КАК: Управление учетными записями компьютера в Active Directory в Windows 2000

ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.

Эта статья на английском языке:320187
Внимание
В данной статье относится к Windows 2000. Поддержка Windows 2000 заканчивается на 13 июля 2010 г. В Центр решений-технической поддержки Windows 2000 является отправной точкой для планирования стратегии перехода от Windows 2000. Для получения дополнительных сведений см. Политики поддержи продуктов Майкрософт.
Внимание
В данной статье относится к Windows 2000. Поддержка Windows 2000 заканчивается на 13 июля 2010 г. В Центр решений-технической поддержки Windows 2000 является отправной точкой для планирования стратегии перехода от Windows 2000. Для получения дополнительных сведений см. Политики поддержи продуктов Майкрософт.
Эта статья помещена в архив. Она предлагается "как есть" и обновляться не будет.
Аннотация
Учетная запись компьютера является учетной записью, созданные администратором домена. Учетная запись компьютера уникально идентифицирует компьютер в домене. Учетная запись компьютера Windows совпадает с именем компьютера в домене. В этой статье объясняется, как управлять учетными записями компьютера в Active Directory.

back to the top

Способы управления учетными записями компьютеров

Добавление учетной записи компьютера

Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», группы «Администраторы домена» или группы «Администраторы предприятия» в Active Directory либо должны быть делегированы соответствующие полномочия. Безопасности соображениям, рассмотрите возможность использования Запуск от имени для выполнения этой процедуры.
  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел Компьютеры Разверните узел домена и выберите контейнер, в который требуется добавить компьютер.
  3. Щелкните правой кнопкой мыши Компьютеры или контейнер, в который требуется добавить компьютер, выберите пункт Новый, а затем нажмите кнопку Компьютер.
  4. Введите имя компьютера.ВАЖНЫЕ: Параметры политика домена по умолчанию позволяют только члены группы «Администраторы домена» для добавления учетной записи компьютера в домен. Нажмите кнопку Изменение Чтобы указать другое имя пользователя или группы, можно добавить этот компьютер к домену.

    ЗАМЕТКИ:
    • Для просмотра или изменения полного имени компьютера и домена, к которому принадлежит компьютер, щелкните правой кнопкой мыши Мой компьютер Щелкните на рабочем столе Свойства, а затем нажмите кнопку Сетевая идентификация Вкладка.
    • Существует два дополнительных способа предоставления пользователю или группе разрешение на добавление компьютера в домен: предоставить пользователю право добавить компьютер с помощью объекта групповой политики или организационное подразделение, в котором нужно разрешить их создавать объекты компьютера, предоставьте пользователю или группе разрешение на создание объектов-компьютеров.
    • Если компьютер, используя учетную запись, для которого создается работает под управлением версии Windows, более ранних, чем 2000, нажмите кнопку для выбора Назначить учетной записи как пред-Windows 2000 компьютер флажок.
    • В Назначить учетной записи как пред-Windows 2000 компьютер флажок назначает пароль, который основан на новое имя компьютера. Если этот флажок не установлен, будут назначаться случайный пароль.
    • Если вы планируете использовать компьютер с новой учетной записи в качестве резервного компьютера для контроллера домена, нажмите кнопку Назначить учетной записи данного компьютера в качестве резервного контроллера домена.
Чтобы добавить учетную запись компьютера с помощью команды, в командной строке следующую команду и нажмите клавишу ВВОД
dsadd computer Различающемся_имени_компьютера
В данной команде Различающемся_имени_компьютера различающееся имя компьютера, который требуется добавить. Различающееся имя указывает местоположение каталога. Для просмотра полного синтаксиса этой команды в командной строке введите dsadd computer /?.

ПРИМЕЧАНИЕ: Чтобы изменить свойства учетной записи компьютера с помощью команды dsmod computer.

back to the top

Добавление учетной записи компьютера в группу

Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», группы «Администраторы домена» или группы «Администраторы предприятия» в Active Directory либо должны быть делегированы соответствующие полномочия. Безопасности соображениям, рассмотрите возможность использования Запуск от имени для выполнения этой процедуры.
  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел домена и нажмите кнопку Компьютеры, или щелкните папку, в которой находится компьютер.
  3. В области сведений щелкните правой кнопкой мыши компьютер и нажмите кнопку Свойства.
  4. На Член Щелкните Добавить.
  5. Выберите группу, к которой требуется добавить компьютер и нажмите кнопку Добавить.
    Чтобы добавить компьютер более чем одной группы, нажмите клавишу CTRL, а затем нажмите кнопку группы, к которым требуется добавить компьютер и нажмите кнопку Добавить.ЗАМЕТКИ:
    • Добавление компьютера в группу позволяет предоставить разрешения всем учетным записям компьютеров в этой группе и параметрам фильтра групповой политики для всех учетных записей в этой группе.
    • Добавление компьютера в группу, можно также перетащить систему для определенной группы.
Чтобы добавить учетную запись компьютера в группу с помощью команды, в командной строке следующую команду и нажмите клавишу ВВОД
dsmod group Различающееся_имя_группы -addmbr Различающемся_имени_компьютера
В данной команде Различающемся_имени_компьютера различающееся имя добавляемого компьютера (различающееся имя указывает местоположение каталога), и Различающееся_имя_группы Задает различающееся имя объекта группы, к которой требуется добавить объект компьютера. Для просмотра полного синтаксиса этой команды в командной строке введите dsmod group /?.

back to the top

Удаление учетной записи компьютера

  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел Компьютеры Разверните узел домена и выберите папку, в которой находится компьютер.
  3. В области сведений щелкните правой кнопкой мыши компьютер и нажмите кнопку Удалить.
back to the top

Поиск учетной записи компьютера

  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. Если требуется выполнить поиск по всему домену, щелкните правой кнопкой мыши в дереве консоли узел домена и нажмите кнопку Найти.
    Или, если известно подразделение, содержащее компьютер, щелкните правой кнопкой мыши организационное подразделение в дереве консоли и выберите команду Найти.
  3. В Найти, нажмите кнопку Компьютеры.
  4. В Имя, введите имя компьютера, который требуется найти.
  5. Для поиска только контроллеров домена, нажмите кнопку Контроллер домена в Роль.
    Чтобы найти рабочих станций и серверов (не контроллеров домена), нажмите кнопку Рабочие станции и серверы в Роль.
  6. Нажмите кнопку Найти сейчас.ПРИМЕЧАНИЕ: Выберите Дополнительно вкладка параметров расширенного поиска.
back to the top

Управление удаленным компьютером

ПРИМЕЧАНИЕ: Для выполнения этой задачи, нет необходимости иметь учетные данные администратора. Таким образом, при этом по соображениям безопасности рекомендуется выполнять эту задачу как пользователь без прав администратора.
  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел Компьютеры Разверните узел домена и выберите папку, в которой находится компьютер.
  3. В области сведений щелкните правой кнопкой мыши компьютер и нажмите кнопку Управление.

    Запуск управления компьютером. Из окна управления компьютером можно администрировать удаленные компьютеры. Необходимо иметь административные учетные данные на локальном компьютере для просмотра некоторых сведений и изменения свойств компьютера, используя управление компьютером.ПРИМЕЧАНИЕ:
back to the top

Изменение свойств учетной записи компьютера

  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел Компьютеры Разверните узел домена и выберите папку, в которой находится компьютер.
  3. В области сведений щелкните правой кнопкой мыши компьютер и нажмите кнопку Свойства.
back to the top

Перемещение учетной записи компьютера

Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», группы «Администраторы домена» или группы «Администраторы предприятия» в Active Directory либо должны быть делегированы соответствующие полномочия. Безопасности соображениям, рассмотрите возможность использования Запуск от имени для выполнения этой процедуры.
  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел Компьютеры Разверните узел домена и выберите папку, в которой находится компьютер.
  3. В области сведений щелкните правой кнопкой мыши компьютер и нажмите кнопку Перемещение.
  4. В Перемещение диалоговое окно, выберите узел домена.
  5. Щелкните папку, в которую нужно переместить компьютер и нажмите кнопку ОК.ЗАМЕТКИ:
    • Члены группы «Операторы учета» могут перемещать учетные записи компьютеров, подразделений, но не по умолчанию контейнеры, такие как Builtin или Computers. Однако операторы учета нельзя перемещать учетные записи компьютеров в подразделении контроллеров домена, но могут перемещать учетные записи компьютеров в подразделении контроллеров домена.
    • Active Directory — пользователи и компьютеры не могут перемещать учетные записи компьютеров между доменами. Чтобы переместить учетную запись компьютера между доменами используется команда Movetree, один из Active Directory поддерживает средства.
back to the top

Переустановка учетной записи компьютера

Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», группы «Администраторы домена» или группы «Администраторы предприятия» в Active Directory либо должны быть делегированы соответствующие полномочия. Безопасности соображениям, рассмотрите возможность использования Запуск от имени для выполнения этой процедуры.
  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел домена и нажмите кнопку Компьютеры, или щелкните папку, в которой находится компьютер.
  3. В области сведений щелкните правой кнопкой мыши компьютер и нажмите кнопку Переустановка учетной записи.ПРИМЕЧАНИЕ: Переустановка учетной записи компьютера разрывает подключение этого компьютера к домену и требует, чтобы присоединиться к домену.
Переустановка учетной записи компьютера с помощью командной строки, в командной строке следующую команду и нажмите клавишу ВВОД
dsmod computer Различающемся_имени_компьютера -Сброс
В данной команде Различающемся_имени_компьютера Задает различающиеся имена одного или нескольких объектов-компьютеров, которые требуется восстановить. Для просмотра полного синтаксиса этой команды в командной строке введите dsmod computer /? .

back to the top

Отключение учетной записи компьютера

Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», группы «Администраторы домена» или группы «Администраторы предприятия» в Active Directory либо должны быть делегированы соответствующие полномочия. При этом по соображениям безопасности рекомендуется использовать команду Запуск как для выполнения этой процедуры
  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел Компьютеры Разверните узел домена и выберите папку, в которой находится компьютер.
  3. В области сведений щелкните правой кнопкой мыши компьютер и нажмите кнопку Отключение учетной записи.ПРИМЕЧАНИЕ: Отключение учетной записи компьютера разрывает подключение этого компьютера к домену, и этот компьютер не сможет пройти проверку подлинности в домене.
Чтобы отключить учетную запись компьютера с помощью команды, в командной строке следующую команду и нажмите клавишу ВВОД
dsmod computer Различающемся_имени_компьютера -disabled Да
В данной команде Различающемся_имени_компьютера Задает различающееся имя объекта компьютера, который требуется отключить. Для просмотра полного синтаксиса этой команды в командной строке введите dsmod computer /? .

back to the top

Включение учетной записи компьютера

Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», группы «Администраторы домена» или группы «Администраторы предприятия» в Active Directory либо должны быть делегированы соответствующие полномочия. Безопасности соображениям, рассмотрите возможность использования Запуск от имени для выполнения этой процедуры
  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел Компьютеры Разверните узел домена и выберите папку, в которой находится компьютер.
  3. В области сведений щелкните правой кнопкой мыши компьютер и нажмите кнопку Включение учетной записи.
Включение учетной записи компьютера с помощью команды, в командной строке следующую команду и нажмите клавишу ВВОД
dsmod computer Различающемся_имени_компьютера -Отключение нет
Где Различающемся_имени_компьютера Задает различающееся имя объекта компьютера, который требуется отключить. Для просмотра полного синтаксиса этой команды в командной строке введите dsmod computer /? .

back to the top

Для использования другого DNS-имя компьютера

  1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. В дереве консоли щелкните правой кнопкой мыши Active Directory — пользователи и компьютеры, а затем нажмите кнопку Подключиться к домену.
  3. В Домен, введите имя домена или нажмите кнопку Обзор Чтобы найти имя домена, в котором требуется, чтобы компьютеры могли использовать разные имена DNS и нажмите кнопку ОК.
  4. Щелкните правой кнопкой мыши Active Directory — пользователи и компьютеры, выберите пункт Представление, а затем нажмите кнопку Дополнительные возможности.
  5. Щелкните правой кнопкой мыши имя домена и нажмите кнопку Свойства.
  6. Нажмите кнопку Безопасность Щелкните Добавить, нажмите кнопку Самого себя группы, нажмите кнопку Добавить, а затем нажмите кнопку ОК.
  7. Нажмите кнопку Дополнительно, нажмите кнопку Самого себя, а затем нажмите кнопку Просмотр и изменение.
  8. На Свойства Щелкните КомпьютерОбъекты в Применять.
  9. В группе Разрешения, нажмите кнопку Запись DNSHostNameи затем выберите Разрешить флажок.Внимание!: Путем изменения настроек безопасности по умолчанию, таким образом, есть вероятность того, что компьютер присоединен к выделенному домена может управляться злоумышленником, может быть представлен под другим именем через атрибут имени участника службы.

    Примечание: Эта процедура также позволяет компьютерам использовать DNS-имен длиннее 15 байтов.
back to the top

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 320187 — последний просмотр: 12/07/2015 09:29:10 — редакция: 3.0

операционная система Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition

  • kbnosurvey kbarchive kbhowto kbhowtomaster kbmt KB320187 KbMtru
Отзывы и предложения