如何将新电脑添加到与旧电脑同名的域中

Question

一些背景... 当地一家小型非营利组织最近失去了他们的网络人员（意外死亡），他们请我帮忙在一些新电脑上安装 Windows，并设置 wifi 和打印机访问......真正的基本的东西。

我是一名程序员，运行自己的家庭网络，其中包括 Windows 和 Linux 机器、Samba、Web 和数据库服务器、Node、.NET、Pyton 等。我熟悉计算机，并且了解足够多的“网络知识”，可以完成工作，甚至可能很危险……但我不是管理员。

问题...

假设旧电脑不会留在网络上，我是否可以简单地按照这些说明操作这里并添加与旧电脑同名的新电脑？

Answer 1

确保旧 PC 不再连接到网络/域。事实上，为了安全起见，在对新 PC 进行任何操作之前，请将旧 PC 从域中移除。此外，更改旧 PC 的主机名以避免将来发生任何意外冲突。否则，如果您将来希望使用这台旧 PC（并且考虑到新 PC 已使用旧 PC 的名称加入域），您可能会遇到令人沮丧的信任关系问题。

您有两个选项可以继续：

1. 在将这台新电脑加入域之前，您需要重置 Active Directory 中计算机对象的帐户。然后，您可以将这台新电脑加入域并保留旧系统的名称。

2. 将旧 PC 从域中分离出来，更改主机名（为了更安全）。其他选项是从 AD 控制台 (dsa.msc / ADUC) 中删除计算机对象，并使用相同的旧 PC 名称加入这台新 PC。

我始终更喜欢第二种选择。

笔记：默认情况下，任何具有管理权限（本地或域级别）的用户都可以将 PC 从域中脱离。