本文介绍如何使用 Windows 2000 支持工具和 Windows 2000 资源工具包中包含的 Netdom 实用工具 (Netdom.exe) 在特定的 Windows 2000 域控制器上为 Microsoft Windows NT 4.0 或 Windows 2000 成员工作站或服务器创建计算机帐户。
回到顶端
Netdom 是一个命令行实用工具,可用于管理 Windows 域。该实用工具包含为 Windows NT 4.0 和 Windows 2000 域成员创建和移动计算机帐户的选项。在较低版本的 Windows 中,用户和计算机帐户是在 Windows 域中的主域控制器 (PDC) 上创建的;在进行完整复制之前,远程域控制器上的新帐户不可用。Netdom 2.0 包含一个
join 命令,可用于在任何指定的 Windows 2000 域控制器上创建计算机帐户。Netdom 2.0 使用新的 NetJoinDomain API,它与 Windows 2000 域控制器上的多主复制配合使用,在域中的任一域控制器上创建安全主体(用户、计算机和组)。当您在其中创建计算机帐户的域控制器与为其创建帐户的客户端工作站位于同一 Active Directory 站点时,您可以减少或消除复制延迟,这种延迟会阻止用户立即登录到域。
此
join 命令的语法为:
C:\>netdom help join
NETDOM JOIN <计算机>/Domain:<域> [/OU:<组织单位路径>] [/UserD:<用户>]
[/PasswordD:[<密码> | *]]
[UserO:<用户>] [/PasswordO:[<密码> | *]]
[/reboot[:<以秒为单位的时间>]]
运行此命令时,会显示以下信息:
NETDOM JOIN Joins a workstation or member server to the domain.其中:
<计算机> 是要加入域的工作站或成员服务器的名称
/Domain 指定计算机要加入的域
/UserD 用于与 /Domain 参数指定的域
建立连接的用户帐户
/PasswordD /UserD 指定的用户帐户的密码。
使用 * 提示输入密码
/UserO 用于与要加入域的计算机建立连接的用户帐户
/PasswordO /UserO 指定的用户帐户的密码。
使用 * 提示输入密码
/OU 在其中创建计算机帐户的组织单位。
它必须是组织单位的完全限定的 RFC 1779 DN。
如果没有指定,将在该域的计算机对象的
默认组织单位中创建帐户。
/REBoot 指定在完成 Join 命令后,计算机应关闭并自动重启。
还可以提供自动关机前的秒数。默认为 20 秒
回到顶端
增添和修改
/Domain 开关定义计算机加入的 Windows 域的名称。您可以对
/Domain 开关使用可选参数,并指定在其中创建计算机帐户的单个 Windows 2000 域控制器的 netBIOS 名称,例如:
/Domain:域名\域控制器名
注意:该可选参数没有在联机帮助中列出,可通过
netdom help join 命令显示联机帮助。
当您指定 Windows 2000 域控制器的名称时,通过使用分公司或分级站点中的帐户和域控制器,可以在客户端所在的同一 Active Directory 站点中的域控制器上创建计算机帐户。
例如,如果您想将一台 \\Windows2000Pro 工作组计算机加入 NORTHAMERICA.COM 域中的 \\NA-DC-01 域控制器上,完整的 netdom join 命令行是:
netdom join windows2000pro /Domain:NA\NA-DC-01 /Userd:NA\administrator /Passwordd:* /UserO:administrator /PasswordO:*
注意:请始终将域名置于在
/userd 参数中传递的用户之前。
通配符 (*) 提示分别输入本地计算机和 A.COM 域上的管理员帐户的密码。如果登录用户在要加入域的计算机上具有管理权限,则命令的“/UserO:administrator /PasswordO:*”部分是可选的。
有关 NetJoinDomain API 的更多信息,请访问下面的 Microsoft Web 站点:
()
可以选择使用
/reboot 开关在加入域后重新启动计算机,建议将该开关的默认重启间隔设置为 20 秒。Netdom 2.0 将重启超时值硬编码为 30 秒。