Windows server 2008 R2 之離線加域

在windows server 2008 R2裡,微軟又給我們加域多了一個選項,那就是離線加域即(Offiline join domain),離線加域分以下幾步來實作:1)先向活動目錄提供一個賬号,相關加入域的資訊被封裝在一個基于64位編碼的二進制檔案中,這個檔案需要在目标計算機上導入.2)目标計算機使用這些資訊來配置本地系統以便加入域,但同樣需要重新啟動系統來完成操作,執行離線加域我們這裡使用新的工具(Djoin.exe),注意了離線加域隻限于是windows server 2008 R2和windows 7系統,而且Djoin.exe這個工具在這兩個系統裡都已經幫我們安裝好了,我們直接調用就行了.

好了說了這麼多預熱差不多了,現在我們來實戰:

環境準備:windows server 2008 R2 域控制器一台,未加域的windows 7系統用戶端一台,我用VMWARE 7.0來做實驗環境.這個指令究竟怎麼用我給大家來個中英文對照自己看,這裡我就不多說了.

<a href="http://allanfan.blog.51cto.com/attachment/201007/6/520839_1278417243dI8N.png"></a>

<a href="http://allanfan.blog.51cto.com/attachment/201007/6/520839_1278417251CL83.png"></a>

1:在域控制器端操作執行DJOIN指令如下圖示:

<a href="http://allanfan.blog.51cto.com/attachment/201007/6/520839_1278417259sQnW.png"></a>

OK建立成功了:)

<a href="http://allanfan.blog.51cto.com/attachment/201007/6/520839_1278417270IuFM.png"></a>

現在我們再到AD裡檢查一下,此時我們可以看到還未加域的計算機賬号已被加進來了,哪裡因為加的指令參數/provision起的功效哈.

<a href="http://allanfan.blog.51cto.com/attachment/201007/6/520839_12784172808uJg.png"></a>

2:然後我們再轉到未加域的windows 7用戶端來,你可以用U盤或其它的辦法把我們剛在域控制器上生成的forjoin.txt檔案拷貝到用戶端來哈.然後執行DJOIN.EXE指令

<a href="http://allanfan.blog.51cto.com/attachment/201007/6/520839_1278416972uZzX.png"></a>

還未重新開機之前我們再看看計算機的全名已發生改變了哈

<a href="http://allanfan.blog.51cto.com/attachment/201007/6/520839_12784172884PZp.png"></a>

重新開機系統之後正常

<a href="http://allanfan.blog.51cto.com/attachment/201007/6/520839_1278417298ol3w.png"></a>

我們試着登入域控制器看看,發現PC的作業系統資訊已顯示出來,OK,大功告成.

注意:如果你的PC在外面連接配接不到域控制器,但你通過離線加域成功以後此時你是登入不到域的哈,不要問我為什麼.

<a href="http://allanfan.blog.51cto.com/attachment/201007/6/520839_1278417306eA31.png"></a>

今晚兩個小時的加班全搭在這上面了,累了,收拾準備下班走人喽,路過看看記得也要頂一頂哈.

     本文轉自allanhi 51CTO部落格，原文連結：http://blog.51cto.com/allanfan/345046，如需轉載請自行聯系原作者