جوین کردن کامپیوترها به دامین امری بسیار ساده و راحت برای یک حرفه ای یا Administrator شبکه است. در شبکه های دامین مدل برای اینکه مدیریت متمرکز و بدست آوردن مزایای بسیار زیادی که از این مدیریت متمرکز عایدمان می شود، سیستم ها را به دامین جوین می کنیم. وقتی سیستم ها را به دامین جوین می کنیم، بصورت پیشفرض در یک Container با نام Computers قرار می گیرد. یعنی هر سیستم با نام خود یک اکانت در این Container خواهد داشت. در مطلب قبلی در خصوص آن صحبت کردیم و دیدیم که چگونه می توان مسیر ایجاد شدن اکانت کامپیوترها را در یک OU جدا در زمان جوین شدن تغییر داد. در خصوص مواردی که گفته شد می توانید به لینک های زیر مراجعه کنید.






وقتی کامپیوتر داخل OU قرار می گیرد، پالیسی هایی که در آن OU تخصیص و تنظیم شده، بدان سیستم هم اعمال می شود(همانطور که می دانید Container ها محل اعمال پالیسی نیستند).
تصورد کنید که از راه دور شما به شبکه خود دسترسی دارید. در دامین یک OU ایجاد کرده اید و در این OU پالیسی ای را تنظیم کرده اید که اگر سیستمی در این OU قرار گرفت، Firewall آن Off شود. یعنی این تنظیم را روی پالیسی ست کرده ایم و اگر کامپیوتری در این OU قرار بگیرد بصورت خودکار این پالیسی شامل حال آن هم می شود و فایروال آن سیستم Off می شود.
اما کار جالب دیگری که در اکتیودایرکتوری و کنسول Active Directory Users And Computers می توانیم انجام دهیم این است که بصورت Pre-Stage سیستم ها به دامین جوین کنیم. یعنی قبل از اینکه سیستم به دامین جوین شود اکانت آن در اکتیودایرکتوری و در آن OU مشخص ایجاد کنیم و پالیسی های خود را برای آن OU تنظیم کنیم. به محض اینکه سیستم را به دامین جوین کنیم، اکانت جدیدی برای آن ایجاد نمی شود چون از قبل برای آن اکانت ایجاد کرده ایم از پالیسی هایی که در آن OU تنظیم کرده ایم استفاده می کند.
تصاویر زیر مربوط به ویندوز سرور 2016 است ولی شما در نسخه های قبلی و بعدی ویدوز سرور هم می توانید همین کارها را انجام دهید.
به کنسول Active Directory Users and Computers وارد شوید(پنجره Run را باز کرده و دستور dsa.msc را وارد و Enter کنید).
سپس OU مورد نظرتان را ایجاد کنید و یا اگر از قبل ایجادش کرده اید، روی آن کلیک راست کرده و از New گزینه Computers را کلیک کنید.


سپس در فیلد Computer name نام کامپیوتری که قصد جوین کردن آن به دامین دارید را وارد و نهایتا ok کنید(نام دقیق سیستم که سیستم قرار است با همان نام به سیستم جوین شود را وارد کنید).


حالا می بینید که اکانت کامپیوتر مورد نظرتان ایجاد شده است. کار دیگری که باید انجام دهید، جوین کردن آن سیستم به دامین است.


ولی پیش از جوین کردن، روی همین اکانت کامپیوتری که ایجاد کرده اید دابل کلیک کنید و مشخصات آن را مشاهده کنید. همانطور که می بینید هیچ مشخصاتی برای آن فعلا وجود ندارد. سیستم مربوطه را به دامین جوین کنید.


حالا که سیستم به دامین جوین شد، دوباره روی اکانتی که در اکتیودایرکتوری برای این کامپیوتر ایجاد کرده اید دابل کلیک کنید. این بار مشخصات مطابق با همان ویندوزی است که به سیستم جوین کرده اید.