Njuike sisdollui
Oahppanbálggis

Don leat dál muhtin oahppobálgás:
Datalab med Windows Server og UniFi-nettverk

Bagadus

Melde en klientmaskin inn i et domene

For at domenekontrolleren (AD) skal kunne styre enheter i nettverket, må de være tilknyttet/innmeldt i domenet. I denne artikkelen viser vi hvordan du kan gjøre dette med en Windows 10/11-klientmaskin.

Tidligere har du satt opp domenekontroller, DNS-server og DHCP-server på serveren og lagd brukerkonto i domenet. Neste steg er da å melde inn en klientmaskin og teste at du kan logge på med brukerkontoen fra domenet.

Start med å logge inn på klientmaskinen din. Du logger inn med den lokale administratorbrukeren du lagde under installasjonen.

Sett et fornuftig maskinnavn

Logg inn på klientmaskinen og bruk den alternative startmenyen (høyreklikk på Windows-ikonet nede i venstre hjørne). Velg "System".

Skroll ned til du finner valget "Rename this PC".

Skriv inn et enkelt navn på maskinen.

Trykk på "Next" når du er ferdig. Du får nå spørsmål om du vil restarte maskinen for å ta i bruk det nye navnet med det same. Velg "Restart now" og la klientmaskinen starte på nytt.

Etter omstarten kan du se i "System"-vinduet igjen for å sjekke at maskinnavnet har blitt endret.

Meld klientmaskinen inn i domenet

I Windows 10/11 er det to forskjellige steder hvor vi kan endre maskinens innstillinger: kontrollpanelet (Control Panel) og innstillinger (Settings).

Kontrollpanelet (Control Panel) har vært med i alle Windows-versjonene, og de fleste justeringer kan gjøres der. Innstillinger (settings) er nytt med Windows 10/11 og er enklere satt opp og mer brukervennlig. Dessverre mangler ennå noe innhold for at innstillinger (settings) fullverdig skal kunne ta over for kontrollpanelet.

Trykk på Windows-ikonet i nedre venstre hjørne av skjermen (eller søkefeltet ved siden av).

Skriv inn "Control Panel" (eller "kontrollpanel" om operativsystemet er på norsk). Da får du opp det tradisjonelle kontrollpanelet.

Oppe i høyre hjørne kan du skru over fra kategorivisning til små eller store ikoner. Velg det som passer best for deg.

Velg "System" fra lista. Du vil nå få opp systeminformasjon. Nede til venstre under seksjonen for "Computer name, domain and workgroup settings" trykker du på "Change settings".

Et vindu med tittelen "System Properties" vil nå åpnes. Her trykker du på knappen "Change …" som er ved siden av teksten "To rename this computer or change its domain or workgroup, click Change".

Trykk i feltet "Domain:" i vinduet som åpnes, og skriv inn domenenavnet som du har for oppsettet ditt.

Trykk på "OK" for å gå videre.

Du vil nå bli spurt om brukernavn og passord til en domenebruker med rettighet til å melde inn maskiner i domenet. Her må du bruke administatorbrukeren fra Windows Server-maskinen din.

Trykk på "OK". Innmeldingen kan ta noen sekunder.

Hvis innmeldingen blir godkjent, får du opp en velkomstmelding. Trykk på "OK" på denne. Du vil så få opp en advarsel om at maskinen må restarte. Trykk på "OK".

Du blir nå sendt tilbake til "System Properties"-vinduet. Her trykker du på "Close" for å avslutte innmeldingen. Du vil nå få opp et vindu for å restarte maskinen. Lukk andre programmer, og velg "Restart Now".

Ved mislykket innmelding

De fleste som får problemer med å melde maskinen inn i domenet, har fått det på grunn av en av de følgende årsakene:

  1. Brukernavnet eller passordet for innmelding var feil. Prøv på nytt, og sjekk eventuelt i Windows Server-installasjonen din hva som er brukernavnet til administratorbrukeren din.

  2. Domenenavnet som er forsøkt brukt, er feil. Dobbeltsjekk at det er riktig. Du finner domenenavnet i Windows Server-installasjonen.

  3. Innmelding i domene avhenger av at klientmaskinens domene-oppslag går via DNS-serveren du har satt opp på Windows Server. Sjekk med CMD (command prompt) og kommandoen ipconfig /all. Sjekk at "DNS servers"-adressen er den samme som IP-adressen til Windows Server-maskinen din. Hvis den ikke er det, kan du prøve å bruke kommandoene ipconfig /release og ipconfig /renew for å be om ny IP-adresse og informasjon fra DHCP-serveren.

    Hvis dette ikke fungerer, kan det være at du må rekonfigurere DHCP-serveren din eller bruke en statisk IP-adresse på klientmaskinen din. Da kan du legge inn DNS-server manuelt på klienten. Dette er ikke anbefalt, men en mulig nødløsning.

Logg inn med domenebrukeren

Når klientmaskinen har restartet, vil påloggingsvinduet se likt ut som tidligere. Det er ennå mulig for deg å logge inn med den lokale administratorbrukeren.

For å teste pålogging til domenet må du velge "Other user" nede til venstre på påloggingsskjermen. Du vil da få opp felter for brukernavn og passord. Du kan også se hvilket domene maskinen vil forsøke å logge på (i eksemplet under er dette forkortet til "LAB").

Skriv inn brukernavn og passord på domenebrukeren du satte opp tidligere. I vårt tilfelle er dette en bruker med brukernavnet "nilnil".

Under påloggingen vil du se at brukerens fulle navn vises. Den første påloggingen vil ta litt tid, men i løpet av et par minutter er du ferdig innlogget med domenebrukeren.

Får du logget inn med domenebrukeren på klientmaskinen, beviser det at du har har satt opp og basiskonfigurert alle tjenestene som trengs for et enkelt bedriftsnettverk med domenekontroller.

Dette er noe de fleste, selv datainteresserte, aldri setter opp.

Med et oppsett som ditt er det enkelt å utvide med flere brukere, grupper og maskiner og å gjøre tilpasninger for å dekke de unike behovene en ekte bedrift måtte ha.

Du er sannsynligvis ikke ferdig med oppsettet ditt, men du har kommet langt og har nå et fungerende grunnoppsett. Gratulerer!