Как добавить Windows 11 в домен и настроить перемещаемые профили
В этой статье мы рассмотрим пошаговый процесс добавления Windows 11 в домен и настройки перемещаемых профилей на Windows Server. Эта инструкция включает в себя правильную настройку сетевого окружения, изменение настроек системы, ввод в домен и настройку перемещаемых профилей. Для наглядности будут приложены скриншоты с ключевыми этапами. Следуйте этим шагам, чтобы успешно подключить вашу машину к домену и настроить ее для администрирования с помощью групповых политик.
Внимание! Добавить в домен можно все версии Windows 11, за исключением Windows 11 Домашняя. Приобрести ключ активации для любых версий Windows 11 можете в нашем каталоге от 1199 ₽ с моментальной доставкой на Вашу электронную почту!
Подготовка к добавлению в домен
Перед началом убедитесь, что у вас запущены следующие машины:
1. Контроллер домена на Windows Server 2022. (как пример, у вас может быть любая другая версия Windows Server)
2. Клиентская машина на Windows 11.
Мы начнем с добавления Windows 11 в домен.
Шаг 1: Проверка сетевых настроек (на Windows 11)
1. Откройте свойства компьютера. Если значок «Этот компьютер» не отображается, найдите его через меню «Пуск» -> «Все приложения» -> «Проводник».
2. Кликните правой кнопкой мыши и выберите «Дополнительно» => «Cвойства».
3. Перейдите в раздел «Домен или рабочая группа» и нажмите «Изменить».
4. Введите Имя компьютер (должно создавать только на Английском языке, без пробелов) и имя вашего домена, после чего нажмите «OK».
5. Если появляется ошибка, нужно проверить настройки сетевой карты, так как Система не видит наш контроллер домена
Шаг 2: Проверка сетевого окружения (на Windows Server)
Нам нужно узнать адреса непосредственно Контролера домена, так что переходим в Windows Server:
1. Зайдите в «Панель управления».
2. Далее «Сеть и интернет».
3. «Центр управления сетями и общим доступом».
4. «Ethernet».
5. «Сведения».
Здесь мы смотрим адреса контроллера домена, а именно:
Адрес IPv4, в нашем случае = 192.168.166.133
DNS-сервер IPv4 = 192.168.166.133 и 77.88.8.8
Именно эти цифры нам и понадобиться вписать в настройки сетевого окружения в Windows 11.
Шаг 3: Изменение DNS-настроек (на Windows 11)
1. Переходим в Ethernet на Windows 11
2. Заходим в «Свойства»
3. Отключаем «IP версии 6 (TCP/IPv6)»
4. Переходим к IP 4 версии (TCP/IPv4), нажимаем «Свойства».
5. В сетевых настройках измените DNS на статический, но оставьте получение IP-адреса автоматически.
6. Далее введите IP-адрес контроллера домена и вторичный DNS (например, 77.88.8.8 от Яндекса).
После чего нажимаем «ОК».
Шаг 4: Настройка сетевого окружения (На Windows 11)
1. Запускаем «Сеть».
2. Нажимаем «ОК»
3. Щелкаем для изменения по всплывающему небольшому окну сверху и выбираем «Включить сетевое обнаружение и общий доступ к файлам»
4. После выбираем «Нет, сделать сеть, к которой подключен этот компьютер, частной»
Теперь система должна увидеть не только контроллер домена но и подключиться к нему.
Шаг 4: Ввод в домен (на Windows 11)
1. Откройте «Параметры».
2. «Система» => «О системе».
3. Находим и открываем «Домен или рабочая группа»
4. Выбираем раздел «Имя компьютера», и нажимаем на «Изменить».
5. Введите новое имя компьютера (на Английском и без пробелов) и ваш домен, нажмите «OK».
6. Если вы все сделали правильно, система попросит вас ввести учетные данные администратора домена. Вводим их.
После чего появится приветственное сообщение «Добро пожаловать в домен …» и потребуется только перезагрузить ваш ПК.
Шаг 5: Проверка подключения (на Windows 11)
1. Запустите перезапуск системы.
2. После перезагрузки ПК, Выберите «Другой пользователь» и зайдите под доменной учетной записью
В нашем примере в домен заведен: [email protected]
Так же можно войти по старому: serov\pushkinsa (то есть сначала название домена, а потом пользователь)
Эти два способа входа работают одинаково.
Настройка перемещаемых профилей (на Windows Server)
Перемещаемые профили позволяют пользователям получать доступ к своим файлам и настройкам с любого компьютера в сети. Это особенно полезно в корпоративной среде, где пользователи могут работать на разных машинах, сохраняя при этом свои рабочие среды.
В нашем примере после подключения Windows 11 в домен, сервер не сохранил данные с подключенного профиля, поэтому его нужно синхронизировать с сервером. В разделе профилей на сервере, вы не увидите никого другого профиля кроме своего собственного, в нашем случае это «Администратор».
Шаг 1: Настройка общего ресурса
1. На сервере создайте папку, например, «profiles».
2. Откройте «Диспетчер серверов»
3. Выберите «Файловые службы и хранилища»
4. «Общие ресурсы» => «Задачи» => «Новый общий ресурс»
5. Выберите «Общий ресурс SMB — быстрый профиль» и нажмите «Далее»
6. Выберите «Ввести пользовательский путь» и нажмите «Обзор»
7. Укажите путь к вашей созданной папке, в нашем случае это «profiles», выберите её и нажмите «Далее».
8. Скопируйте «Удаленный путь к общему ресурсу»
9. Включите «Перечисление на основе доступа».
10. Далее заходим в «Настройки разрешений» => Ставим галочку «Заменить все записи разрешений…» => После нажимаем «Отключение наследования» и выбираем «Преобразовать унаследованные разрешения…»
11. Нажимаем «Применить» => «Да» => «Ок»
12. Прожимаем «Далее» до конца и нажимаем «Создать»
Теперь вы можете увидеть вашу созданную папку в Общих ресурсах.
Шаг 2: Конфигурация групповых политик
1. В разделе «Средства», откройте «Управление групповыми политиками»
2. Раскрываем наш лес => Домены => Ваш домен => Default Domen. Кликаем правой кнопкой мыши «Изменить»
3. Перейдите в «Конфигурация компьютера» => «Политики» => «Административные шаблоны» => «Система»
4. «Профили пользователей», Найдите и откройте «Установить путь к перемещаемым профилям для всех пользователей»
5. Включите эту политику и вставьте путь к папке «profiles», который вы скопировали до этого. В конце допишите \%USERNAME%\, что бы каждому пользователю создавалась отдельная папка которая будет содержать исключительно его данные.
6. Нажмите «Применить» и «ОК».
Шаг 3: Обновление групповых политик
1. Откройте «Командную строку» от имени администратора.
2. Введите команду gpupdate /force и нажмите «Enter».
Проверка работы перемещаемых профилей (на Windows 11)
1. Войдите в систему под доменной учетной записью.
2. Создайте несколько файлов или папок на рабочем столе.
3. Выйдите из системы и войдите снова под другой учетной записью на Windows Server.
4. Проверьте, что созданные файлы и папки доступны и на новом компьютере.
Теперь после каждого выхода пользователя, все данные и файлы будут синхронизироваться и сохраняться на сервере в отдельную папку.
Преимущества перемещаемых профилей
Перемещаемые профили обеспечивают пользователям доступ к их персональным данным и настройкам с любого компьютера в домене. Это особенно полезно для:
— Мобильных сотрудников, которые работают на разных машинах.
— Поддержки ИТ, так как упрощает управление учетными записями и настройками пользователей.
— Централизованного хранения данных, что обеспечивает безопасность и упрощает резервное копирование.
Теперь ваша Windows 11 машина успешно добавлена в домен, и вы настроили перемещаемые профили. Вы можете управлять ею с помощью групповых политик и использовать все преимущества доменной среды.
