Rejoindre le domaine Active Directory

Si aucun compte n'existe dans Active Directory par défaut, un compte de confiance d'ordinateur est automatiquement créé pour le système dans le conteneur défini par défaut pour les comptes d'ordinateurs (cn=Computers). Ce compte fait partie de l'opération permettant de rejoindre le domaine. Les utilisateurs suivants sont autorisés à rejoindre le domaine :

• Administrateur de domaine : peut joindre un nombre quelconque de systèmes au domaine avec des comptes de confiance d'ordinateur placés dans tous les conteneurs, sans restrictions.

• Administrateur délégué ayant autorité sur une ou plusieurs unités d'organisation : peut joindre un nombre quelconque de systèmes à un domaine à l'aide d'un compte d'ordinateur qui se trouve dans l'une des unités d'organisation qu'ils dirigent.

• Utilisateur normal avec des comptes d'ordinateur pré-transférés par l'administrateur : peut joindre un système au domaine comme pré-autorisé par l'administrateur.

• Utilisateur normal : généralement autorisé à joindre un nombre limité de systèmes.

Les propriétés suivantes sont disponibles pour rejoindre un domaine Active Directory sont disponibles :

• Domaine Active Directory : nom complètement qualifié ou nom NetBIOS d'un domaine Active Directory

• Utilisateur : utilisateur AD possédant les informations d'identification permettant de créer un compte d'ordinateur dans Active Directory

• Mot de passe : mot de passe de l'utilisateur administratif

• Chemin de recherche DNS supplémentaire : lorsque cette propriété facultative est spécifiée, les requêtes DNS sont résolues dans ce domaine, en plus du domaine DNS principal et du domaine Active Directory

• Unité d'organisation : spécifie une unité d'organisation alternative dans laquelle le compte de confiance du système est créé. L'unité d'organisation est spécifiée sous forme de liste répertoriant une ou plusieurs paires de noms séparées par des virgules au format de nom distinctif (DN) utilisé par le domaine ; par exemple : ou=innerOU,ou=outerOU.

• Utiliser un compte précréé : si le compte du système existe mais qu'il ne fait pas partie de l'unité d'organisation spécifiée, utilisez le compte précréé.