Joindre Un Ordinateur à Un Domaine En Ligne De Commande - RDR-IT

Sommaire

1. Introduction
2. Prérequis
3. Jonction avec NETDOM
4. DJOIN : jonction hors-ligne
5. Jonction avec PowerShell

Introduction

La jonction au domaine Active Directory d’un ordinateur peut être effectué soit à l’aide l’interface graphique ou à l’aide de ligne de commande et PowerShell.

Dans ce tutoriel, je vais vous expliquer comment joindre un ordinateur à un domaine à l’aide des différentes lignes de commande qui sont :

• NETDOM
• DJOIN pour la jonction hors-ligne
• Add-Computer en PowerShell

Il est aussi possible de le faire à l’aide l’interface graphique.

Prérequis

Avant de joindre un ordinateur à un domaine Active Directory, il faut s’assurer que celui-ci puisse communiquer avec un contrôleur, ce qui implique une configuration IP correcte (serveur DNS pointant sur un contrôleur). Afin d’opérer la jonction, il faut également être administrateur local du poste et avoir un compte dans le domaine autorisé à joindre des ordinateurs.

Jonction avec NETDOM

Les commandes NETDOM sont un ensemble de commandes qui permettent la gestion de l’Active Directoy, elles sont présentes nativement sur les versions servers de Windows.

La commande doit être exécutée sur le poste à joindre au domaine.

Syntaxe :

netdom join /domain: /ud: /pd:

computer-name : nom de l’ordinateur à joindre au domaine/domain : nom du domaine Active Directory/ud : Compte du domaine autorisé à joindre un ordinateur/pd : * permet la saisie du mot de passe ou entrer le mot de passe en clair./OU : il est possible d’indiquer l’OU/reboot : redémarrage du poste après la jonction

Exemple : Jonction du domaine SRVCORE2 au domaine lab.intra

netdom join SRVCORE2 /domain:lab.intra /ud:LAB\administrateur /pd:*

DJOIN : jonction hors-ligne

La commande djoin permet de joindre un ordinateur en hors-ligne, cette jonction se fait en deux étapes :

• Provision du poste dans l’annuaire Active Directory avec la génération d’un fichier de métadonnées.
• Jonction de l’ordinateur au domaine avec le fichier.

Voici quelques exemples de cas d’utilisation :

• Déploiement de poste d’ordinateur par un prestataire extérieur pour éviter de lui fournir un compte Active Directory.
• Limiter le nombre de personnes autorisé à joindre des ordinateurs au domaine.
• Déploiement de Nano server.

Provision du compte ordinateur, commande a exécuter sur un contrôleur de domaine où depuis un poste membre du domaine (minimum WIndows 7) avec un compte membre du groupe Admins du domaine :

djoin /provision /domain /machine /savefile

domain : nom du domaine Active Directorymachine : nom du compte ordinateursavefile : emplacement et nom du fichier contenant les metadonnées.

Exemple :

djoin /provision /domain LAB /machine NanoSrv /savefile C:\SrvNanoJoin

Vérifier que le compte Ordinateur et que le fichier soit bien présent.

Sur le poste à joindre au domaine, copier le fichier et entrer la commande suivante pour effectuer la jonction du poste :

djoin /requestodj /loadfile <Folder\File> /windowspath <WindowsFolder> /localos

requestodj : jonction au domaine hors-ligne au prochain redémarrageloadfile : fichier contenant les métadonnéeswindowspath : dossier d’installation de Windows, il est d’utiliser les variables suivantes dans la commade %systemroot% ou %windir%localos : cible le système d’exploitation local

Exemple :

djoin /requestodj /localfile C:\SrvNanoJoin /windowspath C:\Windows /localos

Au prochain redémarrage l’ordinateur sera joint au domaine.

Jonction avec PowerShell

Sur l’ordinateur à joindre au domaine ouvrir une invite de commande PowerShell et entrer la commande suivante :

Add-Computer -DomainName -Credential

DomainName : domaine Active DirectoryCredential : Compte utilisateur avec les droits de joindre un ordinateur au domaine

À la validation de la commande, entrer le mot de passe du compte, une fois la commande validée redémarrer l’ordinateur pour la prise en compte.

Exemple :

Add-Computer -DomainName lab.intra -Credential [email protected]

Liens :

• Djoin
• Netdom join
• Add-Computer