找了一下相关资料如下:
————-无敌的分割线—————————–
计算机在加入域时直接将计算机加入到指定OU中,而不是默认的computers中。 添加域用户时直接将用户添加到指定OU中,而不是默认的users中。
两个办法:
第一个:手工先在dsa.msc中指定的OU建立相应的帐号(用户和计算机)。 也可以通过命令行工具netdom 2.0,创建指定位置OU的计算机帐户。
Netdom 2.0使用: http://support.microsoft.com/kb/266651/zh-cn
根据我的经验,您可以使用netdom命令来将计算机加入到某个指定的OU里。
该工具包含在Windows server的安装光盘中的support\tool文件夹中。
例如,如果您想将一台VPC-WINXPSP2 工作组计算机加入 hust.com 域中的hust-dc-01 域控制器上的名为test的OU中,完整的 netdom join 命令行是: netdom join VPC-WINXPSP2 /Domain:hust\hust-dc-01 /ou:ou=test,dc=hust,dc=com /Userd:hust\administrator /Passwordd:* /UserO:administrator /PasswordO:* 有关netdom的更详细的信息,请您参考下面的链接: 使用 Netdom 2.0 在管理员指定的域控制器上创建计算机帐户
第二个:使用redircmp和redirusr修改域的默认加入OU设置。
前提:域级别为Windows Server 2003。 redircmp ou=用户,ou=公司,dc=mddq,dc=lan redirusr ou=计算机,ou=公司,dc=mddq,dc=lan 这二条命令可以使用在mddq.lan域中创建用户和计算机加入域时,默认将用户帐号创建在公司(一级OU)下的用户(二级OU)容器中,默认将计算机帐号创建在公司(一级OU)下的计算机(二级OU)容器中。
恢复为默认:
redircmp cn=computers,dc=mddq,dc=lan
redirusr cn=users,dc=mddq,dc=lan
redircmp ou=”xx”,dc=”xx”,dc=”xx”,
例如,我想让加入的ou为test,我的域为abc.com,那么这条命令在命令行运行格式如下redircmp ou=”test”,dc=”abc”,dc=”com”,
提示:
1、ou的完整路径可以在ADSIedit.msc中看到。
2、对应的OU,在AD用户和计算机中是不可被删除、剪切、重命名。(右键中不会有这些选项的)
注:此方法只适合之前未加入过域的计算机。之前有台计算机xp1已经加入域了,先退出域,执行该命令之后,再让xp1加入域,则不起作用,但如果把之前在默认OU的计算机账户删除后,再次加域,就可以了。比较麻烦的一点就是,如果要再次让计算机到不同的OU中时,必须要再次重定向才可以。
0 条评论