Как выйти из домена в windows 7 без администратора

Как вывести компьютер из домена, все методы

Добрый день! Уважаемые читатели и гости, одного из крупнейших IT блогов рунета Pyatilistnik.org. В прошлый раз я вам показал, все методы ввода Windows 10 в домен, сегодня я хочу показать обратную задачу, и научу вас правильно выводить компьютеры из домена, будь то клиентские версии Windows 7, 8.1 или же серверные Windows Server. Расскажу для чего, это нужно уметь и почему нельзя просто забить на такие компьютеры. Уверен, что данная информация окажется для начинающих системных администраторов полезное, ее кстати любят спрашивать на собеседованиях. Ну приступаем.

Для чего выводить компьютеры из домена?

И так если вы задались этим вопросом, то у вас как минимум есть домен Actvie Directory и вы хотели бы в нем навести порядок (Если не знаете, что такое Active Directory, то читайте об этом по ссылке слева). Наверняка многие пользователи могут спросить, зачем вообще проводить эту процедуру, на это есть ряд причин:

Обычно операцию вывода из домена (Unjoin Windows) производят в ситуациях, когда компьютер может вылетать из домена, пример он не был активен более одного месяца, был банальный ремонт, а потом его решили ввести в эксплуатацию, в таких ситуациях люди ловят ошибку "отсутствуют серверы, которые могли бы обработать запрос".
Просто для правильного соблюдения рекомендаций Microsoft, чтобы у вас не оставались лишние, ненужные объекты в AD, в противном случае, вам придется производить самостоятельный поиск неактивных компьютеров в Active Directory и вычищать все вручную.
Третья причина, это переустановка сервера, например, обновление редакции, и если до этого вы правильно не вывели компьютер из домена, то при попытке ввести в домен Windows Server вы получите ошибку, что такой компьютер уже есть.

Методы исключения компьютера из домена

Первый метод, это классический, через оснастку свойства системы
Второй метод, это применимый для Windows 10 и Windows Server 2016
Второй метод вывода компьютера из домена, это использование PowerShell
Третий метод, это через утилиту netdom, но это для Windows Server платформ, хотя вам никто не мешает ее закачать отдельно, она идет в составе Windows Server 2003 Resource Kit Tools, про него я вам рассказывал в статье про утилиту Robocopy, принцип ее получения такой же.

Меры предосторожности

Перед тем как вы отсоедините нужный вам компьютер от домена Active Directory, убедитесь, что у вас на нем есть учетная запись, с административными правами и вы знаете от нее пароль, в противном случае, вам придется производить сброс пароля администратора на данной рабочей станции

Вывод компьютера из домена классическим методом

Данный метод подойдет абсолютно для любой версии Windows, начиная с Vista. Тут все просто вы открываете всем известное окно выполнить (Сочетанием клавиш WIN и R) и пишите в нем вот такую команду sysdm.cpl и нажмите OK.

У вас откроется окно "Свойства системы - Имя компьютера"

Так же в него можно попасть и другим методом, через свойства значка "Этот компьютер". Щелкните по нему правым кликом и выберите свойства. В открывшемся окне "Система" выберите пункт "Изменить параметры"

В окне "Имя компьютера" нажмите кнопку "Изменить", далее в открывшемся окошке "Изменение имени компьютера или домена" деактивируйте поля "Является членом домена" и выставите рабочей группы.

Заполните поле имени рабочей группы и нажмите кнопку "OK", у вас появится окно:

После отсоединения от этого домена для входа на данный компьютер потребуется пароль локального администратора. Чтобы продолжить, нажмите кнопку "OK"

Вам сообщат, что вы теперь являетесь членом рабочей группы. Будет произведена перезагрузка вашей рабочей станции, в моем примере, это Windows 10.

При правильном выводе компьютера из Active Directory, вы увидите, что в оснастке ADUC, данный компьютер будет отключен в контейнере, где он располагался. Об этом будет говорить стрелка вниз на его значке. Напоминаю, что это классический метод исключения из AD, подходит абсолютно для всех систем Windows.

Исключение из домена Windows 10 и Windows Server 2016

Данный метод, будет подходить исключительно для последних версий систем Windows 10 и Windows Server 2016, на момент написания статьи. В случае с десяткой, где интерфейс кардинально меняется от версии к версии, последовательность действий будет разниться.

Метод вывода для Windows 10 версий 1503-1511

Данный метод для Windows 10 Threshold и Threshold 2. Если не знаете, какая у вас версия, то вот вам статья, как определить версию Windows. Вам необходимо открыть параметры системы, делается, это либо через кнопку "Пуск" или же сочетанием клавиш WIN и I одновременно. Находим там пункт "Система".

В самом низу находим пункт "О Системе" и видим кнопку "Отключиться от организации", нажимаем ее.

В окне "Отключение от организации" просто нажмите продолжить.

У вас просто появится окно с предложением о перезагрузке, соглашаемся.

В оснастке ADUC данный компьютер так же был отключен.

Метод вывода для Windows 10 версий 1607 и выше

Данный метод будет рассмотрен для версии Windows 10 1803, так как я писал, что концепция изменилась, функционал перенесли в другое место. Вы все так же открываете "Параметры Windows 10", но уже переходите в пункт "Учетные записи"

Далее находите пункт "Доступ к учетной записи места работы или учебного заведения" и нажимаете отключиться.

У вас выскочит окно с уведомлением:

Вы действительно хотите удалить эту четную запись? Ваш доступ к ресурсам, таким как электронная почта, приложения, сеть и всему связанному содержимому также будет удалены. Ваша организация может также удалить некоторые данные, хранящиеся на этом устройстве.

После подтверждения, у вас появится еще одно окно, в котором вас еще раз уведомят и захотят удостовериться в ваших действиях.

После отключения вы не сможете войти в систему этого компьютера с помощью учетной записи организации. Если установлен и запущен Bitlocker, обязательно сохраните копию ключа восстановления Bitlocker где-нибудь не на этом компьютере

Нажимаем кнопку "Отключить"

Перезагружаем систему.

Открыв оснастку ADUC, я обратил внимание, что учетная запись компьютера, которого я вывел из домена, не отключилась, что очень странно, поэтому сделайте это в ручную.

Исключение из домена через PowerShell

Я вам не перестаю повторять, что PowerShell, просто обязан быть в вашем инструментарии системного администратора, он умеет если не все, то почти все. Открываем оснастку PowerShell от имени администратора и вводим команду:

Remove-Computer -UnjoinDomaincredential имя домена\логин учетной записи -PassThru -Verbose -Restart

У вас откроется форма с вводом пароля учетной записи,что вы указали для вывода рабочей станции из AD, указываем пароль и нажимаем "OK"

У вас спросят подтверждения на ваши действия, соглашаемся и вводим Y.

Все ваш Windows 10 с помощью PowerShell был выведен из состава домена Active Directory. В оснастке ADUC, данный компьютер был отключен, в отличии от предыдущего метода.

Исключение из домена через NETDOM.EXE

Напоминаю, что на клиентских Windows системах этой утилиты нет и ее нужно отдельно скачивать, она идет в составе Windows Server 2003 Resource Kit Tools. Сама команда вывода из домена выглядит вот так и запускается в cmd от имени администратора:

NETDOM.EXE REMOVE machinename /Domain:имя домена

На этом все, надеюсь, что вы почерпнули для себя разное поведение в оснастке ADUC для разных методов вывода операционных систем Windows из домена Active Directory, а с вами был Иван Семин, автор и создатель портала Pyatilistnik.org, всем удачи.

Как вывести из домена?

При помощи возможностей управления учетными записями пользователей (в том числе и администраторами), ресурсами сети и т.д. домены Windows ощутимо упрощают практически все нужды администрирования. Но некоторые задачи требуют вывода компьютера из домена.

Инструкция

Откройте панель управления Windows. Для этого нажмите на кнопку «Пуск» и в правой части меню кликните на пункт «Панель управления».

По-умолчанию все элементы в панели управления отображены по категориям, что не очень удобно (в этом случае отображаются не все элементы). Чтобы это изменить, нажмите на кнопку в левом меню (в Windows XP) «Перейти к классическому виду» либо (в Windows 7) в правом верхнем углу напротив строки «Просмотр» выберите «Мелкие или крупные значки». Или перейдите к категории «Производительность и обслуживание», открыв ярлык или выбрав пункт с данным названием в разделе «Переход» меню «Вид».

Откройте окно «Система» (в Windows 7) либо «Свойства системы» (в Windows XP). Для этого найдите соответствующую иконку и нажмите на нее двойным кликом, то же действие: «ПКМ -> Открыть».

Откройте диалог «Изменение имени компьютера» (в Windows XP) или «Дополнительные параметры системы» (в Windows 7). В окне «Свойства системы» перейдите во вкладку «Имя компьютера». Нажмите на кнопку «Изменить» (этот шаг одинаков для Windows XP и Windows 7).

Выведите свой компьютер из домена. Возле элементов управления «Является членом» окна «Изменение имени компьютера» выберите пункт «Рабочей группы:». Текстовое поле названия группы станет активным для изменения. В это поле введите значение WORKGROUP. Сохраните изменения, нажав на кнопку OK. Откроется окно с текстовыми полями для ввода имени и пароля пользователя. В этом окне нажмите на кнопку OK, затем в двух следующих открывающихся окнах тоже нажмите на OK.

Для того чтобы начать работать вне домена Windows, нужно перезагрузить компьютер: откройте меню «Пуск», нажав клавишу «флажок» на клавиатуре. Кликните на стрелочку возле пункта меню «Завершение работы», затем нажмите на «Перезагрузка» (в Windows 7) либо на кнопку «Завершение работы» (в Windows XP).

Оцените статью!

Как вывести из домена компьютер

Вследствие вероятности централизованного управления учетными записями пользователей, политиками безопасности и источниками сети, домен Windows крепко упрощает задачи администрирования. Впрочем сетевой вход и работа в домене допустимы только при функционирующем сервере. Следственно изредка бывает необходимо вывести компьютер из домена.

Вам понадобится

– компьютер под управлением Windows;
– учетная запись с административными правами.

Инструкция

1. Откройте окно папки панели управления Windows. Для этого в меню, отображающемся при клике по кнопке «Пуск», которая расположена в панели задач на рабочем столе, выделите пункт «Настройка». Откроется дочернее меню. Кликните в нем на пункте «Панель управления».

2. В случае, если отображение информации в панели управления производится по категориям, произведите переключение к классическому виду, кликнув по соответствующей ссылке, расположенной в блоке «Панель управления» справа. Либо перейдите к категории «Продуктивность и обслуживание», открыв ярлык либо предпочтя пункт с данным наименованием в разделе «Переход» меню «Вид».

3. Откройте диалог «Свойства системы». Для этого обнаружьте ярлык с наименованием «Система» в панели управления и откройте его двойным щелчком мыши либо при помощи пункта «Открыть» контекстного меню.

4. Откройте диалог «Метаморфоза имени компьютера». В диалоге «Свойства системы» перейдите к вкладке «Имя компьютера». Нажмите кнопку «Изменить».

5. Выведите компьютер из домена. В группе элементов управления «Является членом» диалога «Метаморфоза имени компьютера» активируйте опцию «рабочей группы:». Расположенное ниже текстовое поле станет энергичным. Введите в него значение WORKGROUP. Нажмите кнопку OK для использования изменений. Отобразится диалог с полями, предуготовленными для ввода имени и пароля пользователя. Нажмите кнопку OK в нем, а также в 2-х окнах сообщений, которые появятся следом.

6. Перезагрузите компьютер для того, дабы метаморфозы окончательно вступили в силу, и дозволено было начать работу вне домена Windows. Нажмите кнопку «Пуск» в панели задач на рабочем столе. В отобразившемся меню выберите пункт «Отключить компьютер». Осуществите перезагрузку путем нажатия соответствующей кнопки либо выбора опции в отображенном диалоге. Дождитесь окончания процесса и войдите в систему как локальный пользователь.

Операция итога компьютера из домена является стандартной процедурой в операционной системе Microsoft Windows и может быть исполнена пользователем без привлечения добавочного программного обеспечения при условии наличия администраторского доступа.

Инструкция

1. Удостоверьтесь в том, что являетесь менеджером либо оператором выбранного домена и удостоверитесь в том, что компьютер находится в сети.

2. Вызовите контекстное меню элемента рабочего стола «Мой компьютер» кликом правой кнопки мыши и перейдите в пункт «Свойства» для выполнения операции итога компьютера из домена .

3. Выберите пункт «Имя компьютера» и укажите команду «Изменить».

4. Воспользуйтесь опцией «Является членом» и выберите пункт «Рабочей группы».

5. Введите нужные данные в соответствующие поля и нажмите кнопку OK для подтверждения выполнения команды.

6. Перезагрузите компьютер для использования выбранных изменений и нажмите кнопку «Пуск» для вызова основного меню операционной системы Microsoft Windows.

7. Введите значение cmd в тестовое поле строки поиска дя выполнения альтернативной операции итога компьютера из домена и нажмите кнопку «Обнаружить» для подтверждения выполнения операции.

8. Вызовите контекстное меню обнаруженного инструмента «Командная строка» кликом правой кнопки мыши и укажите команду «Запуск от имени менеджера».

9. Введите значение netdom.exe remove имя_компьютера /Domain: имя_домена в тестовое поле утилиты командной строки и нажмите функциональную клавишу Enter для подтверждения выполнения команды.

10. Перезагрузите компьютер для использования выбранных изменений.

11. Помните, что повторная попытка войти в домен будет выполняться компьютером с применением ветхого имени. Следственно рекомендованным действием является выполнение операции переименования компьютера. Используйте дальнейший синтаксис команды:netdom renamecomputer имя_компьютера /newname: желаемое_имя_компьютера/userd:имя_домена логин_администратора/passwordd:* /usero: локальный_администратор/passwordo:* /reboot: промежуток_времени_между_переименованием_компьютера_и_перезагрузкой.

Верный выбор домена – залог триумфа сайта. Значимо не допустить ошибок при выборе наименования источника, в отвратном случае это может нехорошо сказаться на его движении. Но бывают такие обстановки, когда имя у сайта классное, но его доводится менять.

Инструкция

1. Смена домена осуществляется по различным причинам. Допустимо, из-за смены обладателя, реорганизации, попадания сайта под фильтр поисковых систем. Обыкновенно если источник попадает под АГС (фильтр), то его дозволено вытянуть оттуда. Если по этой причине вы хотите сменить домен, подумайте, стоит ли сразу же менять наименование сайта либо же постараться поправить все ошибки, возникшие в итоге неправильной оптимизации? Продолжайте размещать на источнике уникальные добротные, грамотные статьи. Приобретайте ссылки на других сайтах. Безусловно, может пройти много времени, раньше чем вы добьетесь каких-нибудь итогов. Самое неприятное – это то, что нет ручательства снятия фильтра. Если вы не хотите тратить свое время и деньги и ожидать каких-либо изменений, читайте дальше.

2.Выберите новейший домен, перенесите сайт на него. Для этого пройдите процесс регистрации и пропишите DNS во время ожидания делегирования. На хостинге привяжите наименование к источнику. Потом настройте редирект. Для этого пропишите в файле .htaccess, тот, что находится в корневом каталоге сайта, следующее:RewriteRule (.*) http://домен/$1 [R=301,L]RewriteEngine onOptions +ФоииоwСyмЛинксСделайте это для того, дабы не утратить своих читателей: они, переходя по ветхому URL, будут механически перенаправляться на новейший.

3. Не позабудьте переписать домен в файле robots.txt. Для того дабы поисковые роботы стремительней проиндексировали сайт, находящий по новому адресу, добавьте его в Гугл.Вебмастер и Яндекс.Вебмастер. Это необходимо для того, дабы поисковики знали и ветхий, и новейший URL. Это дозволит сделать индексацию отсутствующих на ветхом источнике страниц стремительней.

4. На ветхом домене настройте страницу «Оплошность 404». Оповестите гостей сайта о том, что источник переехал на новейший адрес. Позже того как вы исполните все шаги, ждите того, когда поисковые роботы проиндексируют ваш сайт с новым доменом.

Видео по теме

Регистрация доменного имени приводит к тому, что у него возникает обладатель, несущий за данный источник всю полноту ответственности. В том случае если домен огромнее не надобен, обладатель может официально от него отказаться

Вам понадобится

– заявление регистратору домена.

Инструкция

1. Надобность официального отказа от домена может быть вызвана желанием заведомо исключить всякие допустимые юридические итоги. Потому что домен может применяться для размещения самых различных материалов, в том числе и таких, которые могут попасть под действие присутствующего права, отказ от доменного имени дозволит иметь полный иммунитет от каких бы то ни было жалоб со дня его осуществления. Но за все, что происходило на источнике с момента регистрации домена и до дня отказа от него, прежний обладатель продолжает нести ответственность.

2. Отказаться от домена труднее, чем его зарегистрировать, потому что отказ относится к так называемым скептическим процедурам. Это значит, что для отказа вам нужно не только написать заявление в компанию, регистрировавшую домен, но и предоставить копии документов, подтверждающие вашу фигура и, соответственно, право владения доменом. Форма для отказа от регистрации, как водится, есть на сайте регистратора доменных имен, вам нужно лишь скачать ее и заполнить.

3. Если домен принадлежит юридическому лицу, заявление об отказе от домена должно быть заверено печатью фирмы и подписью лица, уполномоченного заверять сходственные документы. Копии всех документов могут быть пересланы в электронном виде.

4. Отказ от доменного имени не принимается, если доменное имя было заблокировано, если не получается удостоверить регистрационные данные обладателя домена, если присутствуют исковые судебные требования и в том случае, если не прошло 60 дней со дня принятия прав на домен, переданных менеджеру третьим лицом.

5. Неизменно ли нужно отказываться от домена, тот, что вам теснее не надобен? Нет, регистрация будет механически прекращена в том случае, если вы не станете ее продлевать – то есть не оплатите домен на следующий год. На практике обладателю доменного имени довольно легко удалить сайт с хостинга, позже чего о нем дозволено успешно позабыть. В том случае если сайт, тот, что вам огромнее не надобен, является абсолютно удачным планом и имеет недурное число посетителей, положительнее будет попытаться его продать. Определенная цена источника зависит от яруса его популярности. Изредка дозволено продать и примитивно доменное имя, если оно имеет громкое запоминающееся наименование. Отличное доменное имя в среднем стоит от 1000 баксов и выше.

Видео по теме

Windows server 2019 - добавление и удаление компьютера в домене

Добавление и удаление компьютера в домене является обычной частой операцией. Это возможно сделать различными способами, в данном случае рассмотрено добавление и удаление компьютера в домене с помощью графического интерфейса или с помощью PowerShell.

Настройка сетевого интерфейса

1. Перед добавлением компьютера в домен, необходимо настроить сетевой интерфейс. Набираем ncpa.cpl в поле поиска.

2. Нажимаем правой клавишей на выбранный сетевой интерфейс, далее "Свойства".

3. Снимаем чекбокс с "IP версии 6 (TCP/IPv6)", если не используем IPv6. Выделяем "IP версии 4 (TCP/IPv4)", далее "Свойства".

4. Если в сети нет DHCP-сервера, то в интерфейсе указываем IP-адрес, маску подсети, основной шлюз, предпочитаемый DNC-сервер. Нажимаем "ОК".

5. Если в сети имеется DHCP-сервер, то параметры IP можно назначить автоматически. Для этого выставляем "Получить IP-адрес автоматически", "Получить адрес DNS-сервера автоматически", далее "ОК".

Добавление компьютера в домен с помощью графического интерфейса

1. Для ввода компьютера в домен нажимаем правой клавишей мыши на "Этот компьютер", далее "Свойства".

2. В новом окне нажимаем "Изменить параметры".

3. В следующем окне в "Описание" указываем описание компьютера (можно ничего не указывать). Затем "Изменить".

4. В новом окне задаём "Имя компьютера", далее "ОК".

5. После появления предупреждения, нажимаем "ОК" и перезагружаем компьютер.

6. После перезагрузки компьютера, имя компьютера изменится. Далее снова открываем окно "Система", затем "Изменить параметры".

7. Далее нажимаем "Изменить", устанавливаем чекбокс "Является членом домена:" и указываем имя домена.

8. В новом окне "Безопасность Windows" указываем имя и пароль учетной записи с правами на присоединение к домену. Далее "ОК".

9. Если добавление в компьютер прошло успешно, то появится предупреждение "Добро пожаловать в домен ....". Затем перезагружаем компьютер.

Добавление компьютера в домен с помощью PowerShell

1. Нажимаем кнопку поиск, пишем букву p (по-английски), далее правой клавишей мыши на "Windows PowerShell" - "Запуск от имени администратора".

2. В открывшемся окне PowerShell набираем команды:

$env:computername - определяем текущее имя компьютера;

rename-computer -newname cl1 - изменяем текущее имя компьютера на cl1;

restart-computer - перезагружаем компьютер.

3. После перезагрузки компьютера снова открываем PowerShell. Для добавления компьютера в домен с помощью PowerShell выполняем команду:

add-computer -domainname sigro.ru - sigro.ru - имя домена.

При появлении запроса, вводим учетные данные пользователя (пользователь и пароль), который имеет право выполнять добавление компьютера в домен.

4. Для того, чтобы изменения вступили в силу, необходима перезагрузка компьютера. Выполняем команду:

restart-computer

5. После перезагрузки компьютера можно использовать для входа в компьютер доменные учетные записи.

6. В окне "Система" изменится информация о компьютере в поле "Полное имя" и появится информация о домене в поле "Домен".

Удаление компьютера из домена с помощью графического интерфейса

1. Для удаления компьютера из домена нажимаем правой клавишей мыши на "Этот компьютер", далее "Свойства". В открывшемся окне нажимаем "Изменить параметры".

2. В следующем окне выбираем "Изменить".

3. В новом окне переключаем чекбокс на "Является членом рабочей группы", указываем имя рабочей группы, например, "WORKGROUP". Далее нажимаем "ОК".

4. Читаем предупреждение о том, что после отсоединения от домена для входа на данный компьютер потребуется пароль локального администратора. Нажимаем "ОК".

5. Вводим учетные данные пользователя (пользователь и пароль), имеющего разрешение удалить компьютер из домена. Далее "ОК".

6. Если все прошло успешно, то появится сообщение - "Добро пожаловать в рабочую группу WORKGROUP". Перезагружаем компьютер и заходим под обычной учетной записью этого компьютера.

Удаление компьютера из домена с помощью PowerShell

2. В открывшемся окне PowerShell выполняем следующие команды:

$env:computername - узнаем имя компьютера;

remove-computer -computername cl1 - удаляем компьютер с именем, который узнали командой выше, из домена.

В появившемся окне вводим учетные данные (пользователь и пароль) пользователя, имеющего право удалять компьютер из домена.

2. Читаем предупреждение системы о том, что "Чтобы войти в систему на этом компьютере после его удаления из домена, вам потребуется пароль учетной записи локального администратора. Вы хотите продолжить?" Нажимаем "y". Для перезагрузки компьютера выполняем команду:

restart-computer

3. После перезагрузки компьютера заходим под обычным (не доменным) пользователем этого компьютера. В окне "Система" видим, что поле "Полное имя компьютера" изменилось, вместо поля "Домен", появилось поле "Рабочая группа".

Посмотреть видео можно здесь:

Windows server 2019 - установка и настройка WSUS, создание и настройка GPO

Windows server 2019 - переименование администратора домена, изменение формата выводимого имени пользователя

Windows server 2019 - установка и настройка Active Directory, DNS, DHCP

Windows server 2019 - создание и удаление пользователя, группы, подразделения в домене

Windows server 2019 - установка и настройка сервера печати, разворачивание МФУ с помощью GPO

Windows server 2019 - GPO изменение экранной заставки, отключение монитора, изменение политики паролей

Присоединение Windows 7 к домену

Ввод компьютера в домен позволяет использовать все преимущества домена, такие как централизированное управление, групповые политики и многое, многое другое.

Предварительные требования

Перед вводом компьютера под управлением Windows 7 в домен убедитесь что следующие предварительные требования соблюдены:

Используется Windows 7 Professional, Ultimate или Enterprise - только эти редакции Windows 7 могут быть подключены к домену.

У вас есть сетевая карта - собсвенно без комментариев, думаю вы не забыли об этом

Вы подключены к локальной сети- Убедитесь что вы подключены к локальной сети. Хотя Windows 7 может быть присоединена к домену Windows Server 2008 R2 в оффлайн режca, это тема для отдельной статьи.

Вы имеете правильный IP адрес - Ещё раз убедитесь что вы подключены к сети и получили правильный IP адрес. Адрес может быть настроен вручную, получен от DHCP сервера или может быть получен APIPA address (который начинается с 169.254.X.Y). Если вами получен APIPA адрес, вы гарантированно получите потенциальные проблемы, так как APIPA и AD не работают совместно.

Вам доступны котроллеры домена - или как минимум один из них. Вы должны проверить связь с контроллером домена, например пропинговав его, хотя успешный пинг не гарантирует что контроллер домена полностью доступен.

Вы должны иметь правильно настроенный DNS сервер - Без правильно настроенного DNS сервера вы гарантированно получите проблемы при вводе в домен, во время работы и прочее.

Вам доступны DNS сервера - Проверьте ваше подключение к DNS серверам с помощью программы PING и выполните запрос NSLOOKUP.

Проверьте свои права на локальной системе - Для успешного ввода в домен у вас должны быть права локального администратора компьютера.

Знайте ваше доменное имя, имя администратора и пароль

Существует два способа ввода компьютера в домен. В данной статье мы рассмотрим оба способа

Метод #1 - Традиционный способ

1. Откройте свойства системы, нажав кнопку Start, затем правой кнопкой мыши на ярлыке "Computer", и нажмите "Properties".

2. В разделе "Computer name, domain, and workgroup settings" нажмите "Change settings".

3. Перейдите в вкладку Computer Name и нажмите "Change".

4. В разделе Member of кликните Domain.

5. Введите имя домена, к которому вы хотите подключиться и нажмите OK.

Вам будет предложено ввести имя пользователя домена и пароль.

После успешного ввода компьютера в домен вам будет предложено перегрузиться. Для завершения ввода сделайте это.

Метод #2 - Используем NETDOM

С помощью NETDOM мы можем выполнить ввод компьютера в домен из командной строки с помощью всего одной команды.

NETDOM в Windows 7 включен в операционную систему, в отличие от Windows 2000/XP/2003 где необходимо было устанавливать Support Tools.

Откройте командную строку от имени администратора :

и введите следующую команду:

Замечание: Замените DOMAIN.COM и DOMAIN на ваше имя домена и естественно укажите ваше доменные логин и пароль. Обратите внимание также на дополнительную "d" в "user" и "password", это НЕ опечатка.

netdom join %computername% /domain:DOMAIN.COM /userd:DOMAIN\administrator /passwordd<img src="/uploads/smiles/raspberry.gif" alt="raspberry">@ssw0rd

Для заверешения процедуры перегрузите компьютер.

Полезные ссылки:

Если вы как и я всегда внимательно отслеживаете новости hi-tech то советую подписаться на отличный новостной сайт Informua.net. Только самые интересные новости высоких технологий и многое другое.

Еще записи по теме

Маленькие хитрости: Отключение окна выбора пользователя и настройка автоматического входа в Windows 7 - Каталог статей

Введение

Экран выбора пользователя в Windows 7 может отображаться в нескольких случаях:

При входе в систему, если не настроен автоматический вход
При блокировке системы или смене пользователя
При выходе из спящего режима или гибернации, либо при выходе из заставки

Третий пункт списка подробно рассматривается в статье После периода бездействия Windows 7 запрашивает пароль для продолжения работы. А в этой статье мы рассмотрим настройку автоматического входа в систему без выбора пользователя и ввода пароля.

Об автоматическом входе в систему

Автоматический вход в систему без ввода пароля удобен в том случае, если вы являетесь единственным пользователем компьютера, либо используете конкретную учетную запись значительно чаще, чем остальные. Настраивая автоматический вход в систему, необходимо понимать, что любой человек, включивший компьютер, беспрепятственно выполнит вход в систему и получит доступ ко всем файлам и параметрам используемой учетной записи. Настройка автоматического входа различается в зависимости от того, присоединен ли компьютер к домену.

Необходимые условия

Если в системе имеется всего одна активная учетная запись без пароля, она автоматически выполняет вход, поэтому дополнительная настройка не требуется. При наличии нескольких учетных записей автоматический вход в систему требует настройки, даже если ни одна из них не имеет пароля. Дополнительные "служебные" учетные записи могут добавляться в систему при установке различного программного обеспечения.

Для настройки автоматического входа в систему требуются права администратора. Процесс настройки практически не отличается от настройки в Windows XP или Windows Vista.

Компьютеры, не входящие в домен

Для компьютеров, не входящих в домен (например, домашних), настройку автоматического входа можно выполнить в графическом интерфейсе операционной системы.

Нажмите сочетание клавиш "+R".
В открывшемся окне Выполнить введите:
```
 netplwiz
```
(не работает в Windows XP)
Или:
```
 control userpasswords2
```
Нажмите Ввод. Откроется окно параметров учетных записей пользователей.
В окне Учетные записи пользователей щелкните в списке по нужному пользователю, снимите флажок Требовать ввод имени пользователя и пароля и нажмите ОК. Откроется окно Автоматический вход в систему.
Введите пароль и нажмите ОК.
Примечание. Если учетная запись не имеет пароля, оставьте поле Пароль пустым.

Настройка автоматического входа в систему завершена.

Автоматический вход в систему можно также настроить в системном реестре. Все необходимые параметры перечислены в таблице в следующем разделе статьи.

Компьютеры, входящие в домен

Для компьютеров, входящих в домен, необходимо указать имя домена по умолчанию, в который будет выполняться автоматический вход. В графическом интерфейсе операционной системы такой возможности нет, поэтому настройка автоматического входа выполняется в системном реестре.

Нажмите сочетание клавиш "+R".
В открывшемся окне Выполнить введите:
```
 regedit
```
и нажмите Ввод. Откроется редактор реестра.
Перейдите в раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Настройте параметры реестра в соответствии с таблицей. Если параметр отсутствует, его необходимо создать.

Таблица 1 - Параметры автоматического входа в систему

Параметр (имя)	Тип	Значение	Описание
AutoAdminLogon	Строковый (REG_SZ)	1	Автоматический вход в систему включен.
DefaultUserName	Строковый (REG_SZ)	Имя пользователя	Имя пользователя, для которого настраивается автоматический вход в систему.
DefaultPassword	Строковый (REG_SZ)	Пароль	Пароль пользователя, для которого настраивается автоматический вход в систему.
DefaultDomainName	Строковый (REG_SZ)	Имя домена	Имя домена, в который выполняется вход.

Примечание. Первые три параметра в таблице можно использовать для настройки автоматического входа в систему на компьютерах, не входящих в домен.

Выбор пользователя при автоматическом входе

Если у Вас включен автоматический вход, но возникла необходимость войти под другой учетной записью, нажмите и удерживайте клавишу Shift при запуске Windows. Или нажмите Выйти из системы/Сменить пользователя в меню завершения работы и удерживайте клавишу Shift.

На смену пользователей при автоматическом входе также может влиять строковый параметр (REG_SZ) ForceAutoLogon в разделе реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Параметр может принимать значения 1 (включен) и 0 (выключен). Его назначение состоит в том, чтобы обеспечивать постоянное присутствие пользователя в системе, если автоматический вход настроен и компьютер включен. Фактически включение этого параметра приводит к тому, что пользователь не может выйти из системы - после завершения сеанса вход тут же выполняется автоматически. Такое поведение предусмотрено для компьютеров, работающих в режиме киоска в общественном месте (например, библиотеке). Обойти его можно, только удерживая клавишу Shift при завершении сеанса.

Автор: Вадим Стеркин

Включить учетную запись администратора в Windows 7 без входа в систему с паролем

В предыдущей статье показано 3 способа активации встроенной учетной записи администратора в базе Windows 7 в случае входа в систему. Но когда вы заблокированы в Windows 7 из-за некоторых проблем, таких как забытый пароль Windows, вы не сможете войти в систему, чтобы включить учетную запись администратора такими простыми способами. Итак, здесь, в этой статье, вы увидите еще 2 способа включить учетную запись администратора в Windows 7 без регистрации системы .

Включить учетную запись администратора в Windows 7:: Включить учетную запись администратора в Windows 7 с CMD; Активируйте учетную запись администратора в Windows 7 с помощью инструмента

Включить учетную запись администратора в Windows 7 с CMD

Если у вас есть установочный компакт-диск Windows 7 или USB-диск, вы можете использовать его для включения встроенной учетной записи администратора в Windows 7, когда вы заблокированы из Windows 7 из-за того, что забыли пароль или по другим причинам.

Видео-инструкция по включению учетной записи администратора в Windows 7 с установочным диском:

Шаг 1. Настройте компьютер для загрузки с установочного компакт-диска или USB-диска

1.1 Вставьте компакт-диск или USB-диск в компьютер и запустите этот компьютер.

1.2 При включении повторно нажимайте клавишу загрузки BIOS F2 (DEL или другое), пока не войдете в настройки BIOS ПК (UEFI).

1.3. Перейдите в меню загрузки, выберите компакт-диск или USB-диск (при необходимости установите для него первый вариант), нажмите F10, сохраните изменения, выйдите из настроек BISO и перезагрузите компьютер.

Шаг 2. Откройте системную командную строку

2.1 После загрузки с установочного диска он перейдет к экрану настройки.

(Если не отображается экран входа в Windows, это означает, что вам не удалось загрузиться с установочного диска.)

2.2 Вам не нужно нажимать какие-либо кнопки на экране настройки, просто нажмите «Shift + F10», чтобы открыть командную строку.

2.3 Выполните следующие команды:

Советы: Команда в одной строке является командой, вам нужно запускать ее одну за другой, введите одну команду и нажмите Enter, чтобы запустить ее.Как на картинке ниже.

После выполнения приведенной выше команды извлеките установочный компакт-диск / USB-диск и перезагрузите компьютер с помощью этой команды: shutdown -r-t 00.

2.4 При загрузке экрана входа в систему нажмите кнопку «Специальные возможности», выберите параметр «Лупа» и нажмите «ОК». Это поможет вызвать системную командную строку.

Шаг 3. Включите учетную запись администратора с помощью командной строки

3.1 И теперь вы можете активировать встроенную учетную запись администратора Windows 7 с помощью следующей командной строки:

сетевой администратор пользователя / активный: есть

3.2 Перезагрузите компьютер и перейдите в окно входа в систему, вы увидите учетную запись Administrator . Щелкните эту учетную запись администратора, вы откроете учетную запись администратора в Windows 7 без пароля, поскольку для встроенной учетной записи администратора по умолчанию установлен пустой пароль.

Активируйте учетную запись администратора в Windows 7 с помощью инструмента

Если у вас нет установочного диска Windows 7 или описанный выше метод вам не подходит, попробуйте воспользоваться этим инструментом - Cocosenor Windows Password Tuner.

Видео-инструкция по активации учетной записи администратора в Windows 7 без входа в систему:

1. Загрузите Cocosenor Windows Password Tuner Standard, установите и запустите его на доступном ПК.

2. Вставьте записываемый компакт-диск или USB.

USB очень часто используется в нашей жизни. Если у вас его нет, займите у своих товарищей или других людей. Но перед использованием этого USB-накопителя сначала удалите с него данные в безопасное место, так как он будет отформатирован для создания диска восстановления.

3. Выберите устройство и нажмите «Начать запись», чтобы создать диск восстановления пароля.

4. После создания компакт-диска или USB-диска восстановления отключите его, а затем подключите к компьютеру, на котором вам нужно будет активировать учетную запись администратора.

5. Настройте компьютер на загрузку с CD / USB-диска.

6. Если загрузка прошла успешно, появится окно Cocosenor Windows Password Tuner, вы можете выбрать систему, выбрать учетную запись «Администратор» в списке, а затем нажать «Сбросить пароль».Всплывающее сообщение о том, что пароль будет пустым, нажмите «Да», чтобы принять его и продолжить.

7. Извлеките CD / USB-диск и нажмите кнопку «Перезагрузить», чтобы снова перезагрузить компьютер.

8. При загрузке экрана входа в систему вы будете удивлены, увидев, что учетная запись администратора превысила это значение.

Если вы хотите отключить и скрыть учетную запись администратора, используйте следующую команду:

сетевой администратор пользователя / активный: нет

Статьи по теме

Как мне войти в систему как администратор?

Администратор - это человек, который может вносить изменения на компьютере, которые повлияют на других пользователей компьютера. Администраторы могут изменять параметры безопасности, устанавливать программное обеспечение и оборудование, получать доступ ко всем файлам на компьютере и вносить изменения в учетные записи других пользователей. Чтобы войти в систему как администратор, вам необходимо иметь учетную запись пользователя на компьютере с учетной записью типа Administrator .

Если вы не уверены, что ваша учетная запись на компьютере является учетной записью администратора, вы можете проверить тип учетной записи после входа в систему.Действия, которые вы должны выполнить, будут различаться в зависимости от того, находится ли ваш компьютер в домене или в рабочей группе.

Введите имя пользователя и пароль для своей учетной записи на экране приветствия.
Откройте учетные записи пользователей, нажав кнопку Start , нажав Control Panel , нажав User Accounts , щелкнув User Accounts, а затем нажав Manage User Accounts .Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или предоставьте подтверждение.

Ваше имя пользователя выделено, а тип вашей учетной записи отображается в столбце Group .

Введите имя пользователя и пароль для своей учетной записи на экране приветствия.
Откройте учетные записи пользователей, нажав кнопку Start , нажав Control Panel , нажав User Accounts and Family Safety , щелкнув User Accounts , а затем нажав Manage another account .Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или предоставьте подтверждение.

Тип вашей учетной записи отображается под вашим именем пользователя.

Если тип вашей учетной записи - Администратор , то в настоящее время вы вошли в систему как администратор.

Если тип вашей учетной записи не Администратор , то вы не можете войти в систему как администратор, если не знаете пароль имени пользователя для другой учетной записи на компьютере, который является администратором.Если вы не являетесь администратором, вы можете попросить администратора изменить тип вашей учетной записи.

Как войти в систему с локальной учетной записью вместо учетной записи домена

Давайте взглянем на небольшую хитрость для входа в Windows с локальной учетной записью пользователя вместо учетной записи домена. По умолчанию, когда пользователь вводит имя пользователя на экране приветствия машины, присоединенной к домену, а также существует локальная учетная запись с тем же именем, учетная запись домена будет иметь приоритет. Мы продолжаем встречать людей, которые не знают этого маленького трюка, поэтому решили, что им стоит поделиться.

Вход в локальные учетные записи в Windows

После присоединения компьютера к домену Active Directory вы можете войти в систему под учетной записью домена или локального пользователя.На экране входа в систему в Windows XP и Windows Server 2003 есть раскрывающийся список « Вход в ». Здесь вы можете выбрать, хотите ли вы войти в систему под учетной записью домена или с использованием локального пользователя (выберите « этот компьютер »).

Однако в более новых версиях Windows это раскрывающееся меню больше не существует. Вместо этого пользователь сталкивается с маленькой кнопкой Как войти в другой домен, которая появляется рядом с на экране приветствия компьютеров, присоединенных к домену. Если вы нажмете эту кнопку, появится следующая подсказка:

Введите домен namedomain имя пользователя для входа в другой домен.
Введите NY-FS01 \ имя локального пользователя для входа только на этот компьютер (не в домен)

Как видите, сообщение содержит имя вашего компьютера / сервера (в нашем случае NY-FS01). Если вы хотите войти в систему с локальной учетной записью, например, с правами администратора, введите NY-FS01 \ Administrator в поле Имя пользователя и введите пароль.Конечно, если имя вашего компьютера довольно длинное, ввод данных может стать настоящей проблемой!

К счастью, есть простой прием, который позволяет вам войти в систему под локальной учетной записью.

Вход в Windows с локальной учетной записью без ввода имени компьютера

Windows использует точку в качестве символа псевдонима для локального компьютера:

В поле имени пользователя просто введите . \ . Указанный ниже домен исчезнет и переключится на имя вашего локального компьютера, не вводя его;
Затем укажите свое локальное имя пользователя после .\ . Он будет использовать локальную учетную запись с этим именем пользователя.

Вы также можете ввести имя компьютера, за которым следует обратная косая черта и имя пользователя, и это сделает то же самое.

Таким образом, вы можете войти в локальную учетную запись на компьютере, присоединенном к домену, во всех версиях Windows. Это относится к версиям от Windows Vista до Windows 10 / Windows Server 2016.

Совет . Вы можете использовать тот же трюк, когда вам нужно использовать учетные данные локального пользователя для доступа к общей папке по сети (с использованием протокола SMB).

Как войти в Windows 10 под локальной учетной записью вместо учетной записи Microsoft?

В последних сборках Windows 10 Microsoft рекомендует использовать учетные записи Microsoft вместо локальных учетных записей Windows. В Windows 10 1909 вы даже не можете создать локальную учетную запись при установке Windows, если у вас есть доступ к Интернету. Если вы не хотите использовать учетную запись Microsoft в Windows 10, вы можете переключиться на традиционную локальную учетную запись.

Откройте меню Настройки> Учетные записи> Ваши данные;
Нажмите кнопку Войти с локальной учетной записью вместо ;
Введите текущий пароль учетной записи Microsoft;
Укажите имя пользователя, пароль и подсказку для пароля для вашей новой локальной учетной записи Windows;
Нажмите кнопку Выйти и закончить ;
Теперь вы можете войти в Windows 10 под локальной учетной записью.Ваша учетная запись Windows 10 отключится от вашей учетной записи Microsoft.

После того, как вы выполните эти шаги, ваша учетная запись Windows 10 будет отключена от вашей учетной записи Microsoft. Он переключится на традиционный стиль локальной учетной записи.

Показать все локальные учетные записи на экране приветствия в Windows 10

В Windows 10 и Windows Server 2016/2019 вы можете перечислить все включенные локальные учетные записи на экране входа в систему. Чтобы показать всех локальных пользователей на экране приветствия Windows 10:

Откройте редактор локальной групповой политики - gpedit.msc;
Разверните следующий раздел GPO: Конфигурация компьютера> Административные шаблоны> Система> Вход в систему;
Включите политику « Перечислить локальных пользователей на компьютерах, присоединенных к домену »;
Обновите параметр локальной политики на вашем компьютере с помощью команды gpupdate;
Выйдите из системы, нажмите Ctrl + Alt + Delete на экране приветствия Windows 10 и проверьте список локальных учетных записей.

В результате вам не нужно вводить имя пользователя вручную, а просто выбрать его из списка локальных учетных записей.

Мне нравятся технологии и разработка веб-сайтов. С 2012 года я веду несколько собственных веб-сайтов и делюсь полезным контентом о гаджетах, администрировании ПК и продвижении веб-сайтов.

Последние сообщения Кирилла Кардашевского (посмотреть все).

Как выйти из системы всех пользователей Windows из командной строки в качестве администратора домена

Переполнение стека

Около
Товары
Для команд

Переполнение стека Общественные вопросы и ответы
Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
Вакансии Программирование и связанные с ним технические возможности карьерного роста

Блокировать удаленное использование локальных учетных записей в Windows - SQL Server

30.10.2020
7 минут на чтение

В этой статье

В этой статье описывается, как заблокировать удаленное использование локальных учетных записей в Windows.

Исходная версия продукта: SQL Server 2016 Developer, SQL Server 2016 Enterprise, SQL Server 2016 Enterprise Core
Исходный номер базы знаний: 4488256

Сводка

Когда вы используете локальные учетные записи для удаленного доступа в средах Active Directory, вы можете столкнуться с одной из нескольких различных проблем.Наиболее серьезная проблема возникает, если локальная учетная запись администратора имеет одинаковое имя пользователя и пароль на нескольких устройствах. Злоумышленник, имеющий права администратора на одном устройстве в этой группе, может использовать хэш пароля учетных записей из локальной базы данных диспетчера учетных записей безопасности (SAM), чтобы получить права администратора на других устройствах в группе, которые используют методы «передачи хеша».

Дополнительная информация

В нашем последнем руководстве по безопасности эти проблемы решаются за счет использования новых функций Windows для блокировки удаленного входа в систему с помощью локальных учетных записей.Windows 8.1 и Windows Server 2012 R2 представили следующие идентификаторы безопасности (SID):

Эти идентификаторы безопасности также определены в Windows 7, Windows 8, Windows Server 2008 R2 и Windows Server 2012 после установки обновления Рекомендации по безопасности Microsoft: обновление для улучшения защиты учетных данных и управления ими: 13 мая 2014 г.

Первый SID добавляется к маркеру доступа пользователя во время входа в систему, если аутентифицируемая учетная запись пользователя является локальной. Второй SID также добавляется к токену, если локальная учетная запись является членом встроенной группы администраторов.

Эти SID могут предоставлять или запрещать доступ ко всем локальным учетным записям или всем административным локальным учетным записям. Например, вы можете использовать эти идентификаторы безопасности в назначении прав пользователей в групповой политике, чтобы «запретить доступ к этому компьютеру из сети» и «запретить вход в систему через службы удаленных рабочих столов». Это рекомендованная практика в нашем последнем руководстве по безопасности. Чтобы достичь того же эффекта до того, как были определены эти новые идентификаторы безопасности, вам нужно было явно указать каждую локальную учетную запись, которую вы хотели ограничить.

В первоначальном выпуске руководства по Windows 8.1 и Windows Server 2012 R2 мы запрещали вход в сеть и удаленный рабочий стол с локальной учетной записью (S-1-5-113) для всех конфигураций клиента и сервера Windows. Это блокирует весь удаленный доступ для всех локальных учетных записей.

Мы снова обнаружили, что отказоустойчивый кластер полагается на неадминистративную локальную учетную запись (CLIUSR) для управления узлом кластера, и что блокирование его доступа для входа в сеть приводит к сбою служб кластера. Поскольку учетная запись CLIUSR не является членом группы администраторов, замена S-1-5-113 на S-1-5-114 в параметре «Запретить доступ к этому компьютеру из сети» позволяет службам кластера работать правильно.Он делает это, по-прежнему обеспечивая защиту от атак типа «передача хэша», запрещая вход в сеть для административных локальных учетных записей.

Хотя мы могли бы оставить руководство без изменений и добавить сноску «особый случай» для сценариев отказоустойчивого кластера, вместо этого мы решили упростить развертывание и изменить базовый уровень Windows Server 2012 R2 Member Server, как указано в следующей таблице.

Путь к политике	`Конфигурация компьютера \ Параметры Windows \ Локальные политики \ Назначение прав пользователя`
Название политики	Запретить доступ к этому компьютеру из сети
Исходное значение	Гости, Локальный счет *
Новое значение	Гости, локальная учетная запись и члены группы администраторов *

* В этом руководстве также рекомендуется добавить администраторов домена (DA) и администраторов предприятия (EA) к этим ограничениям.Исключение составляют контроллеры домена и выделенные рабочие станции администрирования. DA и EA зависят от домена и не могут быть указаны в общих базовых показателях объекта групповой политики (GPO).

Примечание

Это изменение применяется только к базовому уровню рядового сервера. Ограничение на удаленный доступ к рабочему столу не меняется. Организации по-прежнему могут решить запретить сетевой доступ к локальной учетной записи для некластеризованных серверов.
Ограничения для локальных учетных записей предназначены для систем Active Directory, присоединенных к домену.Неприсоединившиеся устройства Windows рабочей группы не могут аутентифицировать учетные записи домена. Следовательно, если вы примените ограничения на удаленное использование локальных учетных записей на этих устройствах, вы сможете войти в систему только с консоли.

Подробнее об учетной записи CLIUSR

Учетная запись CLIUSR - это локальная учетная запись пользователя, созданная функцией отказоустойчивой кластеризации, если эта функция установлена в Windows Server 2012 или более поздних версиях.

В Windows Server 2003 и более ранних версиях службы кластеров учетная запись пользователя домена использовалась для запуска службы.Эта учетная запись службы кластера (CSA) использовалась для формирования кластера, присоединения к узлу, выполнения репликации реестра и так далее. По сути, любой вид аутентификации, который выполнялся между узлами, использовал эту учетную запись пользователя в качестве общего идентификатора.

Было обнаружено несколько проблем с поддержкой, так как администраторы домена устанавливали политики групповой политики, которые лишали разрешения учетных записей пользователей домена. Администраторы не считали, что некоторые из этих учетных записей пользователей использовались для запуска служб.

Например, эта проблема возникла при использовании права «Вход в качестве службы».Если учетная запись службы кластеров не имеет этого разрешения, она не сможет запустить службу кластеров. Если бы вы использовали одну и ту же учетную запись для нескольких кластеров, вы могли бы столкнуться с простоями производства в нескольких важных системах. Вам также приходилось иметь дело со сменой пароля в Active Directory. Если вы изменили пароль учетной записи пользователя в Active Directory, вам также пришлось изменить пароли для всех кластеров и узлов, которые используют учетную запись.

В Windows Server 2008 мы переработали все в способе запуска службы, чтобы сделать службу более устойчивой, менее подверженной ошибкам и более простой в управлении.Мы начали использовать встроенную сетевую службу для запуска службы кластеров. Помните, что это не полная учетная запись, а только ограниченный набор привилегий. Сузив область действия этой учетной записи, мы нашли решение проблем с групповой политикой.

Для проверки подлинности учетная запись была переключена на использование объекта компьютера, связанного с именем кластера, известного как объект имени кластера (CNO) для общего удостоверения. Поскольку этот CNO является учетной записью компьютера в домене, он автоматически меняет пароль, как это определено для вас политикой домена.(По умолчанию это каждые 30 дней.)

Начиная с Windows Server 2008 R2, администраторы начали виртуализировать все в своих центрах обработки данных. Сюда входят контроллеры домена. Также была представлена функция Cluster Shared Volumes (CSV), которая стала стандартом для частного облачного хранилища. Некоторые администраторы приняли виртуализацию и виртуализировали каждый сервер в своем центре обработки данных. Это включает добавление контроллеров домена в качестве виртуальной машины в кластер и использование диска CSV для хранения VHD / VHDX виртуальной машины.

Это создало сценарий «уловки 22» для многих компаний. Чтобы подключить диск CSV для доступа к виртуальным машинам, вам нужно было связаться с контроллером домена для получения CNO. Однако вы не смогли запустить контроллер домена, потому что он работал в CSV.

Наличие медленного или ненадежного подключения к контроллерам домена также влияет на ввод-вывод на диски CSV. CSV осуществляет внутрикластерный обмен данными через SMB, аналогично подключению к общим файловым ресурсам. Чтобы подключиться к SMB, соединение должно пройти аутентификацию.В Windows Server 2008 R2 это включало проверку подлинности CNO с помощью удаленного контроллера домена.

Что касается Windows Server 2012, нам нужно было подумать о том, как взять лучшее из обоих миров и избежать некоторых проблем, которые мы наблюдали. Мы по-прежнему используем ограниченное право пользователя сетевой службы для запуска службы кластеров. Однако, чтобы удалить все внешние зависимости, теперь мы используем локальную (не доменную) учетную запись пользователя для аутентификации между узлами.

Эта локальная учетная запись «пользователя» не является учетной записью администратора или учетной записи домена.Эта учетная запись автоматически создается для вас на каждом узле при создании кластера или на новом узле, который добавляется к существующему кластеру. Эта учетная запись самостоятельно управляется службой кластеров. Он автоматически меняет пароль для учетной записи и синхронизирует все узлы за вас. Пароль CLIUSR меняется с той же периодичностью, что и пароль CNO, в соответствии с политикой вашего домена. (По умолчанию это каждые 30 дней.) Поскольку учетная запись является локальной, она может аутентифицировать и подключать CSV, чтобы виртуализированные контроллеры домена могли успешно запускаться.Теперь вы можете без опасений виртуализировать все контроллеры домена. Следовательно, мы повышаем отказоустойчивость и доступность кластера за счет уменьшения внешних зависимостей.

Эта учетная запись является учетной записью CLIUSR. Он идентифицируется по его описанию в оснастке «Управление компьютером».

Часто возникает вопрос, можно ли удалить учетную запись CLIUSR. С точки зрения безопасности, дополнительные локальные учетные записи (не по умолчанию) могут быть помечены во время аудита. Если сетевой администратор не уверен, для чего предназначена эта учетная запись (т. Е. Он не читал описание «Локальная идентификация отказоустойчивого кластера»), он может удалить ее, не понимая последствий.Для правильной работы отказоустойчивой кластеризации эта учетная запись необходима для аутентификации.

Присоединяющийся узел запускает службу кластеров и передает ей учетные данные CLIUSR.
Для достижения того же эффекта передаются все учетные данные, чтобы узел мог присоединиться.

Мы предусмотрели еще одну гарантию, чтобы обеспечить дальнейший успех. Если вы случайно удалите учетную запись CLIUSR, она будет автоматически создана заново, когда узел попытается присоединиться к кластеру.

Подводя итог: учетная запись CLIUSR - это внутренний компонент службы кластеров. Он самоуправляемый, поэтому вам не нужно его настраивать или управлять.

В Windows Server 2016 мы пошли еще дальше, воспользовавшись сертификатами, чтобы кластеры могли работать без каких-либо внешних зависимостей. Это позволяет создавать кластеры, используя серверы, расположенные в разных доменах или за пределами всех доменов.

asp.net - Как получить имя пользователя без домена

Переполнение стека

Около
Товары
Для команд

Переполнение стека Общественные вопросы и ответы
Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
Вакансии Программирование и связанные с ним технические возможности карьерного роста
Талант Нанимайте технических специалистов и создавайте свой бренд работодателя
Реклама Обратитесь к разработчикам и технологам со всего мира
О компании