AD Windows Server 2012 - Zuordnung Arbeitsstation zu Domain (DNS)?

[hanspeter5656 0]

Hallo zusammen

 

Wie definiert man bei einer Arbeitsstation, welche man im AD von Windows Server 2012 erfassen muss, zu welcher Domain (DNS) sie gehören soll?

Sehe da weder nachher (nach dem Speichern der Eintrags)...



...noch vorher (vor dem Speichern der Eintrags) eine entsprechende Option:

 

Besten Dank für eure Feedbacks!

Grüsse, Hans-Peter

[NilsK 2.930]

Moin,

 

was du hier machst und zeigst, ist das Vordefinieren eines Computerkontos im AD. Das ist ein optionaler Schritt. Der eigentlich wichtige Schritt besteht darin, dass man den Rechner in die Domäne aufnimmt. Dazu muss man sich dort lokal mit Administratorrechten anmelden und dann den Computer ausdrücklich in die Domäne aufnehmen (am Einfachsten: im Suchfeld nach dem Wort "Domäne" suchen, dann taucht dort die passende Funktion auf). Man kann das bei einer automatisierten Installation auch über ein Skript machen.

 

Wenn man das Computerkonto im AD nicht vorher anlegt, dann wird automatisch eins erzeugt, standardmäßig im Container CN=Computers.

 

Gruß, Nils

 

[hanspeter5656 0]

Hallo Nils

 

Vielen vielen für dein super schnelles Feedback!! 

Also im "Active Directory-Verwaltungscenter" sehe ich diesbezüglich leider keine Option, das Einzige was etwas mit "Suchen" enthält, ist die Option "Globale Suche" (die sucht "global" nach vorhandenen Einträgen - nicht nach Optionen, um [irgendwelche] Einträge hinzuzufügen):

Gruss, Hans-Peter

Oder muss ich einen anderen Link zur Serververwaltung aufrufen?
 

Gruss, Hans-Peter

 

[NorbertFe 2.027]

vor 31 Minuten schrieb NilsK:

dann den Computer ausdrücklich in die Domäne aufnehmen (am Einfachsten: im Suchfeld nach dem Wort "Domäne" suchen, dann taucht dort die passende Funktion auf).

Du sollst das auf dem Computer machen, den du in die DOmäne _aufnehmen_ willst, und nicht auf dem DC. ;)

[hanspeter5656 0]

Hallo Norbert

 

Auch dir vielen Dank für dein Feedback. Wäre wäre aber, wenn der Laptop nicht vor Ort ist, oder man das lokale Admin-Konto-Kennwort nicht mehr kennt? Wie könnte man dies dann alleine auf Server-Ebene regeln? Das System ist wie schon bereits erwähnt ein eher älterer Windows Server 2012 AD-Server.

Mit freundlichem Gruss,

Hans-Peter

[NorbertFe 2.027]

vor 7 Minuten schrieb hanspeter5656:

dies dann alleine auf Server-Ebene regeln?

Gar nicht.

[hanspeter5656 0]

OK - besten Dank für das super schnelle Feedback. Wann bedarf es dann wohl einer Neuinstallation. 

Grüsse, Hans-Peter

[NilsK 2.930]

Moin,

 

ohne dir zu nahe treten zu wollen, aber vermutlich wäre es sinnvoll, jemanden hinzuzuziehen, der sich mit der Domänenverwaltung auskennt. Du hantierst hier an einer Stelle, die über die Sicherheit des Netzwerks entscheiden kann und damit auch - um es deutlich auszudrücken - über den Fortbestand des Unternehmens.

 

Gruß, Nils

 

[hanspeter5656 0]

Moin,

 

sicher, kein Problem, danke für den Tipp.

 

Natürlich versuche ich, dabei mit entsprechender Vorsicht vorzugehen. (Ein paar Leute sind gerade nicht anwesend & es ist mein 4. Arbeitstag... sonst kenne ich mich ja relativ gut aus mit Windows- [halt eher Fremd-Server-Software wie Hyper-V, Apache, PHP, MySQL, Postgres, Mariadb, GIT-Server] und Linux-Servern, aber AD & Domäne hatte ich vor ca. 20 Jahren mit NT4 Server sowie W2K Server nur rein theoretisch gelernt. Aber am Konzept hat sich ja grundlegend nicht allzu viel verändert, wie ich gerade gemerkt habe. Sind halt wieder mal die "kleinen Details"... :-)) 

 

bearbeitet 26. Mai 2023 von hanspeter5656

[NilsK 2.930]

Moin,

 

vor 6 Minuten schrieb hanspeter5656:

Aber am Konzept hat sich ja grundlegend nicht allzu viel verändert

je nach Perspektive stimmt das tatsächlich. Erstaunlich viele Grundlagen sind noch so wie "früher". Aber nicht alle. 

 

Gruß, Nils

 

[daabm 1.348]

Ich werfe noch "Offline-Join" (DJoin) in den Ring, da müssen dann halt ein paar Byte auf das Zielsystem übertragen werden.

[hanspeter5656 0]

Hallo Martin

 

Auch dir vielen Dank für deinen Beitrag - wie würde dann ein "Offline-Join" genau gehen?

[NorbertFe 2.027]

Suchmaschine deiner Wahl?

https://newhelptech.wordpress.com/2017/07/05/step-by-step-how-to-use-offline-domain-join-djoin-exe-active-directory-in-windows-server-2016/

[NilsK 2.930]

Moin,

 

nur kurz zur Einordnung: Martin hat natürlich Recht, aber das Szenario, das du beschrieben hast, passt nicht recht dazu. Da du das lokale Adminkennwort nicht kennst, musst du die Workstation ohnehin neu installieren. Und es besteht ja Netzwerkkontakt zum AD, also brauchst du auch keinen Offline Join.

 

Gruß, Nils

 

[hanspeter5656 0]

Moin

Vielen Dank, das Problem wurde am FR letzte Woche bereits über eine Neuinstallation erfolgreich gelöst, ist deshalb eh nur rein interessehalber.