ΕΠΕΙΓΟΝ !!! ίδιο username και password σε local και domain account

[johnyb98]

Καλησπέρα.

Για πειραματικούς σκοπούς για το σενάριο, ας ορίσουμε
username : john
password : 1234

Ήθελα μία πολύτιμη βοήθεια στο παρακάτω. . .

Έκανα format σε έναν δίσκο για να εγκαταστήσω windows 7 pro, ώστε να μπει αυτός ο υπολογιστής σε domain. Μου είχαν δώσει username (john) και password (1234). Δεν μου είχαν διευκρινήσει, όμως, εάν αυτά είναι για τον local account ή του domain account. Εάν τα υπολογίζω σωστά, είναι τού domain account. Αλλά, ας αφήσουμε τα εάν. Ας πούμε ότι σίγουρα είναι τού domain account τού χρήστη που θα χρησιμοποιεί τον υπολογιστή, διότι το να είναι τού domain account είναι αυτό που με ανησυχεί, και ψάχνω τη λύση.

Εγώ, κατά τη διάρκεια της εγκατάστασης, στο σημείο που ζητάει το όνομα τού χρήστη, έβαλα το username που είχα. Όχι password. Ολοκλήρωσα την εγκατάσταση, και δούλεψα από κει και πέρα τοπικά. Χωρίς password, και χωρίς να έχω βάλει ακόμη τον υπολογιστή σε domain. Πέρασα, λοιπόν, drivers, και είμαι στο σημείο που θέλω να τον βάλω στο domain. Αύριο θα τον βάλω στο domain.

Αυτή τη στιγμή, δεν έχω τον υπολογιστή. Απ' ό,τι ξέρω, τα windows 7 (όπως και οι περισσότερες εκδόσεις), ο χρήστης που φτιάχνεις στην εγκατάσταση, φτιάχνει και ένα folder με το αντίστοιχο όνομα στο

C:\Users

Άρα πρέπει να υπάρχει αυτή τη στιγμή το

C:\Users\John

Και μέσα στο John τα My Documents, Download, Photos, κλπ κλπ.

Τώρα, αυτός ο υπολογιστής, πριν το δικό μου format, ήταν ήδη μέσα στο domain. Οπότε, στον server, υπάρχουν ήδη:

-user με username : john

-password : 1234

-και υπάρχει και ο computer account με το όνομα τού υπολογιστή.

Για να μπει ένας υπολογιστής στο domain, απ' τις λίγες γνώσεις που έχω (και εδώ είναι ότι ίσως να κάνω λάθος στη σκέψη μου, και όλα τελικά να λειτουργήσουν χωρίς πρόβλημα), για να μπει, λοιπόν, ένας υπολογιστής στο domain, πρέπει:

α. να τον κάνεις μέρος τού domain, δηλώνοντας το domain στο "member of"

β. να έχεις σωστή IP και DNS (να έχεις ρυθμίσει σωστά το TCP/IP)

γ. να έχεις σαν όνομα υπολογιστή το ίδιο που έχεις καί στον server στο computer account

δ. να βάλεις την πρώτη φορά που θα κάνεις εκκίνηση τον υπολογιστή, τα σωστά username & password τού domain account

Το δ., λοιπόν, είναι αυτό που σκέφτομαι για αύριο, και με προβληματίζει. Απ' αυτά που ξέρω, όταν κάνεις τον υπολογιστή member of, ρυθμίσεις και το TCP/IP, εκεί θα κάνεις και την πρώτη επανεκκίνηση για να μπεις στο domain. Φτάνωντας, λοιπόν, στο σημείο τού login, θα επιλέξεις εάν θέλεις χρήστη domain ή local. Όταν, λοιπόν, πάς να βάλεις

username : john
password : 1234

εκεί δεν θα έχουμε πρόβλημα; Και εξηγώ το γιατί. Διότι, εφόσον, ήδη, υπάρχει από τον τοπικό χρήστη john, ο φάκελος

C:\Users\John

δεν θα μπορέσει το domain login (ακόμη και με σωστά username & password) να φτιάξει τον φάκελο αυτό, εφόσον υπάρχει ήδη για τον τοπικό χρήστη. Απ' οσο ξέρω, την πρώτη πρώτη φορά που κάνεις login στα windows σε ένα domain, φτιάχνεται ένας φάκελος με αυτό το username, στο

C:\Users

και τους υποφακέλους (My Documents, Photos, Downoads, κ.λπ), αλλά για τον χρήστη τού domain.

Εδώ υπάρχει ήδη. Οπότε, τί γίνεται σε μία τέτοια περίπτωση; Υπάρχει conflict; Θα υπερισχύσει ο ένα από τους δύο λογαριασμούς; Και εάν ναι, ποιός; Υπάρχει θέμα; Κάτι μού ξεφεύγει, απ' τις λίγες γνώσεις που έχω επάνω στο active directory; Θα πάνε όλα καλά; Πρέπει να ρυθμίσω κάτι, ώστε να μπορώ να μπω με αυτά τα στοιχεία (john και 1234) στο domain; Είναι κάτι άλλο;

Σας ευχαριστώ !!

[jdammy]

Τα στοιχεία του administrator του server τα ξέρεις???Πως θα βάλεις το συγκεκριμένο pc name και το user name στο domain αφού θα σου ζητήσει τα στοιχεία του admin server?'Οταν μπεί το pc σε domain στην είσοδο των windows τη πρώτη φορά(windows 10) στα windows 7 το εμφανίζει πάντα- θα σου εμφανιστεί π.χ member of....\pcjohn.Όταν μπείς στα windows στους users θα έχει δημιουργηθεί ένας άλλος φάκελος ο οποίος θα έχει ένα λουκετάκι.Ανοίγεις το φάκελο το παλιό στο παράδειγμα το john κάνεις cut/paste ότι έχεις μέσα στο νέο φάκελο με το λουκέτο.

[kostello]

μπερδευτικα με οσα εγραψες. και μαλλον περισσοτερο εχεις μπερδευτει εσυ.
δεν ειναι ακριβως ετσι το join στο domain. δεν δημιουργεις το compiter name στον AD. το εμφανιζει μονος του οταν κανεις join.
Επισης το member of που λες ειναι να δηλωσεις σε ποιο group χρηστων (αν εχεις φτιαξει) ανηκει ο χρηστης. Αυτόματα γίνεται member of domain users.
Βασικα νομιζω οτι σου εδωσαν τον domain user (που υπηρχε πριν και πρεπει με αυτον να κανεις login στο domain)
 και εσυ κακως εφτιαξες χρηστη windows με τα ιδια στοιχεια.

Συγκεκριμένα.

εχει ενα pc εκτος domain σε workgroup. του δινεις οτι ονομα θες εσυ. δινεις ip στο ευρος του domain εκτος αν εχεις dhcp server.
φτιαχνεις τον χρηστη στον AD.

βαζεις οπωςδηποτε password στον pc admin user. δηλαδη στον administrator του pc
κανεις join στο domain με τα credentials του domain admin
μετα το restart κανεις login με τον domain user.  βεβαιωνεσαι οτι εισαι οκ και εκανες login ok.
μετα κανεις log off και log in με domain admin και σβήνεις τον χρήστη που έφτιαξες κατα το setup των windows.

ετσι εχεις εναν domain user, εναν pc admin user και κλασσικα τον domain admin user σου.

εφοσον το pc προκειται να μπει στο domain, στο setup των windows που σε ρωταει ποιος θα χρησιμοποιει αυτο το pc βαλε ενα ονομα κουκουρουκου μην ψαρωνεις. μετα θα το σβησεις αλλωστε.

domain admin με domain user δεν πρεπει να ειναι ιδιοι!

Επεξ/σία 23 Νοεμβρίου 2018 από kostello

[Επισκέπτης]

Α) Για το θέμα των διαφορετικών Account δεν υπάρχει πρόβλημα. Όταν το κάνεις Join και συνδεθείς με τον χρήστη Domain\John και το Password θα φτιάξουν αυτόματα τα Windows ένα νέο Directory στο C:\users\john.domainname . Ο άλλος φάκελος θα υπάρχει κανονικά αλλά θα ανήκει στο άλλο προφίλ. Μπορείς να κάνεις login όποτε θέλεις είτε με .\John (Local SAM Database) ή με Domain\John (domain trust ) με τους αντίστοιχους κωδικούς 

Β) Οποιοσδήποτε χρήστης μπορεί να κάνει μέχρι 10 PC Join στο Domain (ms-ds-machine-account-quota) εφόσον το Computer Account δεν υπάρχει ήδη. Εφόσον υπάρχει το ίδιο όνομα ο μόνος που μπορεί να κάνει Join είναι ο χρήστης που έχει access να κάνει reset το password του συγκεκριμένου μηχανήματος, κοινώς ο Domain Admin ή κάποιος Delegated user.

[donblunts]

Στις 22/11/2018 στις 8:42 ΜΜ, johnyb98 είπε

Για να μπει ένας υπολογιστής στο domain, απ' τις λίγες γνώσεις που έχω (και εδώ είναι ότι ίσως να κάνω λάθος στη σκέψη μου, και όλα τελικά να λειτουργήσουν χωρίς πρόβλημα), για να μπει, λοιπόν, ένας υπολογιστής στο domain, πρέπει:

α. να τον κάνεις μέρος τού domain, δηλώνοντας το domain στο "member of"

β. να έχεις σωστή IP και DNS (να έχεις ρυθμίσει σωστά το TCP/IP)

γ. να έχεις σαν όνομα υπολογιστή το ίδιο που έχεις καί στον server στο computer account

δ. να βάλεις την πρώτη φορά που θα κάνεις εκκίνηση τον υπολογιστή, τα σωστά username & password τού domain account

 

 

α. Σωστά
β. IP/DNS δεν σου χρειάζονται. Τοπικά έχεις αυτόματες ρυθμίσεις, η διευθυνσιοδότηση είναι δουλειά του DHCP.
γ. Χρειάζεσαι μόνο το domain account (username/pw)
δ. Δεν ισχύει.

Αρχικά μην αγχώνεσαι. Υπάρχει το google και φυσικά το φορουμ τούτο.

Ένας άτυπος κανόνας που ακολουθώ, κατα την εγκατάσταση του OS χρησιμοποιείς σαν username κάποιο αναγνωριστικό του συγκεκριμένου Η/Υ. π.χ. AccountsPC115
και ΔΕΝ βάζεις password. Έτσι έχεις πολύ πιο εύκολο troubleshooting ύστερα, και χτίζεις και ενα ορθό Inventory.

Αφού λοιπόν τελειώσεις με την παραμετροποίηση,apps κλπ με το LOCAL πάντα account  ( εφόσον το pc δεν προορίζεται για domain account με admin rights)

Βάζεις το pc στο domain οπως ανέφερες με το member of, logoff/logon και τέλος.

Ούτε TCP ούτε IP ούτε DNS, αυτά σετταρέτα στον αυτόματο. Βέβαια, εφόσον το δικτυάκι σου είναι μικρό καλό θα ήταν να περάσεις IP χεράτες/καρφωτές. (πάλι για καλύτερο troubleshooting)

Σχετικά με τους φακέλους, δεν θα έχεις πρόβλημα. Θα δημιουργηθεί άλλος φάκελος John.mydomain.

No worries

Επεξ/σία 28 Νοεμβρίου 2018 από donblunts

[Voyaller]

Σου δώσανε τα στοιχεία για το domain account σου.

Δεν έχει σημασία τι θα βάλεις στο local account.

This PC -> Properties -> Change Settings -> Computer Name

Και κάτω σου έχει ένα Change. Αυτό το πατάς, επιλέγεις το "Domain" και γράφεις.

Βάζεις username και password του domain account σου.

 

Λογικά θα έχεις permissions στον DC για να εντάξεις υπολογηστή σε domain. Άλλιως στείλε ticket. 😂

Γενικά, δε ξέρω τι σώη εταιρία είναι αυτή που άφησε user να την κάνει αυτή τη δουλεία. Σηνήθως εμέις οι I.T. τα κάνουμε αυτά εκτός αν σας κάνουν outsourcing.

Επεξ/σία 30 Νοεμβρίου 2018 από Voyaller

[imblish]

Στις 23/11/2018 στις 8:31 ΜΜ, giotis1982 είπε

Όταν το κάνεις Join και συνδεθείς με τον χρήστη Domain\John και το Password θα φτιάξουν αυτόματα τα Windows ένα νέο Directory στο C:\users\john.domainname .

αυτό