Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Làm thế nào để: Quản lý Trương mục máy tính trong Active Directory Windows 2000

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:320187
Chú ý
Bài viết này áp dụng cho Windows 2000. Hỗ trợ cho Windows 2000 kết thúc vào ngày 13 tháng 7 năm 2010. Các Trung tâm giải pháp cuối cùng hỗ trợ Windows 2000 là một điểm khởi đầu để lập kế hoạch chiến lược của bạn di chuyển từ Windows 2000. Để biết thêm thông tin xem các Chính sách vòng đời hỗ trợ của Microsoft.
Chú ý
Bài viết này áp dụng cho Windows 2000. Hỗ trợ cho Windows 2000 kết thúc vào ngày 13 tháng 7 năm 2010. Các Trung tâm giải pháp cuối cùng hỗ trợ Windows 2000 là một điểm khởi đầu để lập kế hoạch chiến lược của bạn di chuyển từ Windows 2000. Để biết thêm thông tin xem các Chính sách vòng đời hỗ trợ của Microsoft.
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
TÓM TẮT
Trương mục máy tính là trương mục được tạo ra bởi một người quản trị vùng. Trương mục máy tính nhận dạng duy nhất máy tính trên tên miền. Trương mục máy tính Windows khớp với tên máy tính tham gia các tên miền. Bài viết này giải thích làm thế nào để quản lý Trương mục máy tính trong Active Directory.

back to the top

Làm thế nào để quản lý Trương mục máy tính

Thêm trương mục máy tính

Để thực hiện các thủ tục này, bạn phải là thành viên của nhóm các nhà khai thác tài khoản, nhóm quản trị viên tên miền hoặc nhóm quản trị viên Enterprise Active Directory, hoặc bạn phải có giao các cơ quan. Như là một bảo mật hay nhất thực hành, hãy xem xét việc sử dụng Chạy như để thực hiện các thủ tục này.
  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong cây giao diện điều khiển, nhấp vào Máy vi tính dưới nút tên miền, hoặc bấm các container mà bạn muốn thêm máy tính.
  3. Nhấp chuột phải Máy vi tính hoặc container mà bạn muốn thêm máy tính, điểm đến Mới, sau đó bấm Máy tính.
  4. Gõ tên máy tính.QUAN TRỌNG: Các thiết lập chính sách tên miền mặc định cho phép chỉ có thành viên của nhóm quản trị viên tên miền để thêm một tài khoản máy tính cho một tên miền. Nhấp vào Thay đổi để chỉ định một người dùng khác hoặc nhóm mà có thể thêm máy tính này vào miền.

    GHI CHÚ:
    • Để xem hoặc thay đổi tên máy tính đầy đủ của một máy tính và tên miền mà một máy tính thuộc về, nhấp chuột phải Máy tính của tôi trên máy tính, bấm Thuộc tính, sau đó bấm các Định danh mạng tab.
    • Có hai cách bổ sung để cho một quyền người dùng hoặc nhóm để thêm một máy tính để các tên miền: sử dụng một đối tượng chính sách nhóm để cấp quyền thêm máy tính người sử dụng, hoặc cho các đơn vị tổ chức mà bạn muốn cho phép họ để tạo ra các đối tượng của máy tính, cấp người dùng hay nhóm quyền tạo máy tính đối tượng.
    • Nếu máy tính đang dùng trương mục mà bạn đang tạo chạy một phiên bản Windows trước đó hơn 2000, nhấn vào đây để chọn các Chỉ định tài khoản máy tính này như một máy tính 2000 pre-Windows hộp kiểm.
    • Các Chỉ định tài khoản máy tính này như một máy tính 2000 pre-Windows hộp kiểm gán một mật khẩu mà dựa trên tên máy tính mới. Nếu bạn không chọn hộp kiểm này, bạn được gán một mật khẩu ngẫu nhiên.
    • Nếu bạn định sử dụng máy tính với các tài khoản mới được thành lập như một máy tính sao lưu cho bộ kiểm soát miền, hãy nhấp vào Chỉ định tài khoản máy tính này là điều khiển vùng sao lưu.
Thêm trương mục máy tính bằng cách sử dụng một lệnh, gõ sau tại dấu nhắc lệnh, và sau đó nhấn ENTER
máy tính dsadd ComputerDN
nơi ComputerDN tên phân biệt của máy tính bạn muốn thêm. Tên phân biệt chỉ định vị trí thư mục. Để xem cú pháp hoàn chỉnh cho lệnh này, một dấu nhắc lệnh, gõ máy tính dsadd /?.

LƯU Ý: Để sửa đổi các thuộc tính của trương mục máy tính, sử dụng lệnh máy tính dsmod.

back to the top

Thêm trương mục máy tính cho một nhóm

Để thực hiện các thủ tục này, bạn phải là thành viên của nhóm các nhà khai thác tài khoản, nhóm quản trị viên tên miền hoặc nhóm quản trị viên Enterprise Active Directory, hoặc bạn phải có giao các cơ quan. Như là một bảo mật hay nhất thực hành, hãy xem xét việc sử dụng Chạy như để thực hiện các thủ tục này.
  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong giao diện điều khiển cây, dưới tên miền nút bấm Máy vi tính, hoặc bấm vào thư mục trong đó máy tính có vị trí.
  3. Trong ngăn chi tiết, bấm chuột phải vào máy tính, và sau đó nhấp vào Thuộc tính.
  4. Trên các Thành viên của tab, bấm vào Thêm.
  5. Bấm vào nhóm mà bạn muốn thêm máy tính và sau đó nhấp vào Thêm.
    Hoặc, để thêm máy tính nhiều hơn một nhóm, bấm phím CTRL và nhấp vào các nhóm mà bạn muốn thêm máy tính và sau đó nhấp vào Thêm.GHI CHÚ:
    • Thêm một máy tính cho một nhóm cho phép bạn để cấp quyền truy cập cho tất cả tài khoản máy tính trong nhóm đó và để lọc thiết đặt chính sách nhóm trên tất cả các tài khoản trong nhóm đó.
    • Để thêm một máy tính cho một nhóm, bạn cũng có thể kéo máy tính để một nhóm cụ thể.
Để thêm một tài khoản máy tính cho một nhóm bằng cách sử dụng một lệnh, gõ sau tại dấu nhắc lệnh, và sau đó nhấn ENTER
dsmod nhóm GroupDN -addmbr ComputerDN
nơi ComputerDN tên máy tính bạn muốn thêm, phân biệt (tên phân biệt chỉ định vị trí thư mục), và GroupDN chỉ định tên phân biệt của nhóm đối tượng mà bạn muốn thêm đối tượng máy tính. Để xem cú pháp hoàn chỉnh cho lệnh này, một dấu nhắc lệnh, gõ dsmod nhóm /?.

back to the top

Xóa bỏ trương mục máy tính

  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong cây giao diện điều khiển, nhấp vào Máy vi tính dưới nút tên miền, hoặc bấm vào thư mục trong đó máy tính có vị trí.
  3. Trong ngăn chi tiết, bấm chuột phải vào máy tính, và sau đó nhấp vào Xóa bỏ.
back to the top

Tìm thấy trương mục máy tính

  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Nếu bạn muốn tìm kiếm toàn bộ tên miền, bấm chuột phải vào nút tên miền, cây giao diện điều khiển và bấm Tìm.
    Hoặc, nếu bạn biết đơn vị tổ chức các máy tính đang ở, bấm chuột phải vào các đơn vị tổ chức trong giao diện điều khiển cây và bấm Tìm.
  3. Trong Tìm, bấm Máy vi tính.
  4. Trong Tên, gõ tên của máy tính bạn muốn tìm.
  5. Để tìm chỉ bộ điều khiển vùng, bấm Điều khiển vùng trong Vai trò.
    Hoặc, để tìm chỉ máy trạm và máy chủ (không phải là điều khiển vùng), nhấp vào Máy trạm và máy chủ trong Vai trò.
  6. Nhấp vào Tìm thấy bây giờ.LƯU Ý: Click vào các Nâng cao tab cho tùy chọn tìm kiếm mạnh hơn.
back to the top

Quản lý máy tính từ xa

LƯU Ý: Để thực hiện tác vụ này, bạn không phải có hành chính ủy nhiệm. Vì vậy, như là một thực hành tốt nhất an ninh, xem xét việc thực hiện nhiệm vụ này như là một người sử dụng mà không có hành chính ủy nhiệm.
  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong cây giao diện điều khiển, nhấp vào Máy vi tính dưới nút tên miền, hoặc bấm vào thư mục trong đó máy tính có vị trí.
  3. Trong ngăn chi tiết, bấm chuột phải vào máy tính, và sau đó nhấp vào Quản lý.

    Quản lý máy tính bắt đầu. Từ quản lý máy tính, bạn có thể quản trị máy tính từ xa. Bạn phải có thông tin đăng nhập quản trị trên máy tính địa phương để xem một số thông tin hoặc để sửa đổi các thuộc tính của máy tính bằng cách sử dụng quản lý máy tính.LƯU Ý:
back to the top

Sửa đổi thuộc tính trương mục máy tính

  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong cây giao diện điều khiển, nhấp vào Máy vi tính dưới nút tên miền, hoặc bấm vào thư mục trong đó máy tính có vị trí.
  3. Trong ngăn chi tiết, bấm chuột phải vào máy tính, và sau đó nhấp vào Thuộc tính.
back to the top

Di chuyển trương mục máy tính

Để thực hiện các thủ tục này, bạn phải là thành viên của nhóm các nhà khai thác tài khoản, nhóm quản trị viên tên miền hoặc nhóm quản trị viên Enterprise Active Directory, hoặc bạn phải có giao các cơ quan. Như là một bảo mật hay nhất thực hành, hãy xem xét việc sử dụng Chạy như để thực hiện các thủ tục này.
  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong cây giao diện điều khiển, nhấp vào Máy vi tính dưới nút tên miền, hoặc bấm vào thư mục trong đó máy tính có vị trí.
  3. Trong ngăn chi tiết, bấm chuột phải vào máy tính, và sau đó nhấp vào Di chuyển.
  4. Trong các Di chuyển hộp thoại hộp, bấm vào nút tên miền.
  5. Bấm vào cặp mà bạn muốn di chuyển máy tính, và sau đó nhấp vào Ok.GHI CHÚ:
    • Các thành viên của nhóm các nhà khai thác tài khoản có thể di chuyển tài khoản máy tính cho các đơn vị tổ chức, nhưng không phải mặc định container như Builtin hoặc máy tính. Tuy nhiên, các nhà khai thác tài khoản không thể di chuyển tài khoản máy tính vào bộ kiểm soát miền đơn vị tổ chức nhưng có thể di chuyển tài khoản máy tính từ các đơn vị tổ chức bộ điều khiển vùng.
    • Hoạt động thư mục người dùng và máy tính không thể di chuyển tài khoản máy tính giữa các tên miền. Để di chuyển trương mục máy tính giữa tên miền sử dụng Movetree, một trong các thư mục hoạt động hỗ trợ công cụ.
back to the top

Đặt lại trương mục máy tính

Để thực hiện các thủ tục này, bạn phải là thành viên của nhóm các nhà khai thác tài khoản, nhóm quản trị viên tên miền hoặc nhóm quản trị viên Enterprise Active Directory, hoặc bạn phải có giao các cơ quan. Như là một bảo mật hay nhất thực hành, hãy xem xét việc sử dụng Chạy như để thực hiện các thủ tục này.
  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong giao diện điều khiển cây, dưới tên miền nút bấm Máy vi tính, hoặc bấm vào thư mục trong đó máy tính có vị trí.
  3. Trong ngăn chi tiết, bấm chuột phải vào máy tính, và sau đó nhấp vào Đặt lại tài khoản.LƯU Ý: Đặt lại trương mục máy tính nghỉ rằng máy tính kết nối vào vùng và yêu cầu nó để tái tham gia các tên miền.
Để thiết lập lại trương mục máy tính bằng cách sử dụng một dòng lệnh, gõ sau tại dấu nhắc lệnh và sau đó nhấn ENTER
máy tính dsmod ComputerDN -thiết lập lại
nơi ComputerDN chỉ định tên phân biệt của một hoặc nhiều máy tính vật mà bạn muốn đặt lại. Để xem cú pháp hoàn chỉnh cho lệnh này, một dấu nhắc lệnh, gõ máy tính dsmod /? .

back to the top

Tắt trương mục máy tính

Để thực hiện các thủ tục này, bạn phải là thành viên của nhóm các nhà khai thác tài khoản, nhóm quản trị viên tên miền hoặc nhóm quản trị viên Enterprise Active Directory, hoặc bạn phải có giao các cơ quan. Như là một thực hành tốt nhất an ninh, xem xét việc sử dụng chạy như để thực hiện các thủ tục này
  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong cây giao diện điều khiển, nhấp vào Máy vi tính dưới nút tên miền, hoặc bấm vào thư mục trong đó máy tính có vị trí.
  3. Trong ngăn chi tiết, bấm chuột phải vào máy tính, và sau đó nhấp vào Vô hiệu hóa tài khoản.LƯU Ý: Turning tắt trương mục máy tính nghỉ rằng máy tính kết nối với các tên miền và máy tính đó sẽ không thể xác thực tới vùng.
Để bật tắt trương mục máy tính bằng cách sử dụng một lệnh, gõ sau tại dấu nhắc lệnh, và sau đó nhấn ENTER
máy tính dsmod ComputerDN -khuyết tật có
nơi ComputerDN chỉ định tên phân biệt của máy tính đối tượng mà bạn muốn vô hiệu hoá. Để xem cú pháp hoàn chỉnh cho lệnh này, một dấu nhắc lệnh, gõ máy tính dsmod /? .

back to the top

Bật trương mục máy tính

Để thực hiện các thủ tục này, bạn phải là thành viên của nhóm các nhà khai thác tài khoản, nhóm quản trị viên tên miền hoặc nhóm quản trị viên Enterprise Active Directory, hoặc bạn phải có giao các cơ quan. Như là một bảo mật hay nhất thực hành, hãy xem xét việc sử dụng Chạy như để thực hiện các thủ tục này
  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong cây giao diện điều khiển, nhấp vào Máy vi tính dưới nút tên miền, hoặc bấm vào thư mục trong đó máy tính có vị trí.
  3. Trong ngăn chi tiết, bấm chuột phải vào máy tính, và sau đó nhấp vào Kích hoạt tài khoản.
Bật trương mục máy tính bằng cách sử dụng một lệnh, gõ sau tại dấu nhắc lệnh và sau đó nhấn ENTER
máy tính dsmod ComputerDN -vô hiệu hóa no
Nơi ComputerDN chỉ định tên phân biệt của máy tính đối tượng mà bạn muốn vô hiệu hoá. Để xem cú pháp hoàn chỉnh cho lệnh này, một dấu nhắc lệnh, gõ máy tính dsmod /? .

back to the top

Cho phép máy tính dùng một tên khác nhau DNS

  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Trong cây giao diện điều khiển, bấm chuột phải vào Người dùng thư mục hoạt động và máy tính, sau đó bấm Kết nối tới tên miền.
  3. Trong Miền, gõ tên miền hoặc bấm Trình duyệt để tìm tên miền mà bạn muốn cho phép các máy tính sử dụng tên DNS khác nhau, và sau đó nhấp vào Ok.
  4. Nhấp chuột phải Người dùng thư mục hoạt động và máy tính, điểm đến Xem, sau đó bấm Tính năng nâng cao.
  5. Nhấp chuột phải vào tên miền và sau đó nhấp vào Thuộc tính.
  6. Bấm vào các Bảo mật tab, bấm vào Thêm, bấm vào các Tự nhóm, hãy nhấp vào Thêm, sau đó bấm Ok.
  7. Nhấp vào Nâng cao, bấm Tự, sau đó bấm Xem/Sửa.
  8. Trên các Thuộc tính tab, bấm vào Máy tínhCác đối tượng trong Áp dụng lên.
  9. Dưới Cấp phép, bấm Viết thư cho DNSHostName, sau đó bấm để chọn các Cho phép hộp kiểm.Lưu ý: Bằng cách sửa đổi an ninh mặc định bằng cách này, đó là một cơ hội một tính tham gia các lựa chọn tên miền có thể được vận hành bởi một người sử dụng độc hại và có thể để quảng cáo riêng của mình dưới một tên khác nhau thông qua các dịch vụ chính tên thuộc tính.

    Chú ý: Thủ tục này cũng cho phép các máy tính có DNS máy chủ lưu trữ tên dài hơn 15 byte.
back to the top

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 320187 - Xem lại Lần cuối: 12/07/2015 09:29:11 - Bản sửa đổi: 2.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition

  • kbnosurvey kbarchive kbhowto kbhowtomaster kbmt KB320187 KbMtvi
Phản hồi