網域之間。若要移動電腦帳戶的網域之間使用 Movetree,Active Directory 的其中一個支援工具。

重設電腦帳戶

若要執行此程序,您必須是 「 帳戶操作員 」 群組、 網域系統管理員] 群組或在 Active Directory 中的 「 企業系統管理員 」 群組的成員,或者您必須已委派適當的授權。作為安全性最佳作法請考慮使用 [若要執行這項程序中的 [執行身分]。
  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄的 [網域] 節點下按一下 [電腦,或按一下 [電腦所在的資料夾]。
  3. 在詳細資料] 窗格電腦] 上按一下滑鼠右鍵,然後按一下 [重設帳戶附註: 重設電腦帳戶中斷該電腦連線到網域,而且需要它來重新加入網域。
重設電腦帳戶,使用命令列、 在命令提示字元中輸入下列後再按 ENTER 鍵
dsmod 電腦 ComputerDN-重設
其中 ComputerDN 指定辨別的名稱的其中一個或多個電腦物件,您想要重設。 若要檢視完整的語法,對這個命令在命令提示字元,鍵入 dsmod 電腦 /?

關閉電腦帳戶

若要執行此程序,您必須是 「 帳戶操作員 」 群組、 網域系統管理員] 群組或在 Active Directory 中的 「 企業系統管理員 」 群組的成員,或者您必須已委派適當的授權。作為安全性最佳作法可考慮使用執行來執行此程序
  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄按一下 [網域] 節點下的 [電腦],或按一下 [電腦所在的資料夾。
  3. 在詳細資料] 窗格電腦] 上按一下滑鼠右鍵,然後按一下 [停用帳戶]注意: 關閉電腦帳戶會中斷該電腦的連線與網域,且該電腦將無法驗證網域。
若要關閉 [使用一個命令的電腦帳戶,在命令提示字元中輸入下列並按 ENTER,
dsmod 電腦 ComputerDN-已停用 [是]
其中 ComputerDN 指定您想要停用電腦物件的辨別的名稱。 若要檢視完整的語法,對這個命令在命令提示字元,鍵入 dsmod 電腦 /?

開啟電腦帳戶

若要執行此程序,您必須是 「 帳戶操作員 」 群組、 網域系統管理員] 群組或在 Active Directory 中的 「 企業系統管理員 」 群組的成員,或者您必須已委派適當的授權。作為安全性最佳作法請考慮使用 [執行身分] 來執行此程序
  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄按一下 [網域] 節點下的 [電腦],或按一下 [電腦所在的資料夾。
  3. 在詳細資料] 窗格中電腦] 上按一下滑鼠右鍵,然後按一下 [啟用帳戶
使用一個命令開啟電腦帳戶、 在命令提示字元中輸入下列並再按 ENTER 鍵
dsmod 電腦 ComputerDN-已停用不正確
其中 ComputerDN 指定您想要停用電腦物件的辨別的名稱。 若要檢視完整的語法,對這個命令在命令提示字元,鍵入 dsmod 電腦 /?

允許使用不同的 DNS 名稱的電腦

  1. 按一下 [開始],指向 [程式集]、 指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄 Active Directory 使用者和電腦 上, 按一下滑鼠右鍵,然後按一下 [連線到網域
  3. 在 [網域,鍵入網域名稱或按一下 瀏覽] 來尋找您想要讓電腦使用不同的 DNS 名稱的網域,然後再按一下 [確定]
  4. Active Directory 使用者和電腦 上按一下滑鼠右鍵,指向 [檢視],然後再按一下 [進階功能
  5. 網域名稱上按一下滑鼠右鍵,然後按一下 [內容]
  6. 按一下 [安全性] 索引標籤,按一下 [新增、 按一下 自行 群組、 按一下 [新增],然後再按一下 [確定]
  7. 按一下 [進階],按一下 [自行,然後再按一下 [檢視/編輯]
  8. 在 [屬性] 索引標籤上按一下 [電腦物件 中的 [套用在]。
  9. 權限,] 下按一下 寫入 DNSHostName,],然後再按一下以選取: 依修改預設的安全性,這種方式,沒有將電腦加入到所選的機會網域可能被惡意使用者操作而可能能夠通告本身透過服務主要名稱屬性不同的名稱。 [允許] 核取方塊。 注意

    附註: 此程序也可以讓電腦有 DNS 主機名稱長於 15 個位元組。

屬性

文章編號: 320187 - 上次校閱: 2006年10月30日 - 版次: 3.3
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
關鍵字:?
kbmt kbhowto kbhowtomaster KB320187 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:320187
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com