Вход на доменный компьютер под локальной учетной записью
В некоторых случаях требуется на компьютере, который включен в домен Active Directory войти не под доменной, а под локальной учетной записью. Большинству администраторов этот трюк знаком, но пользователи зачастую о нем не знают.
Немного предыстории. После того, как компьютер добавлен в домен Active Directory, вы можете войти в него под учетной записью домена или локального пользователя (если конечно локальная учетная запись не отключена и вход под ней не заблокирован через групповые политики). В Windows XP и Windows Server 2003 на экране входа в систему имелся раскрывающийся список «Вход в систему», в котором можно было выбрать в какой домен вы хотите войти, либо, если нужно зайти под локальной учетной, для этого нужно выбрать пункт «Этот компьютер» — @Computer_Name (this computer) .
Однако в последующих версиях Windows это раскрывающийся список из интерфейса входа в систему убрали. Вместо этого списка на экране входа в систему, появилась небольшая кнопка «Как я могу войти в другой домен» (How to log on to another domain). Если вы нажмете эту кнопку, появится следующий совет.
Type domain name\domain user name to sign in to another domain.
Type РKZ-ТZI01K1\local user name to sign in to this PC only (not a domain )
Чтобы войти в другой домен, введите имя_домена\имя_пользователя_домена
Чтобы войти только на этот компьютер (не в домен), введите РKZ-ТZI01K1\локальное_имя_пользователя
Как вы видите, в тексте сообщения присутствует имя данного компьютера (в нашем примере РKZ-ТZI01K1). И если вы хотите войти под локальной учетной записью, в поле с именем пользователя нужно указать имя локального пользователя в следующем формате РKZ-ТZI01K1\Administrator. Естественно, если имя компьютера довольно длинное и не несет смысловой нагрузки, его набор с клавиатуры может стать настоящим испытанием.
К счастью, есть простой способ, который позволит вам войти в систему под локальной учеткой без указания имени компьютера.
Секрет в том, что Windows использует символ точки (.) в качестве псевдонима для локального компьютера. Поэтому, если в поле с именем пользователя поставить .\ , то система будет считать, что вы хотите авторизоваться под локальной учеткой. Соответственно изменится поле Sign in to, вместо имени домена там уже будет указано имя данного компьютера.
Теперь после .\ осталось набрать имя локальной учетной записи и пароль.
Этот небольшой трюк может использоваться для входа на доменный компьютер под локальной учетной записью во всех поддерживаемых версиях Windows, начиная с Windows Vista и заканчивая Windows 10 и Windows Server 2016.
Совет. Аналогичным образом можно авторизоваться на удаленном компьютере в рабочей группе под локальной учетной запись при доступе к общим файлам по протоколу SMB.
Присоединение компьютера к домену
Чтобы службы федерации Active Directory (AD FS) (AD FS) функционировал, каждый компьютер, который работает как сервер федерации, должен быть присоединен к домену. Прокси-серверы федерации могут быть присоединены к домену, но это не обязательно.
Вам не нужно присоединять веб-сервер к домену, если веб-сервер размещает только приложения с поддержкой утверждений.
Для выполнения этой процедуры требуется членство в группе Администраторы или в эквивалентной группе на локальном компьютере. Дополнительные сведения об использовании соответствующих учетных записей и членстве в группах см. в статье Local and Domain Default Groups (Локальные и доменные группы по умолчанию).
Присоединение компьютера к домену
- На рабочем столе нажмите кнопку «Пуск«, введите панель управления и нажмите клавишу ВВОД.
- Перейдите к системе и безопасности и нажмите кнопку «Система«.
- В разделе Имя компьютера, имя домена и параметры рабочей группы нажмите кнопку Изменить параметры.
- На вкладке «Имя компьютера» нажмите кнопку «Изменить«.
- В разделе «Член» нажмите кнопку «Домен», введите имя домена, к которому требуется присоединиться этот компьютер, и нажмите кнопку «ОК«.
- Нажмите кнопку «ОК » в диалоговом окне «Изменения имени компьютера» или «Домен», а затем перезагрузите компьютер.
Присоединение сервера к домену
- На рабочем столе нажмите кнопку «Пуск«, введите панель управления и нажмите клавишу ВВОД.
- Перейдите к системе и безопасности и нажмите кнопку «Система«.
- В разделе «Связанные параметры» нажмите кнопку «Переименовать этот компьютер» (дополнительно).
- На вкладке «Имя компьютера» нажмите кнопку «Изменить«.
- В разделе «Член» нажмите кнопку «Домен», введите имя домена, к которому требуется присоединиться этот сервер, и нажмите кнопку «ОК«.
- Нажмите кнопку «ОК » в диалоговом окне «Изменения имени компьютера» или «Домен», а затем перезапустите сервер.
Как разрешить вход на определенные сервера доменному пользователю?
Как разрешить вход на определенные сервера доменному пользователю, при это он подключается с обычного (недоменного пк )к доменному серверу
насколько известно по задумке MS здесь нужно указывать как и пк НА который нужно подключиться, так и С какого пк он подключается-то есть юзверь должен логиниться с доменного пк на другой доменный
- Вопрос задан более года назад
- 169 просмотров
Комментировать
Решения вопроса 0
Ответы на вопрос 1
Судя по всему речь идет об RDP, тогда просто добавьте нужный AD-аккаунт в группу Remote Desktop Users
Ответ написан более года назад
mrkotovsk1 @mrkotovsk1 Автор вопроса
это можно сделать централизованно?групповая политики/параметр в aduc
mrkotovsk1, посмотрите GPO, restricted groups
mrkotovsk1, можно, но зачем ?)
Ваш ответ на вопрос
Войдите, чтобы написать ответ
- Windows Server
- +2 ещё
Как решить ошибку «LDAP code 49»?
- 3 подписчика
- 28 дек. 2023
- 286 просмотров
forum.lissyara.su
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Первое новое сообщение • 12 сообщений • Страница 1 из 1
alex117 ст. сержант Сообщения: 377 Зарегистрирован: 2010-07-30 13:25:13
Как войти под пользователем домена в Linux?
Вобщем раньше как-то не сталкивался с этим, настроил домен и подключил к нему машины с Windows XP, с ними проблем не было, там. Потом ввел в домен свою машину на OpenSuse, а зайти под доменным пользователем не могу. Как нужно правильно вводить имя пользователя? Пробовал
user@doman.net
user.domain.net
Но не получается ничего.
alex117
Хостинг HostFood.ru
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
bagas лейтенант Сообщения: 922 Зарегистрирован: 2010-08-18 19:49:01 Откуда: Воронеж Контактная информация:
Re: Как войти под пользователем домена в Linux?
вы в консоль хотите попасть что ли?
http://www.lissyara.su/articles/freebsd . inbind+ad/
Что бы ты не делал , жизнь слишком коротка!
Блог о BSD системах.
bagas
alex117 ст. сержант Сообщения: 377 Зарегистрирован: 2010-07-30 13:25:13
Re: Как войти под пользователем домена в Linux?
Да ну какая консоль? Есть домен, где хранятся учетные записи пользователей, есть мой компютер на базе Linux, который введен в этот домен. Я просто хочу зайти в данный компьютер как пользователь домена, а не как локальный пользователь. В Windows при входе в систему есть выбор — зайти либо локально, либо в домен. А как это сделать в Linux?
alex117
bagas лейтенант Сообщения: 922 Зарегистрирован: 2010-08-18 19:49:01 Откуда: Воронеж Контактная информация:
Re: Как войти под пользователем домена в Linux?
в той статье вы увидите как дать доступ к шелу. а уже потом до пиливайте запуск иксов на пользователя
Что бы ты не делал , жизнь слишком коротка!
Блог о BSD системах.
bagas
alex117 ст. сержант Сообщения: 377 Зарегистрирован: 2010-07-30 13:25:13
Re: Как войти под пользователем домена в Linux?
Блин, да неужели нет нормального способа авторизоваться через ldap? Обязательно городить еще одну систему? Неужто никто не сталкивался с этим вопросом при переводе сети с Windows на Linux? Мне нужно чтобы простой пользователь ввел свои учетные данные в окне авторизации и вошел в систему, никакой ssh и прочее ему нафиг не нужно.
alex117
bagas лейтенант Сообщения: 922 Зарегистрирован: 2010-08-18 19:49:01 Откуда: Воронеж Контактная информация:
Re: Как войти под пользователем домена в Linux?
Просто не будет!
У меня можно залогинется доменным пользователем в системе, но у меня иксов нету.
Что бы ты не делал , жизнь слишком коротка!
Блог о BSD системах.
bagas
Electronik капитан Сообщения: 1593 Зарегистрирован: 2008-11-15 17:32:56 Откуда: Минск Контактная информация:
Re: Как войти под пользователем домена в Linux?
у меня в kdm4 есть поле выбора домена. openSuSe 11.4
Предскажем будущее hw по логам и дампу, снимем сглаз и порчу с рута, поможем придумать пароль(С)
Блог
Electronik
Гость проходил мимо
Re: Как войти под пользователем домена в Linux?
Непрочитанное сообщение Гость » 2011-05-27 19:17:52
У меня Gnome стоит, но попробую посмотреть в KDE.
Гость
FiL ст. лейтенант Сообщения: 1374 Зарегистрирован: 2010-02-05 0:21:40
Re: Как войти под пользователем домена в Linux?
брр. если winbindd настроен, то по идее можно логиниться, что в консоль, что в иксы.
domain\user
Я, правда, это первый и последний раз делал лет так 9 назад, но работало.
snorlov подполковник Сообщения: 3927 Зарегистрирован: 2008-09-04 11:51:25 Откуда: Санкт-Петербург
Re: Как войти под пользователем домена в Linux?
Братцы, ну что вам про pam.d не прочитать, там всего по моему 2- естрочки добавить надо ручками..
snorlov
alex117 ст. сержант Сообщения: 377 Зарегистрирован: 2010-07-30 13:25:13
Re: Как войти под пользователем домена в Linux?
Братцы, ну что вам про pam.d не прочитать, там всего по моему 2- естрочки добавить надо ручками..
Направь на путь истинный ссылкой или статьей какой-нибудь, если не сложно. Просто везде описаны общие случаи настройки, мне же нужно применительно к домену на SAMBA+LDAP. Не зная что это и как, даже сложно правильно задать вопрос в google
alex117
bagas лейтенант Сообщения: 922 Зарегистрирован: 2010-08-18 19:49:01 Откуда: Воронеж Контактная информация:
Re: Как войти под пользователем домена в Linux?
сейчас проверить нету возможности, на работе только использую bsd
Нашел конфиги у себя на флэшки (сохранения), может поможет.
добавь в /etc/pam.d/system
# auth auth required /usr/local/lib/pam_winbind.so use_first_pass если очешь дать права на использование привелигированных команд то сделай это
в /etc/pam.d/su
в место #auth requisite pam_group.so no_warn group=wheel root_only fail_safe
# auth auth requisite pam_group.so no_warn group=domain users root_only fail_safe