Como posso juntar um computador a um novo domínio remotamente?

Question

Eu tenho um grande número de PCs que se juntaram ao domínio abc.com e eu quero movê-los para o xyz.com para que eles não sejam mais membros do abc.com. Posso fazer isso com um script?

Obrigado

    

Answer 1

Claro que sim. O utilitário NETDOM é "seu amigo" neste caso. Implantei um script de inicialização no "domínio antigo" para fazer com que os computadores desassociassem o domínio existente e ingressassem em um novo domínio.

Alguns documentos do NETDOM estão aqui:

• link

Você precisará criar um usuário no domínio de origem e no domínio de destino com direitos para adicionar / remover computadores dos domínios a serem usados pelo NETDOM.

NETDOM move %COMPUTERNAME% /d:NEWDOMAIN /ou:DN_of_destination_OU_in_new_domain /ud:admin_user_in_new_domain /pd:admin_pw_in_new_domain /uf:admin_user_in_old_domain /pf:admin_pw_in_old_domain /reboot

Então, digamos que o novo domínio seja "newdomain.com", o computador precisa ir para a unidade organizacional "OU = Desktop, OU = Computadores cliente, DC = newdomain, DC = com" OU, o usuário com direitos para remover comptuers do domínio antigo é "oldadmin" (com a senha P @ ssw0rd), e o usuário com direitos para adicionar o computador ao novo domínio é "newadmin" (com a senha dr0wss @ P).

NETDOM move /d:newdomain.com /ou:OU=Desktop,OU=Client Computers,DC=newdomain,DC=com /ud:newadmin /pd:dr0wss@P /uf:oldadmin /pf:P@ssw0rd /reboot

BTW: Se você deseja forçar a desassociação do computador de seu domínio atual sem entrar em contato com um controlador de domínio, envie-me um e-mail. Eu tenho um utilitário que eu escrevi (mas não tenho isso útil agora) para informar ao computador que ele não é mais um membro de um domínio sem entrar em contato com os DCs nesse domínio. É rápido e sujo, mas funciona se você precisa obter uma máquina de um domínio e ter acesso de administrador local, mas nenhum direito de domínio ... heh heh ...