Si aucun compte n'existe dans Active Directory par défaut, un compte de confiance d'ordinateur est automatiquement créé pour le système dans le conteneur défini par défaut pour les comptes d'ordinateurs (cn=Computers). Ce compte fait partie de l'opération permettant de rejoindre le domaine. Les utilisateurs suivants sont autorisés à rejoindre le domaine :
Administrateur de domaine : peut joindre un nombre quelconque de systèmes au domaine avec des comptes de confiance d'ordinateur placés dans tous les conteneurs, sans restrictions.
Administrateur délégué ayant autorité sur une ou plusieurs unités d'organisation : peut joindre un nombre quelconque de systèmes à un domaine à l'aide d'un compte d'ordinateur qui se trouve dans l'une des unités d'organisation qu'ils dirigent.
Utilisateur normal avec des comptes d'ordinateur pré-transférés par l'administrateur : peut joindre un système au domaine comme pré-autorisé par l'administrateur.
Utilisateur normal : généralement autorisé à joindre un nombre limité de systèmes.
Les propriétés suivantes sont disponibles pour rejoindre un domaine Active Directory :
Domaine Active Directory : nom complètement qualifié ou nom NetBIOS d'un domaine Active Directory
Utilisateur : utilisateur AD possédant les informations d'identification permettant de créer un compte d'ordinateur dans Active Directory
Mot de passe : mot de passe de l'utilisateur administratif
Unité d'organisation : spécifie une unité d'organisation alternative dans laquelle le compte de confiance du système est créé. L'unité d'organisation est spécifiée sous forme de liste répertoriant une ou plusieurs paires de noms séparées par des virgules au format de nom distinctif (DN) utilisé par le domaine ; par exemple : ou=innerOU,ou=outerOU.
Utiliser un compte précréé : si le compte du système existe mais qu'il ne fait pas partie de l'unité d'organisation spécifiée, utilisez le compte précréé.
Rubriques connexes