Все способы:
- Способ 1: «Свойства системы»
- Способ 2: Настройки учетной записи
- Способ 3: «Windows PowerShell»
- Вопросы и ответы: 0
Способ 1: «Свойства системы»
Наиболее простой способ выполнить подключение к домену в Windows 10 – это использовать классический метод, подразумевающий изменение некоторых параметров системы:
- С помощью строки системного поиска откройте окно «Свойства системы», введя запрос
sysdm.cpl. - В открывшемся окне перейдите на вкладку «Имя компьютера» и воспользуйтесь опцией «Чтобы переименовать компьютер или присоединить его к домену или рабочей группе, нажмите кнопку «Изменить»».
- Далее отметьте пункт «домена» — текстовое поле для ввода домена станет активным. Пропишите нужное значение и кликните по кнопке «ОК». Если все сделано правильно, отобразится форма авторизации, где требуется указать логин и пароль учетной записи.
После успешного обращения к контроллеру домена и авторизации появится окно с соответствующим уведомлением. Останется перезагрузить компьютер, чтобы новые настройки вступили в силу.
Посмотреть, получилось ли присоединиться к домену, можно в разделе «Система» классической «Панели управления» («Система и безопасность» — «Система»).
В окно «Свойства системы» можно попасть и другими способами, например вызвав «Параметры», нажав на плитку «Система» и через панель слева перейдя в «О системе». В центральной части окна пролистайте список функций до блока «Сопутствующие параметры» и кликните по строке «Дополнительные параметры системы».
Во втором случае нужно кликнуть правой кнопкой мыши по иконке «Этот компьютер» на рабочем столе и из контекстного меню выбрать «Свойства».
Способ 2: Настройки учетной записи
Подключиться к локальному домену можно и с помощью функций раздела с учетными записями Microsoft. В этих целях используется домен Active Directory — служба каталогов Microsoft для операционных систем семейства Windows Server, объединяющих различные сетевые объекты, например сервисы или принтеры. Это обеспечивает удобный поиск и использование данных в единой сети.
- Через штатные «Параметры» перейдите в раздел «Учетные записи».
- На панели слева выберите вкладку «Доступ к учетной записи места работы или учебного заведения», а потом в центральной части окна кликните по пункту «Подключиться».
- В следующем окне нажмите на строку «Присоединить это устройство к локальному домену Active Directory».
- На данном этапе нужно ввести имя домена, после чего нажать на кнопку «Далее» для продолжения. Для присоединения к рабочей станции останется ввести данные той учетной записи (логин и пароль), которую нужно подключить. Шаг, на котором нужно добавить учетную запись, можно пропустить – нажмите на соответствующую кнопку.
После выполнения всех шагов будет предложено перезагрузить компьютер – подтвердите это, после чего все настройки вступят в силу.
Способ 3: «Windows PowerShell»
Есть еще один метод подключения учетной записи Windows 10 к домену – это использование специальных консольных команд. Он один из самых быстрых при условии, что пользователь знает необходимый запрос:
- Запустите консоль «Windows PowerShell» с повышенными полномочиями – можете кликнуть правой кнопкой мыши по кнопке «Пуск» и выбрать пункт «Windows PowerShell (администратор)».
- Далее останется ввести следующую команду:
Add-Computer -DomainName имя_домена, где вместе «имя_домена» следует ввести свое значение. Нажмите клавишу «Enter», чтобы ее выполнить. В результате отобразится окно авторизации, где нужно ввести учетные данные от вашего профиля в системе.
Если все сделано правильно, то в окне консоли появится сообщение о том, что для сохранения настроек в системе необходимо перезагрузить компьютер.
Наша группа в TelegramПолезные советы и помощь
В этой статье мы рассмотрим, как ввести компьютер с Windows 10/11 или Windows Server 2022/2019/2016 в домен Active Directory.
Содержание:
- Предварительные требования для присоединения Windows к домену
- Вводим компьютер Windows в домен через классический интерфейс System Properties
- Добавление Windows в домен через панель Settings
- Добавить Windows в домен с помощью PowerShell
- Предварительное создание учетной записи компьютера в домене
Предварительные требования для присоединения Windows к домену
Рассмотрим основные требования и подготовительные шаги, которые нужно выполнить на вашем компьютере для подключения его к домену Active Directory:
- В домен можно добавить только следующие редакции Windows 10/11: Pro, Education, Pro for Workstations и Enterprise. Редакции Home не поддерживают работу в домене Active Directory;
- Вы должны подключить ваш компьютер к локальной сети, из которой доступен хотя бы один контроллер домена AD. Предположим, что на вашем компьютере уже настроен IP адрес из локальной подсети, а в настройках DNS северов указаны IP адреса ближайших котроллеров домена (вы можете настроить параметры сетевого адаптера вручную или получить от DHCP сервера);
- Проверьте, что ваш компьютер может отрезолвить имя домена и с него доступны контроллеры домена:
ping contoso.com - Время на компьютере не должно сильно расходится со временем на контроллере домена (плюс-минус пять минут). Корректное время нужно для выполнения Kerberos аутентификации;
- Задайте имя вашего компьютера (hostname), под которым он будет добавлен в домен. По умолчанию Windows генерирует имя компьютера при установке, но лучше изменить его на что-то более осмысленное. Вы можете изменить имя компьютера
Через классическую панель
sysdm.cpl
. Нажмите кнопку Change, укажите новое имя компьютера и нажмите OK (как вы видите, сейчас компьютера находится в рабочей группе Workgroup);
Также Можно изменить имя компьютера с помощью PowerShell команды:
Rename-Computer -NewName "wks-test1"
После смены
hostname
нужно перезагрузить Windows.
Вводим компьютер Windows в домен через классический интерфейс System Properties
Вы можете добавить ваш компьютер в домен из классической панели управления Windows.
- Выполните команду
sysdm.cpl
и нажмите кнопку Change; - В поле Member of переключите опцию на Domain и укажите имя вашего домена;
- Появится запрос имени и пароля пользователя, которому делегированы административные права на добавление компьютеров в домен. Это может быть обычный пользователь AD (по умолчанию любой пользователь домена может присоединить до 10 устройств) или учетная запись с правами Domain Admins;
- После этого должна появится надпись Welcome to the contoso.com domain;
- Перезагрузите компьютер.
В Windows Server 2022/2019/2019 диалог System Properties для присоединения к домену AD можно открыть из Server Manager -> Local Server -> Domain.
После перезагрузки к компьютеру загрузить и применит доменные групповые политики, а вы может выполнить аутентификацию на компьютере с помощью учетной записи пользователя домена.
Добавление Windows в домен через панель Settings
В современных версиях Windows 10 и Windows 11 вы можете присоединить ваш компьютер в домен AD через панель Settings.
- Перейдите в раздел Settings -> Accounts -> Access work or school -> нажмите Connect (для быстрого перехода в этот раздел Setting можно использовать команду быстрого доступа: ms-settings:workplace);
- В открывшейся форме нажмите на ссылку Alternate actions: Join this device to a local Active Directory domain;
Если ваш компьютер уже добавлен в домен, здесь будет надпись Connected to CONTOSO AD domain.
- Укажите имя домена в форме Join a domain;
- Затем укажите имя доменного пользователя и пароль.
- Пропустите следующий шаг с добавлением пользователя в администраторы (вы можете добавить пользователя в локальные админы с помощью GPO);
- Осталось перезагрузить компьютер, чтобы завершить добавление в домен.
Добавить Windows в домен с помощью PowerShell
Для присоединения компьютеров к домену Active Directory можно использовать команду Powershell Add-Computer. Командлет позволяет ввести компьютер в домен с новым именем, а также позволяет сразу поместить учетную запись компьютера в определенный OU.
В самом простом случае для добавления в домен достаточно выполнить команду:
Add-Computer -DomainName contoso.com
Появится окно, в котором нужно указать свою учетную запись и пароль.
Вы можете сразу поместить ваш компьютер в нужную OU. Для этого имя OU в формате DN (distinguishedName) нужно указать в параметре OUPath:
$OU ="OU=Computers,OU=SPB,OU=RU,DC=contosoc,DC=loc"
Add-Computer -DomainName contoso.loc -OUPath $OU -Restart
Ключ -Restart означает, что вы хотите перезагрузить Windows сразу после завершения команды добавления в домен.
После перезагрузки вы можете проверить, что ваш компьютер теперь является членом домена Windows с помощью команды:
Get-WmiObject Win32_NTDomain
Команда вернули имя домена, сайта AD, IP адрес и имя контроллера домена, через который выполнен вход (Logon server)
Также можно получить имя вашего домена с помощью команды:
systeminfo | findstr /B "Domain"
Вы можете добавить удаленный компьютер в домен. Для этого нужно указать имя компьютера в параметре -ComputerName:
Add-Computer -ComputerName wks-pc22 -DomainName contoso.com -Credential contoso\Administrator -LocalCredential wks-pc22\Admin -Restart –Force
В новых версиях PowerShell Core 6.x и 7.x команда Add-Computer отсутствует в модуле Microsoft.PowerShell.Management.
Add-Computer: The term 'Add-Computer' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again. Suggestion [4,General]: The most similar commands are: Add-Computer, Stop-Computer, Get-ADComputer, New-ADComputer, Set-ADComputer, Add-Content, Rename-Computer, Add-Member.
Поэтому для добавления компьютера в домен, нужно запускать
powershell.exe
, а не pwsh.exe.
Также для добавления Windows в домен можно использовать утилиту netdom, но она требует установки пакета администрирования RSAT на клиентский компьютер и сейчас используется очень редко:
netdom join %computername% /domain:contoso.com /UserD:contoso\admin /PasswordD:pasS1234
Если вам нужно вывести компьютер из домена и вернуть его в рабочую группу, выполните команду PowerShell:
Remove-Computer
After you leave the domain, you will need to know the password of the local Administrator account to log onto this computer. Do you wish to continue? [Y] Yes [N] No [S] Suspend [?] Help (default is "Y"): y
Предварительное создание учетной записи компьютера в домене
При добавлении в домен новые компьютеры по умолчанию помещаются в стандартный контейнер (Organizational Unit / OU) с именем Computers в корне домена. Вы можете вручную перенести учетную запись компьютера в новую OU с помощью пункта меню Move или простым перетягиванием (drag and drop).
Администратор может предварительно создать учетную запись компьютера в Active Directory с помощью графической консоли Active Directory Users and Computers dsa.msc (New -> Computer) или с помощью командлета New-ADComputer из модуля ActiveDirectory PowerShell:
New-ADComputer -Name "wks-msk022" -SamAccountName "wks-msk022" -Path "OU=Computers,OU=MSK,OU=RU,DC=contoso,DC=loc"
Если вы создаёте учетную запись компьютера вручную, ее имя должно совпадать с именем компьютера (hostname), который вы добавляете в домен AD.
Сначала рекомендуем воспользоваться поиском в AD для поиска компьютеров с таким же именем. Если это имя уже занято, и вы хотите его использовать для другого компьютера, можно его сбросить. Щёлкните правой клавишей по компьютеру в AD и выберите Reset Account.
Также можно сбросить учетную запись компьютера в AD с помощью команды:
Get-ADComputer -Identity "computername" | % {dsmod computer $_.distinguishedName -reset}
Это сбросит пароль компьютера в домене который используется для установки доверительных отношений с AD.
Readers help support Windows Report. We may get a commission if you buy through our links.
Read our disclosure page to find out how can you help Windows Report sustain the editorial team. Read more
Did you ever encounter Unable to join domain message on Windows 10? This can be a problem, but in today’s article, we’ll show you how to fix it once and for all.
Why can’t I join a domain in Windows 10?
1. Modify the registry
- Press Windows Key + R and enter regedit. Press Enter or click OK.
- In the left pane, navigate to HKEY_LOCAL_MACHINE\SYSTEM.
- Then go to CurrentControlSet\Services\Netlogon\Parameters.
- In the right pane, locate AllowSingleLabelDnsDomain key and double-click it. Set its value data to 1 and save changes.
- If the aforementioned key isn’t available, right-click the right pane and choose New > DWORD (32-bit value) and set the name of the new DWORD to AllowSingleLabelDnsDomain. Now repeat the previous step.
- Exit Registry Editor and try to join the domain again. Hopefully, this will address the Unable to join domain error.
2. Check your antivirus
- Disable your antivirus and firewall protection temporarily and check if that helps.
- If not, try removing third-party antivirus/firewall from your PC.
- If your antivirus was the problem, perhaps you should switch to a different antivirus solution.
Luckily enough, the security market has come a long way and you can find several great alternatives. Many antivirus software with high detection rates will not interfere with your system.
Make sure to get an up-to-date security tool with a powerful firewall, large threat database, and multiple layers of protection.
3. Enable SMB v1
- Press Windows Key + S and type windows features. Select Turn Windows Features on or Off.
- A new window will now appear. Locate SMB 1.0/CIFS File Sharing Support and make sure it’s checked.
- Now click OK to save changes and restart your PC.
- Once your PC restarts, check if the Unable to join domain error is still there.
4. Disable IPv6 on the client side
- Open Network and Sharing Center and choose Change adapter settings.
- Locate your network adapter and right-click it. Choose Properties from the menu.
- Locate Internet Protocol Version 6 (TCP/IPv6) and uncheck it. Now click OK to save changes.
There you go, four simple solutions that might help you fix Unable to join domain error on your PC. If one of these solutions was helpful to you, feel free to let us know by leaving a comment in the comments section below.
Madalina Dinita
Networking & Security Specialist
Madalina has been a Windows fan ever since she got her hands on her first Windows XP computer.
She is interested in all things technology, especially emerging technologies — AI and DNA computing in particular.
Prior to joining the WindowsReport team, she worked in the corporate world for a number of years.
Последние версии образов Windows 11 требуют обязательного подключения к Интернету при установке и максимально затрудняют использование локальной учётной записи вместо аккаунта Майкрософт, однако способы обойти ограничения есть.
В этой инструкции подробно о том, выполнить чистую установку Windows 11 без доступа в Интернет и использовать при этом локальную учётную запись. Также существуют способы использовать локальную учётную запись при наличии доступа в интернет, подробнее: Создание локальной учетной записи Windows 11 при установке и после неё.
Принудительное создание локальной учетной записи на этапе OOBE
После процесса копирования файлов Windows 11 и первой перезагрузки вы попадёте на экран OOBE (Out Of the Box Experience) для настроек. В любой момент на этом экране, даже в самом начале вы можете инициировать создание локальной учётной записи, в том числе и без наличия Интернет-подключения. Шаги будут следующими:
- Нажмите клавиши Shift+F10 на клавиатуре, на некоторых ноутбуках может потребоваться нажать Shift+Fn+F10.
- Откроется окно командной строки, нажмите по нему: по умолчанию оно не активно сразу после открытия).
- Введите команду
start ms-cxh:localonly
и нажмите Enter.
- Появится окно создания локальной учётной записи, введите нужные данные: имя пользователя и, если требуется — пароль с подтверждением.
- Нажмите «Далее».
На этом всё, локальная учетная запись будет создана и дальнейшие шаги в OOBE, включая обязательное подключение к Интернету, проделывать не потребуется.
Вы увидите экран подготовки системы к первому запуску:
После чего вам будет предложено настроить базовые параметры конфиденциальности, и вы окажетесь в свежеустановленной Windows 11 с вашей локальной учётной записью.
Отключение требований Windows 11 на доступ к Интернету и включение возможности создания локального пользователя
Начать следует с простой установки Windows 11, как это описано в инструкции Установка Windows 11 с флешки, если у вас прямое кабельное подключение к Интернету (не Wi-Fi и не требуется авторизация), заранее отключите кабель, выполняем все действия по установке до первой перезагрузки и появления окна базовой настройки системы.
Затем, чтобы отключить обязательное требование к наличию Интернет-подключения при установке Windows 11, потребуется выполнить следующие шаги:
- Дойдя до экрана «Давайте подключим вас к сети» не подключайтесь к Интернету (при кабельном подключении стоит заранее отключить кабель), а нажмите клавиши Shift+F10 (на некоторых ноутбуках — Shift+Fn+F10), это откроет командную строку (по умолчанию окно не активно, нажмите по нему, чтобы вводить текст). В принципе, Shift+F10 можно использовать и на первом экране настроек, не доходя до этого окна, если вы уверены, что Интернет отключен.
- В командной строке введите команду (переключение языка по Alt+Shift):
oobe\bypassnro
и нажмите Enter. В последних предварительных сборках команда может не работать, в таком случае используйте следующий вариант из двух команд:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f shutdown /r /t 0
- Компьютер перезагрузится, и вы снова попадете на экран первоначальной настройки Windows 11, но теперь, дойдя до экрана с предложением подключиться к Сети, вы увидите пункт «У меня нет Интернета» — нажмите по нему.
- Нажмите «Продолжить ограниченную установку».
- Продолжайте установку, теперь — с созданием локальной учётной записи вместо учётной записи Майкрософт.
По завершении процесса вы получите полностью работоспособную Windows 11 с локальной учётной записью, теперь можно смело подключаться к Интернету для загрузки обновлений, драйверов и других целей.
Ваш компьютeр может нe пpисоединяться к домену по нескольким причинам. Однако, существуют несколько способов решить эту прoблему и успешно присоединить компьютер к домену.
1. Проверьте пpавильность настроек сети⁚ Убедитесь, что ваш компьютер имеет корректные сетевые настройки. Проверьте IP-адрес, маску подсети и шлюз по умолчанию. Если у вас есть особые настройки DNS-серверов, удостоверьтесь, что они также правильно настроены.
2. Проверьте доступность контроллера домена⁚ Удостоверьтесь, что контроллер домена достyпен и работает. Вы можете попробовать пингануть его IP-адрес или его DNS-имя, чтобы убедиться, что ваш компьютер может связаться с контроллерoм домена.
3. Прoверьте DNS-настройки⁚ Убедитесь, что ваш компьютер использует правильные DNS-сеpверы. Неправильные DNS-настройки могут помешать вaшему компьютеру связаться с контроллером домена. Если вы не уверены в правильных DNS-настройках, вы можете воспoльзоваться командой iрcоnfig /all в командной стpоке для просмотра текyщих DNS-наcтроeк.
4. Попробуйте использовать альтернативные способы присоединения к домену⁚ Если у вас все eще возникают проблемы с присоединением к домену, вы можете попрoбовать использовать альтернативные способы. Например, вы можeтe попробовать присоединиться к домeну через командную строку c помощью утилиты Netdom. Или вы можете попробовать изменить настройки групповой политики кoмпьютeра, чтобы разрешить присоединение к домену.
5. Перезагрузите компьютер⁚ Иногдa перезагpузка компьютера может решить проблему с присоединением к домену. Попробуйте перезагрузить компьютер и повторить попытку присоединения к домену поcле перезагрузки.
Если после всех этих шaгов ваш компьютер все еще не может присоединиться к доменy, рекомендуется обратиться к систeмному администратору для получения дополнительной поддержки и содействия в решении проблемы; Он сможет провести более подробную диагностику и предоставить более точное решение для вашего конкретного слyчая.