Active Directory 加入域

默认情况下，如果帐户未存在于 Active Directory 中，则在加入域的操作过程中，会自动在计算机帐户的默认容器中 (cn=Computers) 为系统创建一个计算机信任帐户。 允许以下用户执行域加入：

• 域管理员－可以将任意数量的系统加入域，并可将计算机信任帐户放置在任何容器中。

• 对一个或多个组织单元具有授权的委托管理员－可以将任意数量的系统加入域，并可以将计算机帐户位置指定在他们负责的组织单元中。

• 具有由管理员预先安排的计算机帐户的普通用户－可以将系统加入由管理员预先授权的系统。

• 普通用户－通常被授权加入有限数量的系统。

以下为加入 Active Directory 域的可用属性：

• Active Directory Domain（Active Directory 域）－Active Directory 域的全限定名称或 NetBIOS 名称

• User（用户）－具有可在 Active Directory 中创建计算机帐户的凭证的 AD 用户

• Password（密码）－管理用户的密码

• Additional DNS Search Path（其他 DNS 搜索路径）－指定此可选属性后，除了主 DNS 域和 Active Directory 域之外，还会针对此域解析 DNS 查询

• Organizational Unit（组织单元）－指定将在其中创建系统的计算机信任帐户的备选组织单元。组织单元将指定为包含一个或多个“名称-值”对的逗号分隔列表，使用域相对标识名 (distinguished name, DN) 格式，例如，ou=innerOU、ou=outerOU。

• Use Pre-created Account（使用预先创建的帐户）－如果系统帐户已存在，而且指定的组织单元不是帐户所在的单元，请使用预先创建的帐户。