Tutorial complet per unir un equip a un domini a Windows

Unir un ordinador amb Windows a un domini d'Active Directory és una de les tasques més habituals quan es treballa en entorns empresarials o educatius que requereixen una gestió centralitzada d'usuaris, permisos i configuracions. Encara que pugui semblar una mica complex per a usuaris no tècnics, el procés és força senzill si se segueixen els passos adequats.

A més a més de facilitar l'administració de dispositius, connectar un equip al domini permet aplicar polítiques de seguretat, accedir a recursos compartits i portar un control més estricte sobre els usuaris que l'utilitzen. A continuació, us mostrem detalladament com dur a terme aquesta tasca en versions actuals de Windows 10 i Windows 11 , tant des de la interfície gràfica com mitjançant PowerShell per a usuaris avançats.

Configuració prèvia de xarxa a l'equip client

Abans de connectar el vostre equip al domini, és imprescindible que la configuració de xarxa sigui adequada per poder comunicar-se correctament amb el servidor de domini. El primer serà assegurar-vos que l'equip es troba a la mateixa xarxa que el servidor controlador del domini. Això vol dir que han de compartir el mateix rang IP i tenir connectivitat entre ells.

Una bona pràctica pot ser establir una adreça IP manual per al servidor i utilitzar DHCP (assignació automàtica) als clients, encara que si prefereixes treballar amb IPs fixes també en pots assignar una a l'equip client. El més important és que el DNS apuntat a la configuració de xarxa de l'equip client ha de ser l'adreça IP del propi controlador de domini (per exemple, 192.168.1.5), ja que en cas contrari no podrà resoldre el nom del domini correctament i fallarà l'intent d'unió. Si tens algun dubte sobre errors que poden sorgir, pots consultar aquest article sobre errors comuns.

Verificar la connectivitat entre el client i el servidor

Un cop configurada la xarxa correctament, el pas següent és comprovar que l'equip client es pot comunicar amb el servidor . Per fer-ho, pots fer una prova de connectivitat utilitzant l'ordre ping tant a l'adreça IP com al nom del servidor.

Obre PowerShell o la Consola d' ordres ( CMD ) i executa:

ping nombre-del-servidor

Si el nom del servidor respon correctament, és senyal que el DNS funciona correctament i la xarxa està ben configurada. Si no rep resposta, revisa tant la configuració IP com el tallafoc del servidor. Per conèixer més sobre configuració d'IP, podeu llegir sobre canvi de noms de grups de treball al Windows.

Aquest pas és essencial ja que si l'equip no veu el servidor o no pot resoldre el nom, no es pot unir al domini.

Modificar el nom de l'equip abans d'unir-lo al domini

Tot i que no és obligatori, canviar el nom de l'equip client abans d'afegir-lo al domini ajuda a mantenir una organització clara dins l'entorn de xarxa . Podeu fer-ho des de l'apartat de configuració del sistema.

A Windows 10 i 11, feu clic amb el botó dret al botó Inici i després trieu «Sistema». Al panell dret, seleccioneu «Sobre» i després feu clic a «Canviar nom de l'ordinador» oa «Canviar configuració» dins de «Nom del dispositiu». Des d'allà podreu introduir un nom nou i reiniciar l'equip si se sol·licita. Si esteu interessats en la gestió de comptes en un domini, podeu veure com eliminar comptes associats.

Com unir l'equip al domini des de la interfície gràfica

Quan l'equip està configurat correctament i el nom és el que vols utilitzar, es pot procedir a unir-lo al domini. Aquest procés es pot fer fàcilment des de la interfície gràfica de Windows sense necessitat d'ordres.

Per a això, segueix aquests passos:

• Aneu al Panell de Control > Sistema i Seguretat > Sistema.
• Feu clic a «Configuració avançada del sistema» a la dreta.
• A la pestanya «Nom de l'ordinador», feu clic a «Canvia».
• Seleccioneu «Domini» i introduïu el nom del domini (per exemple, empresa.local).
• Introduïu les credencials d'un usuari amb permisos per unir equips al domini.

Després d'aquest pas, si tot ha anat bé, apareixerà un missatge de benvinguda al domini i se us demanarà reiniciar l'equip per aplicar els canvis.

Iniciar sessió amb un compte del domini

Després de reiniciar l'ordinador, veureu que la pantalla inicial de sessió dóna l'opció d'utilitzar un compte del domini . Per fer-ho, seleccioneu «Un altre usuari» i escriviu el nom d'usuari i la contrasenya d'un usuari del domini.

Saps que estàs iniciant sessió al domini perquè al costat del nom apareixerà l'identificador del domini (per exemple, EMPRESA\usuari) . Si l'inici de sessió és correcte, es crearà automàticament un perfil d'usuari nou a l'ordinador i començarà la càrrega de l'entorn de treball amb les polítiques del domini. Si vols més informació sobre el maneig de servidors, t'invito a revisar la raó per la qual alguns grups no estan inclosos.

Unir un equip al domini usant PowerShell (mètode avançat)

Per a usuaris avançats o administradors que vulguin automatitzar el procés, PowerShell ofereix el cmdlet Add-Computer per unir equips al domini. Aquest mètode és especialment útil quan cal unir múltiples dispositius, ja que permet integrar-lo en scripts.

Un exemple bàsic seria:

Add-Computer -DomainName empresa.local -Credential (Get-Credential) -Restart

Aquest comandament us demanarà credencials amb privilegis suficients per unir l'equip, i després reiniciarà automàticament el sistema si el procés és exitós. Si voleu aprendre més sobre com utilitzar expressions regulars en altres aplicacions, podeu consultar l'ús en Excel.

Aquí tens altres exemples útils:

• Unir diversos equips:
  Defineix una llista de noms i utilitza un bucle o passa la llista al paràmetre -ComputerName.
• Assignar una OU (unitat organitzativa):
  Add-Computer -DomainName empresa.local -OUPath OU=Equips,DC=empresa,DC=local
• Canviar nom de l'equip i unir-lo alhora:
  Rename-Computer -NewName «PC-VENDES01» -Force
  Add-Computer -DomainName empresa.local -Restart

Aquestes opcions permeten una gran flexibilitat i són ideals per a entorns més exigents.

Què fer si no podeu unir l'equip

De vegades, el procés pot fallar. Aquí algunes recomanacions:

• Verifica el DNS: És una de les causes més comunes derror. Assegureu-vos que el servidor del domini apareix com a servidor DNS al client.
• Comprova que hi ha comunicació de xarxa: Fes servir ping o tracert per comprovar que s'arriba al servidor des de l'equip client.
• Confirmeu els permisos de l'usuari usat: El compte utilitzat ha de tenir privilegis per unir equips al domini.
• Revisa'l des del servidor: Comproveu si el compte de l'ordinador ja existia o cal restablir-lo a Active Directory.

Així mateix, recorda que qualsevol tallafocs o programari de seguretat que estigui actiu podria bloquejar la comunicació necessària durant el procés.

Recomanacions finals després d'unir l'equip al domini

Després que hagis integrat l'equip al domini, és una bona idea:

• Verificar que l'equip apareix a Active Directory i que és a la unitat organitzativa (OU) correcta.
• Aplicar les polítiques (GPOs) corresponents per assegurar que s'implementen les configuracions de seguretat.
• Provar la connectivitat a recursos compartits dins del domini i l'accés a carpetes, impressores o aplicacions distribuïdes des de servidors.

A més, si l'equip serà utilitzat per diversos usuaris del domini, pots verificar que els seus perfils es creen correctament iniciant sessió i tancant per a cadascun, assegurant que no hi hagi conflictes amb permisos o configuracions.

Com haureu pogut comprovar, afegir un equip amb Windows a un domini no és un procés complicat si s'entén bé cada pas. Des de la verificació de la xarxa fins a l'inici de sessió de l'usuari del domini, passant per la interfície gràfica o PowerShell, aquesta acció és fonamental per mantenir una administració IT correcta en qualsevol entorn professional.