hanspeter5656 0 Posted May 25 Report Share Posted May 25 Hallo zusammen Wie definiert man bei einer Arbeitsstation, welche man im AD von Windows Server 2012 erfassen muss, zu welcher Domain (DNS) sie gehören soll? Sehe da weder nachher (nach dem Speichern der Eintrags)... ...noch vorher (vor dem Speichern der Eintrags) eine entsprechende Option: Besten Dank für eure Feedbacks! Grüsse, Hans-Peter Quote Link to comment
NilsK 2,367 Posted May 25 Report Share Posted May 25 Moin, was du hier machst und zeigst, ist das Vordefinieren eines Computerkontos im AD. Das ist ein optionaler Schritt. Der eigentlich wichtige Schritt besteht darin, dass man den Rechner in die Domäne aufnimmt. Dazu muss man sich dort lokal mit Administratorrechten anmelden und dann den Computer ausdrücklich in die Domäne aufnehmen (am Einfachsten: im Suchfeld nach dem Wort "Domäne" suchen, dann taucht dort die passende Funktion auf). Man kann das bei einer automatisierten Installation auch über ein Skript machen. Wenn man das Computerkonto im AD nicht vorher anlegt, dann wird automatisch eins erzeugt, standardmäßig im Container CN=Computers. Gruß, Nils Quote Link to comment
hanspeter5656 0 Posted May 25 Author Report Share Posted May 25 Hallo Nils Vielen vielen für dein super schnelles Feedback!! Also im "Active Directory-Verwaltungscenter" sehe ich diesbezüglich leider keine Option, das Einzige was etwas mit "Suchen" enthält, ist die Option "Globale Suche" (die sucht "global" nach vorhandenen Einträgen - nicht nach Optionen, um [irgendwelche] Einträge hinzuzufügen): Gruss, Hans-Peter Oder muss ich einen anderen Link zur Serververwaltung aufrufen? Gruss, Hans-Peter Quote Link to comment
NorbertFe 1,236 Posted May 25 Report Share Posted May 25 vor 31 Minuten schrieb NilsK: dann den Computer ausdrücklich in die Domäne aufnehmen (am Einfachsten: im Suchfeld nach dem Wort "Domäne" suchen, dann taucht dort die passende Funktion auf). Du sollst das auf dem Computer machen, den du in die DOmäne _aufnehmen_ willst, und nicht auf dem DC. ;) Quote Link to comment
hanspeter5656 0 Posted May 26 Author Report Share Posted May 26 Hallo Norbert Auch dir vielen Dank für dein Feedback. Wäre wäre aber, wenn der Laptop nicht vor Ort ist, oder man das lokale Admin-Konto-Kennwort nicht mehr kennt? Wie könnte man dies dann alleine auf Server-Ebene regeln? Das System ist wie schon bereits erwähnt ein eher älterer Windows Server 2012 AD-Server. Mit freundlichem Gruss, Hans-Peter Quote Link to comment
Solution NorbertFe 1,236 Posted May 26 Solution Report Share Posted May 26 vor 7 Minuten schrieb hanspeter5656: dies dann alleine auf Server-Ebene regeln? Gar nicht. Quote Link to comment
hanspeter5656 0 Posted May 26 Author Report Share Posted May 26 OK - besten Dank für das super schnelle Feedback. Wann bedarf es dann wohl einer Neuinstallation. Grüsse, Hans-Peter Quote Link to comment
NilsK 2,367 Posted May 26 Report Share Posted May 26 Moin, ohne dir zu nahe treten zu wollen, aber vermutlich wäre es sinnvoll, jemanden hinzuzuziehen, der sich mit der Domänenverwaltung auskennt. Du hantierst hier an einer Stelle, die über die Sicherheit des Netzwerks entscheiden kann und damit auch - um es deutlich auszudrücken - über den Fortbestand des Unternehmens. Gruß, Nils Quote Link to comment
hanspeter5656 0 Posted May 26 Author Report Share Posted May 26 (edited) Moin, sicher, kein Problem, danke für den Tipp. Natürlich versuche ich, dabei mit entsprechender Vorsicht vorzugehen. (Ein paar Leute sind gerade nicht anwesend & es ist mein 4. Arbeitstag... sonst kenne ich mich ja relativ gut aus mit Windows- [halt eher Fremd-Server-Software wie Hyper-V, Apache, PHP, MySQL, Postgres, Mariadb, GIT-Server] und Linux-Servern, aber AD & Domäne hatte ich vor ca. 20 Jahren mit NT4 Server sowie W2K Server nur rein theoretisch gelernt. Aber am Konzept hat sich ja grundlegend nicht allzu viel verändert, wie ich gerade gemerkt habe. Sind halt wieder mal die "kleinen Details"... :-)) Edited May 26 by hanspeter5656 Quote Link to comment
NilsK 2,367 Posted May 26 Report Share Posted May 26 Moin, vor 6 Minuten schrieb hanspeter5656: Aber am Konzept hat sich ja grundlegend nicht allzu viel verändert je nach Perspektive stimmt das tatsächlich. Erstaunlich viele Grundlagen sind noch so wie "früher". Aber nicht alle. Gruß, Nils Quote Link to comment
daabm 931 Posted May 26 Report Share Posted May 26 Ich werfe noch "Offline-Join" (DJoin) in den Ring, da müssen dann halt ein paar Byte auf das Zielsystem übertragen werden. Quote Link to comment
hanspeter5656 0 Posted May 30 Author Report Share Posted May 30 Hallo Martin Auch dir vielen Dank für deinen Beitrag - wie würde dann ein "Offline-Join" genau gehen? Quote Link to comment
NorbertFe 1,236 Posted May 30 Report Share Posted May 30 Suchmaschine deiner Wahl? https://newhelptech.wordpress.com/2017/07/05/step-by-step-how-to-use-offline-domain-join-djoin-exe-active-directory-in-windows-server-2016/ 2 Quote Link to comment
NilsK 2,367 Posted May 30 Report Share Posted May 30 Moin, nur kurz zur Einordnung: Martin hat natürlich Recht, aber das Szenario, das du beschrieben hast, passt nicht recht dazu. Da du das lokale Adminkennwort nicht kennst, musst du die Workstation ohnehin neu installieren. Und es besteht ja Netzwerkkontakt zum AD, also brauchst du auch keinen Offline Join. Gruß, Nils Quote Link to comment
hanspeter5656 0 Posted May 30 Author Report Share Posted May 30 Moin Vielen Dank, das Problem wurde am FR letzte Woche bereits über eine Neuinstallation erfolgreich gelöst, ist deshalb eh nur rein interessehalber. Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.