วิธีเข้าร่วมคอมพิวเตอร์กับโดเมนใน Windows ทีละขั้นตอน

เชื่อมต่อคอมพิวเตอร์ด้วย Windows การเข้าใช้โดเมนเป็นหนึ่งในงานพื้นฐานที่สุดในสภาพแวดล้อมเครือข่ายธุรกิจ ว่าจะสมัครหรือไม่ การเมืองความมั่นคง, เก็บก การควบคุมจากส่วนกลาง บนอุปกรณ์หรืออำนวยความสะดวก การจัดการบัญชีผู้ใช้การเป็นส่วนหนึ่งของโดเมน Active Directory มอบข้อได้เปรียบมากมายสำหรับการบริหารจัดการที่มีประสิทธิภาพ นอกจากนี้ บริษัทต่างๆ มักจะอยากทราบข้อมูล วิธีการลบบัญชีที่เชื่อมโยงกับโดเมน เมื่อไม่จำเป็นอีกต่อไป

กระบวนการนี้อาจดูซับซ้อนสำหรับผู้ที่ไม่คุ้นเคย แต่หากปฏิบัติตามขั้นตอนที่ถูกต้อง การรวมทีมเข้ากับโดเมนก็จะง่ายมาก นอกจากนี้ไม่ว่าคุณจะใช้อินเทอร์เฟซแบบกราฟิกหรือชอบใช้บรรทัดคำสั่ง คำสั่ง ด้วย PowerShell จึงมีทางเลือกต่างๆ มากมายเพื่อให้เหมาะกับประสบการณ์ด้านเทคนิคที่แตกต่างกัน

เตรียมการกำหนดค่าเครือข่ายบนคอมพิวเตอร์ไคลเอนต์

ก่อนที่จะเริ่มการพยายามเข้าร่วมโดเมนใดๆ จำเป็นต้องตรวจสอบว่า การตั้งค่าเครือข่ายบนคอมพิวเตอร์ไคลเอนต์ได้รับการกำหนดค่าอย่างถูกต้อง เพื่อให้สามารถสื่อสารกับตัวควบคุมโดเมนได้

ในระบบเช่น Windows 10 หรือ 11 เราสามารถเลือกที่จะออกจาก การกำหนดที่อยู่ IP อัตโนมัติแต่มีประเด็นสำคัญที่เราต้องทบทวน: เซิร์ฟเวอร์ DNS ที่ต้องการ จะต้องเป็นเซิร์ฟเวอร์ที่โฮสต์ตัวควบคุมโดเมน ตัวอย่างเช่น หากเซิร์ฟเวอร์ของเรามี IP 192.168.1.5 นั่นจะเป็นที่อยู่ที่เราควรตั้งค่าเป็น DNS

สามารถทำได้โดยตรงจากตัวเลือกเครือข่ายของอะแดปเตอร์ ใน หน้าต่าง 11, เราเพียงแค่เข้าถึง การตั้งค่า > เครือข่ายและอินเทอร์เน็ต > อีเทอร์เน็ต (หรือ Wi-Fi ตามที่เหมาะสม) > แก้ไขการตั้งค่า DNSเราเลือก ด้วยมือ, เราเปิดใช้งานตัวเลือก IPv4 และเราเขียนที่อยู่ IP ของเซิร์ฟเวอร์ของเรา

ขอแนะนำอย่างยิ่งให้ทำการตรวจสอบง่ายๆ เพื่อให้แน่ใจว่าคอมพิวเตอร์ไคลเอนต์สามารถ แก้ไขชื่อเซิร์ฟเวอร์- เราเปิด PowerShell หรือ พรอมต์คำสั่ง และเราเขียนสิ่งต่อไปนี้:

ping nombre-del-servidor

หากชื่อได้รับการแก้ไขและเราได้รับการตอบกลับ แสดงว่าการกำหนดค่า DNS ถูกต้อง หากใช้งานได้เฉพาะกับ IP แต่ใช้งานไม่ได้กับชื่อ เราจะต้องตรวจสอบการกำหนด DNS ในคุณสมบัติเครือข่าย

ตรวจสอบการเชื่อมต่อและการตอบสนองของเซิร์ฟเวอร์

เมื่อเรากำหนดค่า DNS อย่างถูกต้องแล้ว สิ่งสำคัญคือการตรวจสอบครั้งสุดท้ายก่อนที่จะดำเนินการต่อ

จากบรรทัดคำสั่ง ให้ลองเชื่อมต่อกับเซิร์ฟเวอร์โดยใช้ชื่อ NetBIOS หรือชื่อโฮสต์ด้วยคำสั่งนี้:

ping server-empresa

ผลลัพธ์ที่สำเร็จจะบ่งบอกว่าคอมพิวเตอร์สามารถเข้าถึงเซิร์ฟเวอร์โดเมนได้สำเร็จ ถ้าไม่ก็อาจจะมี ข้อผิดพลาดในการกำหนดค่าเครือข่ายเซิร์ฟเวอร์หยุดทำงาน หรือมีปัญหาเกิดขึ้นกับบริการ DNS

นอกจากนี้คุณสามารถรันคำสั่ง nslookup ตามด้วยชื่อโดเมน (เช่น หนังสือเล่มบางท้องถิ่น) เพื่อยืนยันว่าเซิร์ฟเวอร์ส่งคืนการตอบสนองที่ถูกต้อง

กำหนดชื่อคอมพิวเตอร์และเริ่มเข้าร่วมโดเมน

เมื่อชี้แจงปัญหาเครือข่ายเรียบร้อยแล้ว ขั้นตอนต่อไปคือ ให้แน่ใจว่าชื่อทีมไม่ซ้ำกัน ภายในโดเมน สิ่งนี้มีความสำคัญอย่างยิ่ง หากบัญชีคอมพิวเตอร์ที่มีชื่อเฉพาะได้รับการสร้างใน Active Directory ไว้แล้ว

หากต้องการเปลี่ยนชื่อ ใน Windows 10 หรือ 11 เราจะทำตามขั้นตอนที่คล้ายกัน:

• คลิกขวาที่ปุ่มเริ่มต้น
• เลือก “ระบบ”
• ค้นหาส่วน “เกี่ยวกับ”
• คลิก “เปลี่ยนชื่อคอมพิวเตอร์นี้”

หลังจากเปลี่ยนชื่อและรีบูตหากจำเป็น เราจะเชื่อมต่อคอมพิวเตอร์เข้ากับโดเมน:

• จากหน้าต่าง “ระบบ” เดียวกัน เลือก “ข้อมูลระบบ”
• คลิกที่ “การตั้งค่าระบบขั้นสูง”
• ในแท็บ “ชื่อทีม” ให้คลิกปุ่ม “เปลี่ยน”
• เลือกตัวเลือก “โดเมน” และป้อนชื่อโดเมน

เมื่อถึงจุดนี้ Windows จะค้นหาโดเมนนั้นบนเครือข่าย หากพบจะขอให้คุณเข้าสู่ระบบ ข้อมูลประจำตัวพร้อมการอนุญาตที่เพียงพอ ในการเพิ่มคอมพิวเตอร์: โดยทั่วไปจะเป็นผู้ใช้โดเมนที่มีสิทธิ์ของผู้ดูแลระบบ

เมื่อยอมรับข้อมูลประจำตัวที่ถูกต้องแล้ว ข้อความแสดงความสำเร็จจะปรากฏขึ้น โดยแสดงว่าคอมพิวเตอร์เป็นส่วนหนึ่งของโดเมนแล้ว จากนั้นคุณจะได้รับแจ้งให้รีสตาร์ทคอมพิวเตอร์เพื่อใช้การเปลี่ยนแปลง

การรีบูตนี้เป็นสิ่งจำเป็นเนื่องจาก กระบวนการเข้าร่วมต้องมีการเริ่มต้นบริการบางอย่าง และนโยบายที่เฉพาะเจาะจงกับสภาพแวดล้อมโดเมน

การเข้าสู่ระบบครั้งแรกด้วยบัญชีโดเมน

เมื่อคอมพิวเตอร์เปิดขึ้นมาใหม่หลังจากรีสตาร์ท ก็ถึงเวลาที่จะเข้าสู่ระบบด้วยบัญชีโดเมน สิ่งนี้ใช้เพื่อตรวจสอบว่าการควบรวมกิจการมีประสิทธิผลและเริ่มการทำงานในสภาพแวดล้อมแบบรวมศูนย์ บางครั้งผู้ดูแลระบบจำเป็นต้องจัดการบัญชีผู้ใช้เฉพาะ เช่น กลุ่มท้องถิ่นใน Windows 10.

โดยค่าเริ่มต้น Windows จะแสดงบัญชีล่าสุดที่คุณใช้ (ปกติจะเป็นบัญชีท้องถิ่น) แต่คุณสามารถสลับเป็น "ผู้ใช้อื่น" ได้จากหน้าจอเข้าสู่ระบบ

กรอกข้อมูลประจำตัวโดเมนในรูปแบบนี้:

DOMINIO\nombredeusuario

กรอกรหัสผ่านที่ตรงกัน และถ้าทุกอย่างถูกต้อง ระบบจะโหลดโปรไฟล์ของผู้ใช้ใหม่ ขั้นตอนนี้อาจใช้เวลาสองสามนาทีในครั้งแรก เนื่องจากโฟลเดอร์และการตั้งค่าเฉพาะโปรไฟล์จะถูกสร้างขึ้นบนคอมพิวเตอร์ไคลเอนต์

เพื่อยืนยันว่าคุณอยู่ในโดเมนจริง คุณสามารถเข้าถึงคุณสมบัติของระบบอีกครั้ง และคุณจะเห็นว่าชื่อโดเมนปรากฏเป็นส่วนหนึ่งของชื่อคอมพิวเตอร์แบบเต็ม

การเข้าร่วมโดเมนโดยใช้ PowerShell

สำหรับผู้ดูแลระบบขั้นสูงหรือผู้ที่ต้องการทำให้กระบวนการเป็นอัตโนมัติ PowerShell เป็นทางเลือกที่ทรงพลังสำหรับอินเทอร์เฟซแบบกราฟิก คำสั่ง Cmdlet Add-Computer ช่วยให้คุณสามารถเพิ่มคอมพิวเตอร์เข้าสู่โดเมนจากบรรทัดคำสั่งได้

การใช้งานพื้นฐานจะเป็นดังนี้:

Add-Computer -DomainName "midominio.local" -Credential (Get-Credential) -Restart

ระบบจะแจ้งให้ป้อนข้อมูลประจำตัวที่จำเป็น และรีสตาร์ทคอมพิวเตอร์โดยอัตโนมัติเมื่อการเข้าร่วมเสร็จสมบูรณ์

สำหรับสถานการณ์ที่ซับซ้อนมากขึ้น เช่น การย้ายคอมพิวเตอร์หลายเครื่อง การเปลี่ยนชื่อคอมพิวเตอร์ หรือการระบุหน่วยองค์กร (OU) เฉพาะ สามารถใช้พารามิเตอร์เพิ่มเติมได้:

• -หนังสือรับรอง: ผู้ใช้ที่มีสิทธิ์เข้าร่วมโดเมน
• -OUPath: กำหนดเส้นทาง LDAP ที่จะสร้างบัญชีคอมพิวเตอร์
• -ชื่อใหม่:กำหนดชื่อใหม่ให้กับทีม

ตัวอย่างที่สมบูรณ์:

Add-Computer -DomainName "empresa.local" -NewName "CLIENTE01" -OUPath "OU=Oficina,DC=empresa,DC=local" -Credential (Get-Credential) -Restart

วิธีนี้ช่วยประหยัดเวลาในกระบวนการจำนวนมากและหลีกเลี่ยงข้อผิดพลาดของมนุษย์เมื่อทำซ้ำการดำเนินการเดียวกันหลายครั้งจาก GUI นอกจากนี้ เมื่อทำการเปลี่ยนแปลงการกำหนดค่า สิ่งสำคัญคือต้องพิจารณาถึงความขัดแย้งและข้อผิดพลาดที่อาจเกิดขึ้น เช่น ข้อผิดพลาดที่อาจเกิดขึ้นเมื่อ การเชื่อมต่อล้มเหลว.

ข้อควรพิจารณาเพิ่มเติมและแนวทางปฏิบัติที่ดี

เมื่อทำงานกับโดเมน สิ่งสำคัญคือต้องคำนึงถึงบางอย่าง คำแนะนำที่สำคัญ เพื่อหลีกเลี่ยงอาการปวดหัว:

• ตรวจสอบให้แน่ใจว่าไฟล์ เวลาของไคลเอนต์และเซิร์ฟเวอร์จะซิงโครไนซ์กัน- การไม่ซิงค์กันอาจทำให้เกิดความล้มเหลวในการตรวจสอบสิทธิ์ Kerberos
• หลีกเลี่ยงการใช้ชื่อทีมซ้ำหรือทั่วไป มอบหมาย ชื่อที่มีเอกลักษณ์และอธิบายได้ เพื่ออำนวยความสะดวกในการบริหารจัดการ
• หากคุณได้สร้างบัญชีคอมพิวเตอร์ใน Active Directory แล้ว ให้ใช้ชื่อเดียวกันเพื่อหลีกเลี่ยงความขัดแย้ง
• ในเครือข่ายขนาดใหญ่ จัดการการเข้าร่วมโดเมนโดยใช้ นโยบายกลุ่ม (GPO) และเครื่องมือเช่น System Center หรือ Intune

การเชื่อมต่อคอมพิวเตอร์เข้ากับโดเมนอาจดูเป็นขั้นตอนที่ยาวนาน แต่หากปฏิบัติตามทีละขั้นตอน ก็จะกลายเป็นกิจวัตรที่เรียบง่ายและจำเป็นสำหรับผู้ดูแลระบบทุกคน ไม่ว่าจะใช้อินเทอร์เฟซแบบกราฟิกหรือ PowerShell สิ่งสำคัญของความสำเร็จคือการทำความเข้าใจข้อกำหนดเบื้องต้น การตรวจสอบการเชื่อมต่อ และใช้ขั้นตอนต่างๆ อย่างถูกต้อง

บทความที่เกี่ยวข้อง:

Windows 10: ฉันจะลบบัญชีที่เชื่อมโยงกับโดเมนได้อย่างไร

ไอแซก

นักเขียนผู้หลงใหลเกี่ยวกับโลกแห่งไบต์และเทคโนโลยีโดยทั่วไป ฉันชอบแบ่งปันความรู้ผ่านการเขียน และนั่นคือสิ่งที่ฉันจะทำในบล็อกนี้ เพื่อแสดงให้คุณเห็นสิ่งที่น่าสนใจที่สุดเกี่ยวกับอุปกรณ์ ซอฟต์แวร์ ฮาร์ดแวร์ แนวโน้มทางเทคโนโลยี และอื่นๆ เป้าหมายของฉันคือการช่วยคุณนำทางโลกดิจิทัลด้วยวิธีที่เรียบง่ายและสนุกสนาน