配置Windows server 2008 R2脫機(jī)加入域功能
在2008之前的域環(huán)境下，一般我們執(zhí)行加域操作的時(shí)候，必須有可用的網(wǎng)絡(luò)連接，才可以成功。但是在Windows server 2008 R2之下，這一操作得到改善，我們可以利用Windows server2008 R2的離線加域功能，在不需要網(wǎng)絡(luò)連接的前提下，在域中預(yù)先使用djoin.exe命令創(chuàng)建好計(jì)算機(jī)帳號(hào)，然后將生成的文本文件導(dǎo)入到客戶端計(jì)算機(jī)上執(zhí)行djoin.exe命令，就可以完成離線加域操作。
離線加域增強(qiáng)了客戶端加入域操作的可靠性，降低了計(jì)算機(jī)的TCO（總擁有成本）。
只能在Windows 7或者Windows server 2008R2上實(shí)現(xiàn)該功能，因?yàn)橹荒茉谶@兩個(gè)系統(tǒng)平臺(tái)上運(yùn)行djoin.exe命令。
至少是domain admins的成員才可以執(zhí)行該操作。
執(zhí)行離線加域只需要執(zhí)行下面兩個(gè)步驟即可:
（一） 在AD中預(yù)先創(chuàng)建客戶端計(jì)算機(jī)賬戶，將賬戶信息保存到文件中
首先我們查看一下djoin.exe命令的使用方式，如圖所示
使用下面的命令來(lái)設(shè)置計(jì)算機(jī)賬戶，并將計(jì)算機(jī)賬戶導(dǎo)入到文本文件，如圖所示
查看一下文本文件的內(nèi)容，全是字符，如圖所示
如圖所示，命令執(zhí)行成功后，在computer里有一個(gè)BJ-PC的計(jì)算機(jī)賬戶
（二） 將保存的文件導(dǎo)入到客戶端計(jì)算機(jī)，用djoin命令調(diào)用該文件，將計(jì)算機(jī)離線加入域
在客戶端無(wú)法和DC連接的狀態(tài)下，我們可以使用可移動(dòng)設(shè)備或者光盤刻錄的方式將生成的賬戶信息文件手工導(dǎo)入到客戶端計(jì)算機(jī)中，然后調(diào)用該文本文件，這里我將生成的bjpc-djoin.txt文本文件放在C：\share文件夾里，使用下圖的命令進(jìn)行調(diào)用，如圖所示
離線加域成功，如圖所示
注意，普通域用戶想實(shí)現(xiàn)離線加域的操作，我們可以修改域控制器策略，展開計(jì)算機(jī)配置——策略——Windows設(shè)置——安全設(shè)置——本地策略——用戶權(quán)限分配——將工作站加入到域選項(xiàng)，添加相關(guān)的域賬戶，然后刷新策略即可。
本文為無(wú)圖版，詳情請(qǐng)?jiān)L問(wèn)捕風(fēng)的魚 的BLOG：http://543925535.blog.51cto.com/639838/508102
【編輯推薦】
