{"id":1120,"date":"2011-09-19T06:00:05","date_gmt":"2011-09-19T04:00:05","guid":{"rendered":"http:\/\/www.work4net.it\/?p=1120"},"modified":"2011-09-19T06:00:05","modified_gmt":"2011-09-19T04:00:05","slug":"inserire-un-computer-al-dominio-off-line","status":"publish","type":"post","link":"https:\/\/www.italiamac.it\/work4net\/2011\/09\/inserire-un-computer-al-dominio-off-line\/","title":{"rendered":"Inserire un computer al dominio off-line"},"content":{"rendered":"

L\u2019inserimento di un computer in un dominio Active Directory \u00e8 una operazione che deve essere eseguita on-line, cio\u00e8 il client deve poter raggiungere il Dominio nella fase di join. Questo comporta alcuni problemi logistici in caso di deploy di client in sedi remote ad esempio.<\/p>\n

Con Windows 2008 R2 e Windows 7 \u00e8 stata aggiunta la possibilit\u00e0 di eseguire questa operazione inmodalit\u00e0 off-line, cio\u00e8 il computer pu\u00f2 essere unito al dominio mentre \u00e8 scollegato dalla rete.<\/p>\n

I requisiti minimi sono avere un domain controller con Windows Server 2008 R2 e un client con Windows 7 o Windows Server 2008 R2.<\/p>\n

L\u2019operazione si divide in due step, nel primo passaggio viene creato un file criptato con i metadata necessari per unire il computer al dominio e nel secondo questo file viene letto dal computer da unire al dominio.<\/p>\n

Quindi una volta entrati su un computer gi\u00e0 inserito nel dominio apriamo una prompt dei comandi e digitiamo il comando:<\/p>\n

\n

djoin \/provision \/domain contoso.internal \/machine Win7Pro \/savefile c:Win7Pro_join.txt<\/p>\n<\/blockquote>\n

se tutto \u00e8 andato a buon fine avremo un output del tipo:<\/p>\n

\n

Provisioning the computer account…
\nSuccessfully provisioned [Win7Pro] in the domain [contoso.internal].
\nProvisioning data was saved successfully to [c:Win7Pro_join.txt].<\/p>\n

Computer account provisioning completed successfully.
\nThe operation completed successfully.<\/p>\n<\/blockquote>\n

Nell\u2019esempio il parametro \/domain specifica il nome del dominio dove vogliamo inserire il computer, il parametro \/machine \u00e8 il nome che vogliamo assegnare al computer (verr\u00e0 gi\u00e0 creato un account computer in Active Directory) e il prametro \/savefile indica dove deve essere salvato il file contenente i metadati. Tra i parametri opzionali possiamo anche specificare la OU dove inserire il computer e il nome di un domain controller specifico.<\/p>\n

Una volta creato il file dobbiamo copiarlo nel computer di destinazione e anche senza una connessione di rete lanciare il comando:<\/p>\n

\n

djoin \/requestodj \/loadfile c:Win7Pro_join.txt \/windowspath %windir% \/localos<\/p>\n<\/blockquote>\n

dove il parametro \/loadfile indica il percorso del file copiato dal computer sorgente. L\u2019output del comando sar\u00e0 qualcosa del tipo:<\/p>\n

Caricamento dei dati di provisioning dal file seguente: [c:Win7Pro_join.txt].<\/p>\n

\n

Richiesta di aggiunta a dominio offline completata.
\nPer applicare le modifiche \u00e8 necessario riavviare il sistema.
\nOperazione completata.<\/p>\n<\/blockquote>\n

A questo punto possiamo spegnere il computer e collocarlo nella posizione definitiva. Una volta acceso il computer verr\u00e0 unito al dominio senza nessun intervento da parte dell\u2019utente.<\/p>\n","protected":false},"excerpt":{"rendered":"

L\u2019inserimento di un computer in un dominio Active Directory \u00e8 una operazione che deve essere eseguita on-line, cio\u00e8 il client deve poter raggiungere il Dominio nella fase di join. Questo comporta alcuni problemi logistici in caso di deploy di client in sedi remote ad esempio. Con Windows 2008 R2 e […]<\/p>\n","protected":false},"author":2,"featured_media":1322,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[7,8],"tags":[2,4,1487,83],"class_list":["post-1120","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutorial","category-windows","tag-active-directory","tag-dominio","tag-windows-2008-r2","tag-windows-7"],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p8fSv5-i4","jetpack_sharing_enabled":true,"jetpack-related-posts":[{"id":1056,"url":"https:\/\/www.italiamac.it\/work4net\/2011\/02\/sincronizzazione-oraria-in-un-dominio-active-directory\/","url_meta":{"origin":1120,"position":0},"title":"Come sincronizzare l’ora tra client e server in un dominio Active Directory","author":"Dev","date":"4 Febbraio 2011","format":false,"excerpt":"Apriamo Group Policy Management Console - figura 1. Figura 1 - Group Policy Management Console SP1 Creiamo una nuova Policy, cliccando con il tasto destro sulla cartella Group Policy Modeling e selezioniamo New - figura 2; il nome \u00e8 indifferente, anche se \u00e8 consigliato distinguere le policy dei DC da\u2026","rel":"","context":"In "Tutorial"","block_context":{"text":"Tutorial","link":"https:\/\/www.italiamac.it\/work4net\/category\/tutorial\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2011\/02\/it-network.jpg?fit=1200%2C848&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2011\/02\/it-network.jpg?fit=1200%2C848&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2011\/02\/it-network.jpg?fit=1200%2C848&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2011\/02\/it-network.jpg?fit=1200%2C848&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2011\/02\/it-network.jpg?fit=1200%2C848&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":4,"url":"https:\/\/www.italiamac.it\/work4net\/2008\/04\/cambiare-nome-computer-di-un-pc-in-dominio-da-remoto\/","url_meta":{"origin":1120,"position":1},"title":"Cambiare Nome Computer di un Pc in Dominio da remoto","author":"Dev","date":"1 Aprile 2008","format":false,"excerpt":"Si utilizza\u00a0il comando NETDOM che non \u00e8 \"di serie\" su W2003 ma fa parte dei WINDOWS SUPPORT TOOLS. La corretta sintassi di uso: Questa invece \u00e8 la corretta sintassi di uso: netdom renamecomputer vecchionome \/newname:nuovonome \/userd: dominioutente \/passwordd:* \/reboot:20 Verr\u00e0 richiesta la password per l'utente che hai inserito. Il numero\u2026","rel":"","context":"In "Tutorial"","block_context":{"text":"Tutorial","link":"https:\/\/www.italiamac.it\/work4net\/category\/tutorial\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":816,"url":"https:\/\/www.italiamac.it\/work4net\/2009\/09\/gestione-della-sicurezza-password-con-policy-di-dominio\/","url_meta":{"origin":1120,"position":2},"title":"Gestione della sicurezza password con policy di dominio","author":"Dev","date":"11 Settembre 2009","format":false,"excerpt":"Quando si gestisce un sistema informativo, bisogna fare in modo che questo sia protetto da attacchi pi\u00f9 o meno subdoli. Una delle precauzioni principali da prendere riguarda la gestione delle credenziali d\u2019accesso al sistema, che devono rispondere a specifici criteri di sicurezza che prevengano accessi non autorizzati, in ottemperanza alle\u2026","rel":"","context":"In "Sicurezza"","block_context":{"text":"Sicurezza","link":"https:\/\/www.italiamac.it\/work4net\/category\/sicurezza\/"},"img":{"alt_text":"grouppolicy","src":"https:\/\/i0.wp.com\/www.work4net.it\/immagini\/2009\/09\/grouppolicy-269x300.png?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":14,"url":"https:\/\/www.italiamac.it\/work4net\/2008\/04\/autenticazione-squid-ntlm-e-dansguardian\/","url_meta":{"origin":1120,"position":3},"title":"Autenticazione Squid NTLM e DansGuardian","author":"Dev","date":"2 Aprile 2008","format":false,"excerpt":"Spesso, come nel mio caso, puo\u2019 presentarsi la necessit\u00e0 di monitorare la navigazione degli utenti tramite un proxy, con la possibilit\u00e0 di filtrare Chat, Siti per adulti ecc.. Tutto questo autenticando l\u2019utente in una struttura ADS di un dominio windows preesistente. Vi dico subito che si puo\u2019 fare\u2026..ed \u00e8 anche\u2026","rel":"","context":"In "Opensource"","block_context":{"text":"Opensource","link":"https:\/\/www.italiamac.it\/work4net\/category\/opensource\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":823,"url":"https:\/\/www.italiamac.it\/work4net\/2009\/09\/script-vbs-per-aggiungere-o-rimuovere-stampanti-di-rete\/","url_meta":{"origin":1120,"position":4},"title":"Script Vbs per aggiungere o rimuovere stampanti di rete","author":"Dev","date":"17 Settembre 2009","format":false,"excerpt":"Windows Server 2003 R2 ha integrato una nuova console per la gestione delle stampanti, con tanto di propagazione dei driver via GPO....meno male direi. Chi non ha per\u00f2 la R2, pu\u00f2 ricorrere alla creazione di uno script, facile e veloce. Aggiungere una stampante collegata in rete: Set WshNetwork = CreateObject(\"WScript.Network\")\u2026","rel":"","context":"In "Tutorial"","block_context":{"text":"Tutorial","link":"https:\/\/www.italiamac.it\/work4net\/category\/tutorial\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":93,"url":"https:\/\/www.italiamac.it\/work4net\/2008\/05\/semplificazione-registrazione-presso-registrypro-caccia-ai-domini-pro\/","url_meta":{"origin":1120,"position":5},"title":"Semplificazione registrazione presso RegistryPro: caccia ai domini .PRO","author":"Dev","date":"19 Maggio 2008","format":false,"excerpt":"RegistryPro, operatore del dominio .pro, ha ottenuto dell'ICANN il permesso di rendere tale dominio pi\u00f9 facilmente registrabile ai professionisti di tutto il mondo. In tal senso, a partire dal 14 luglio 2008, sar\u00e0 sufficiente compilare un modulo online inserendo il nome della propria organizzazione, relativa certificazione e proprio numero di\u2026","rel":"","context":"In "Web"","block_context":{"text":"Web","link":"https:\/\/www.italiamac.it\/work4net\/category\/web\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/www.italiamac.it\/work4net\/wp-content\/uploads\/2013\/08\/feat_generic.jpg?fit=1022%2C573&ssl=1&resize=700%2C400 2x"},"classes":[]}],"_links":{"self":[{"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/posts\/1120","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/comments?post=1120"}],"version-history":[{"count":0,"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/posts\/1120\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/media\/1322"}],"wp:attachment":[{"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/media?parent=1120"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/categories?post=1120"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.italiamac.it\/work4net\/wp-json\/wp\/v2\/tags?post=1120"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}