Propriétés Active Directory

Rejoindre le domaine Active Directory

Si aucun compte n'existe dans Active Directory par défaut, un compte de confiance d'ordinateur est automatiquement créé pour le système dans le conteneur défini par défaut pour les comptes d'ordinateurs (cn=Computers). Ce compte fait partie de l'opération permettant de rejoindre le domaine. Les utilisateurs suivants sont autorisés à rejoindre le domaine :

• Administrateur de domaine. Peut joindre un nombre quelconque de systèmes au domaine avec des comptes de confiance d'ordinateur placés dans tous les conteneurs, sans restrictions.

• Administrateur délégué en charge d'au moins une unité d'organisation. Peut joindre un nombre quelconque de systèmes à un domaine à l'aide d'un compte d'ordinateur qui se trouve dans l'une des unités d'organisation qu'ils dirigent.

• Utilisateur normal avec des comptes d'ordinateur préparés par l'administrateur. Peut joindre un système au domaine en tant qu'utilisateur autorisé au préalable par l'administrateur.

• Utilisateur normal. Généralement autorisé à joindre un nombre limité de systèmes.

Les propriétés suivantes sont disponibles pour rejoindre un domaine Active Directory sont disponibles :

• Domaine Active Directory : nom complètement qualifié ou nom NetBIOS d'un domaine Active Directory

• Utilisateur : utilisateur AD possédant les informations d'identification permettant de créer un compte d'ordinateur dans Active Directory

• Mot de passe : mot de passe de l'utilisateur administratif

• Chemin de recherche DNS supplémentaire : lorsque cette propriété facultative est spécifiée, les requêtes DNS sont résolues dans ce domaine, en plus du domaine DNS principal et du domaine Active Directory

• Unité d'organisation : spécifie une unité d'organisation alternative dans laquelle le compte de confiance du système est créé. L'unité d'organisation est spécifiée sous forme de liste répertoriant une ou plusieurs paires de noms séparées par des virgules au format de nom distinctif (DN) utilisé par le domaine ; par exemple : ou=innerOU,ou=outerOU.

• Utiliser un compte précréé : si le compte du système existe mais qu'il ne fait pas partie de l'unité d'organisation spécifiée, utilisez le compte précréé.

Rejoindre le groupe de travail Active Directory

La liste suivante décrit la propriété configurable pour rejoindre un groupe de travail.

• Groupe de travail Windows : un groupe de travail

La modification des propriétés des services est décrite dans les sections Configuration de services à l'aide de la BUI et Configuration de services à l'aide de la CLI. Les noms des propriétés de la CLI sont des versions abrégées des noms répertoriés ci-dessus.