How to Join Domain Windows 10 – So konfigurieren Sie Active Directory-Domänendienste in Windows Server 2012 R2

Angenommen, Sie möchten eine Schritt-für-Schritt-Anleitung zum Beitritt zu einem Windows

  1. evice zu einer Domäne finden Sie die nachstehenden Anweisungen.Denken Sie daran, dass Sie Administratoranmeldeinformationen sowohl für die Domäne als auch für den Computer selbst benötigen, um diese Schritte auszuführen.
  2. Öffnen Sie die Systemsteuerung.Sie können dies tun, indem Sie im Startmenü nach „Systemsteuerung“ suchen oder Windows+R auf Ihrer Tastatur drücken und dann „Systemsteuerung“ in das Dialogfeld „Ausführen“ eingeben.
  3. Klicken Sie auf „Netzwerk- und Freigabecenter“.
  4. Klicken Sie im linken Bereich auf „Erweiterte Freigabeeinstellungen ändern“.
  5. Erweitern Sie den Abschnitt „Privat (aktuelles Profil)“ und stellen Sie sicher, dass alle Optionen darunter auf „Aus“ eingestellt sind.Wenn dies nicht der Fall ist, ändern Sie sie jetzt und klicken Sie auf „Änderungen speichern“.
  6. Schließen Sie die Systemsteuerung.
  7. Öffnen Sie die Anwendung „Einstellungen“.Sie können dies tun, indem Sie Windows + I auf Ihrer Tastatur drücken oder auf das Zahnradsymbol im Startmenü klicken.
  8. Klicken Sie auf „System“.
  9. Klicken Sie im linken Bereich auf „Info“.
  10. Klicken Sie unter „Verwandte Einstellungen“ auf „Einem Arbeitsplatz beitreten“.Klicken Sie auf „+ Geschäfts-, Schul- oder Unikonto hinzufügen“, wenn Sie es hier sehen; Wenn nicht, fahren Sie mit Schritt fort. Wenn diese Option angezeigt wird, geben Sie Ihre E-Mail-Adresse und Ihr Kennwort für Ihr Geschäfts-, Schul- oder Unikonto ein und klicken Sie dann auf Anmelden.Fahren Sie nach der Anmeldung mit Schritt fort. Anstelle von „+ Geschäfts-, Schul- oder Unikonto hinzufügen“ sollte jetzt eine Option mit der Aufschrift „+ Mit Arbeitsplatz verbinden“ angezeigt werden.Klicken Sie darauf.

Wie konfiguriere ich Active Directory-Domänendienste in Windows Server 2012 R2?

  1. Öffnen Sie den Server-Manager und wählen Sie das Symbol Active Directory-Domänendienste aus.
  2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf Ihren Domänennamen und wählen Sie im Kontextmenü Neuer Domänencontroller aus.
  3. Klicken Sie auf der Seite Willkommen beim Assistenten für neue Domänencontroller auf Weiter.
  4. Geben Sie auf der Seite Select a Site die IP-Adresse oder den DNS-Namen Ihres Servers an und klicken Sie auf Next.
  5. Geben Sie auf der Seite Datenbank auswählen an, welche Datenbank Sie für Ihren neuen Domänencontroller verwenden möchten (Standard ist NTDS), und klicken Sie auf Weiter.

Richten Sie Ihren ersten Domänencontroller ein?

  1. Wenn Sie noch keinen Domänencontroller haben, müssen Sie einen erstellen, bevor Sie Ihren Windows-Computer damit verbinden können.
  2. Um eine neue Domäne zu erstellen, öffnen Sie die Systemsteuerung und klicken Sie auf das Symbol Verwaltung.
  3. Klicken Sie im Fenster Verwaltung auf Active Directory-Domänen und -Vertrauensstellungen.
  4. Geben Sie auf der rechten Seite des Fensters unter „Neue Domain“ Ihren gewünschten Domainnamen ein (z. B. mydomain).
  5. Klicken Sie auf die Schaltfläche „Erstellen“, um mit der Erstellung Ihres neuen Domänencontrollers zu beginnen.
  6. Nachdem Ihr neuer Domänencontroller erstellt wurde, melden Sie sich mit einem Administratorkonto an (das Standardbenutzerkonto ist kein Administrator).
  7. Öffnen Sie als Nächstes den Server-Manager, indem Sie auf Start > Alle Programme > Microsoft > Server-Manager klicken.
  8. Doppelklicken Sie unter „Active Directory Domain Services“ auf Forest Functional Level und wählen Sie „Windows 200“ aus.Dadurch wird Ihr Computer als Mitglied einer vorhandenen Windows 200-Orest eingerichtet, anstatt eine neue Gesamtstruktur von Grund auf neu zu erstellen (was erforderlich wäre, wenn Sie einen Windows-Computer mit einer vorhandenen Windows 200-Orest verbinden würden).
  9. Klicken Sie unter „Active Directory-Benutzer und -Computer“ mit der rechten Maustaste auf Ihren neu erstellten Domänennamen (z. B. mydomain) und wählen Sie im angezeigten Menü Eigenschaften aus .
  10. Vergewissern Sie sich, dass auf der Registerkarte „Allgemein“ dieses Dialogfelds beide Kontrollkästchen neben „Domain Name System-Einstellungen“ aktiviert sind . Dadurch kann unser Server sowohl als unser primärer DNS-Server für unser Netzwerk als auch als unser erster Domänencontroller für unsere neu erstellte Domäne fungieren – was erforderlich ist, damit wir ihn später mithilfe des WSUS-Offline-Aktualisierungsdienstes unserem Netzwerk hinzufügen können.

Benutzerkonten erstellen und konfigurieren?

  1. Wenn Sie neu bei Windows 10 sind, ist es wichtig, ein Benutzerkonto zu erstellen, bevor Sie mit der Verwendung des Betriebssystems beginnen können.Sie können ein Benutzerkonto erstellen, indem Sie auf die Schaltfläche Start klicken und „Benutzerkonten“ in das Suchfeld eingeben.
  2. Nachdem Sie das Benutzerkontenfenster aufgerufen haben, klicken Sie oben im Fenster auf den Link „Neues Konto erstellen“.
  3. Geben Sie auf dem nächsten Bildschirm Ihren Namen und Ihre E-Mail-Adresse ein und klicken Sie dann auf die Schaltfläche „Weiter“.
  4. Auf dem nächsten Bildschirm werden Sie aufgefordert, einige grundlegende Informationen zu Ihrem Computer anzugeben, z. B. Hersteller und Modellnummer.
  5. Nachdem Sie diese Schritte ausgeführt haben, klicken Sie auf die Schaltfläche „Konto erstellen“, um die Erstellung Ihres Benutzerkontos abzuschließen.
  6. Nachdem Sie Ihr Benutzerkonto erstellt haben, ist es an der Zeit, es so zu konfigurieren, dass Windows es als Ihren persönlichen Computer erkennt.Öffnen Sie dazu die Einstellungen, indem Sie auf die Schaltfläche Start klicken und „Einstellungen“ in das Suchfeld eingeben (oder Strg+Umschalt+ESC drücken).
  7. Klicken Sie nach dem Öffnen der Einstellungen auf Konten, um alle Ihre Benutzerkonten anzuzeigen (falls es mehr als eines gibt). Klicken Sie auf Ihr neu erstelltes Benutzerkonto, um dessen Einstellungsseite zu öffnen (wie unten gezeigt).
  8. Damit Windows Ihren Benutzernamen und Ihr Kennwort erkennt, wenn Sie sich mit diesen Anmeldeinformationen bei Ihrem Computer anmelden, müssen Sie beide als vertrauenswürdige Quellen für die Authentifizierung hinzufügen. Klicken Sie dazu zunächst unter Kontodetails auf Anmeldeoptionen. Scrollen Sie dann nach unten, bis Sie Vertrauenswürdige Orte sehen, wie unten gezeigt:
  9. Wählen Sie unter Vertrauenswürdige Speicherorte die Option Standort oder Gerät hinzufügen… aus, wählen Sie Microsoft Active Directory-Domänendienste aus der Liste der Anbieter aus und geben Sie dann Ihren Domänennamen oder Ihre IP-Adresse gefolgt von :Windows10Konten ein.(z. B. :[email protected] ). Wählen Sie abschließend OK aus, damit Windows diesen Speicherort als vertrauenswürdige Quelle für die Authentifizierung hinzufügt. Hinweis: Wenn Windows nicht automatisch vertrauenswürdige Speicherorte erkennt, die mit Ihrem Domänennamen oder Ihrer IP-Adresse verknüpft sind, wenden Sie sich bitte an den Support, um Unterstützung bei der Konfiguration dieser Funktion zu erhalten .

Gruppenrichtlinienobjekte konfigurieren?

  1. Was ist Gruppenrichtlinie?
  2. Wie treten Sie einer Domäne mit einem Windows-Computer bei?
  3. Wie konfigurieren Sie Gruppenrichtlinienobjekte (GPOs)?

Verwenden Sie das Tool Active Directory-Benutzer und -Computer?

  1. Öffnen Sie das Tool „Active Directory-Benutzer und -Computer“, indem Sie auf die Schaltfläche „Start“ klicken, „Active Directory“ in das Suchfeld eingeben und die Eingabetaste drücken.
  2. Klicken Sie im Fenster Active Directory-Benutzer und -Computer im linken Bereich auf Ihren Domänennamen.
  3. Doppelklicken Sie im rechten Bereich auf den Namen Ihres Benutzerkontos, um das Dialogfeld Eigenschaften zu öffnen.
  4. Wählen Sie auf der Registerkarte Domäne beitreten dieses Dialogfelds Ihre Domäne aus der Liste der verfügbaren Domänen aus und klicken Sie dann auf Domäne beitreten, um den Beitrittsprozess zu starten.
  5. Wenn Sie von Windows Setup dazu aufgefordert werden, geben Sie Ihre Administratoranmeldeinformationen ein (falls vorhanden). Nachdem Sie Ihren Computer Ihrer Domäne hinzugefügt haben, können Sie als Mitglied dieser Domäne auf alle seine Ressourcen zugreifen – einschließlich Dateien und Ordnern, die auf Netzlaufwerken innerhalb dieser Domäne gespeichert sind, sowie auf Ressourcen, die auf Computern gespeichert sind, die sich außerhalb der Grenzen Ihrer Organisation befinden (z. B. Microsoft Office 36r SharePoint Online).

Organisationseinheiten anlegen und konfigurieren?

  1. Wenn Sie neu bei Windows 10 sind, ist es wichtig, Ihrer Domäne beizutreten, bevor Sie mit der Arbeit mit Organisationseinheiten (OUs) beginnen können. Der Beitritt zu einer Domäne ist ein einfacher Vorgang, der nur Ihren Benutzernamen und Ihr Kennwort erfordert.
  2. Um Ihren Computer der Domäne beizutreten, öffnen Sie die Systemsteuerung und klicken Sie auf System und Sicherheit.Klicken Sie im Fenster „System und Sicherheit“ unter „Lokale Netzwerke“ auf „Domain Name Servers“.
  3. Klicken Sie auf der rechten Seite des Fensters Domain Name Server auf Server hinzufügen.
  4. Geben Sie den Namen Ihrer Domäne (z. B. contoso.com) und dann Ihren Benutzernamen (z. B. Benutzer0) und Ihr Kennwort (z. B. Kennwort0) ein. Klicken Sie auf OK, um den Server zur Domäne hinzuzufügen.
  5. Als Nächstes müssen Sie überprüfen, ob Ihr Computer der Domäne beigetreten ist, indem Sie ein Eingabeaufforderungsfenster öffnen und netdomjoin eingeben . Wenn mein Computer beispielsweise als User0ith Password01 mit contoso.com verknüpft wurde, würde ich netdomjoin contoso eingeben. com User0assword0t ein Eingabeaufforderungsfenster..

Domänensicherheit verwalten?

Der Beitritt zu einer Domäne in Windows 10 ist ein zweistufiger Prozess.Zunächst müssen Sie ein Konto beim Microsoft Active Directory Domain Services (AD DS)-Server erstellen.Anschließend können Sie der Domäne beitreten, indem Sie das Dialogfeld Domäne hinzufügen oder beitreten verwenden.

Wenn Sie einer Domäne beitreten, erstellt AD DS eine Gesamtstruktur und richtet alle erforderlichen Konten und Dienste ein, damit Ihr Computer innerhalb dieser Gesamtstruktur ordnungsgemäß funktioniert.Außerdem müssen Sie angeben, welche Benutzer Zugriff auf welche Ressourcen in der Domäne haben sollen.Der Beitritt zu einer Domäne ist wichtig, da dadurch sichergestellt wird, dass alle Ihre Dateien und Einstellungen zentral auf einem Server gespeichert werden.

Domänenkontrolle übertragen oder übernehmen?

Beitritt zu einer Domäne in Windows

Um die Rolle des Domänencontrollers zu übertragen, gehen Sie folgendermaßen vor:

  1. ist ein zweistufiger Prozess.Der erste Schritt besteht darin, die Rolle des Domänencontrollers von einem vorhandenen Server auf den neuen Server zu übertragen.Der zweite Schritt besteht darin, der Domäne auf dem neuen Server beizutreten.
  2. Öffnen Sie auf dem neuen Server den Server-Manager und klicken Sie auf Rollen und Features hinzufügen.
  3. Wählen Sie im Fenster Rollen und Features hinzufügen Domänencontroller (Windows Server 200r später) aus der Liste Rollentyp aus und klicken Sie dann auf Weiter.
  4. Geben Sie im Dialogfeld Domänencontroller auswählen den Namen Ihres vorhandenen Domänencontrollers ein oder navigieren Sie zu ihm, und klicken Sie dann auf OK.
  5. Klicken Sie im Fenster Installationsergebnisse bestätigen auf Installieren.
  6. Starten Sie nach Abschluss der Installation Ihren Computer neu, damit die Änderungen wirksam werden.
  7. Wenn Sie sich das nächste Mal an Ihrem Computer anmelden, werden Sie aufgefordert, Ihrer Domäne als Mitglied einer Active Directory-Gesamtstruktur beizutreten, falls sie nicht bereits als Mitglied einer anderen Gesamtstruktur existiert, in der Sie über Administratorrechte verfügen. Wenn Sie einer Active Directory-Gesamtstruktur beitreten, für die Sie keine Administratorrechte haben, können Sie ein Benutzerkonto mit lokalen Administratorberechtigungen erstellen und dieses Konto verwenden, um Ihrer Domäne als Mitglied dieser Gesamtstruktur beizutreten.