Agregue una computadora a un dominio y aproveche AD

Active Directory (AD) es una tecnología con décadas de antigüedad que miles de organizaciones utilizan todos los días. Para aprovechar AD, debe unir computadoras a un dominio AD. Quizás no te des cuenta de que hay muchas maneras diferentes de hacerlo, algunas mejores que otras. Sigue leyendo para aprender.

Una herramienta GRATUITA de solo lectura que escanea su AD y genera múltiples informes interactivos para que pueda medir la efectividad de sus políticas de contraseñas contra un ataque de fuerza bruta. ¡Descargue Specops Password Auditor ahora!

En este tutorial, aprenderá cómo agregar una computadora a un dominio usando la GUI de Windows y la línea de comandos con la utilidad netdom y PowerShell.

Requisitos previos

Si desea seguir todos los pasos de este tutorial, asegúrese de tener lo siguiente:

• Un dominio de Active Directory. Este tutorial utilizará un dominio llamado homelab.local.
• Una computadora con Windows 10 Pro, Enterprise o Education en un grupo de trabajo que puede acceder a un controlador de dominio AD. No todas las versiones de Windows 10 se pueden unir a un dominio. Este tutorial utilizará una computadora llamada Win10Demo.
• Una cuenta de usuario de AD con permisos para agregar una computadora a un dominio. Encuentre más información sobre cómo descubrir qué permisos se necesitan aquí.
• Acceso a usuarios y computadoras de Active Directory (ADUC) en un controlador de dominio (para confirmar la unión al dominio).
• El paquete de herramientas de administración remota del servidor (RSAT) para usar la línea de comandos

Agregar una computadora a un dominio a través de la GUI

Una de las formas más comunes de agregar una computadora a un dominio AD es la GUI. Este enfoque es bueno cuando solo necesita agregar una o varias computadoras a la vez. Este método no es bueno para agregar varias computadoras a la vez. Eso será más tarde.

Suponiendo que estás en una computadora de grupo de trabajo con Windows 10 que puede acceder a un controlador de dominio existente:

1. Ejecute el comando sysdm.cpl. Este comando abrirá el subprograma del panel de control Propiedades del sistema.

2. En la pantalla Propiedades del sistema, haga clic en el botón Cambiar. Este botón abrirá el cuadro de diálogo Cambios de nombre de equipo/dominio.

3. Puede ver a continuación que esta computadora está en un grupo de trabajo llamado GRUPO DE TRABAJO. En el cuadro de diálogo Cambios de nombre/dominio de computadora, haga clic en la opción de opción Dominio para ingresar un dominio al que agregar esta computadora.

4. Ingrese el nombre del dominio al que agregar la computadora en el cuadro Dominio y haga clic en Aceptar. Luego, la computadora intentará comunicarse con un controlador de dominio y agregarse al dominio.

Si su computadora no puede comunicarse con el nombre de dominio que ingresó inmediatamente, arroja el siguiente error: Si la computadora no puede comunicarse con un controlador de dominio, asegúrese de que el servidor DNS de la computadora apunte a un controlador de dominio. La computadora debe poder encontrar el registro SRV DNS para encontrar un controlador de dominio.

5. Si la computadora puede comunicarse con un controlador de dominio, le solicitará un nombre de usuario y contraseña, como se muestra a continuación. Ingrese una cuenta de usuario con permisos para agregar esta computadora al dominio y haga clic en Aceptar.

6. Si todo va bien, recibirá un mensaje de bienvenida al dominio como se muestra a continuación. En este momento, la computadora crea un objeto de computadora AD. Haga clic en Aceptar.

7. Haga clic en Aceptar nuevamente para confirmar la necesidad de reiniciar la computadora.

8. Luego será redirigido nuevamente al cuadro de diálogo Propiedades del sistema, pero ahora verá una advertencia (Los cambios entrarán en vigor después de reiniciar esta computadora.). Haga clic en en Cerrar.

9. Una vez que haga clic en Cerrar, Windows le pedirá que reinicie ahora. Haga clic en Reiniciar ahora para reiniciar el ordenador inmediatamente.

Agregar una computadora local a un dominio a través de la aplicación Configuración

Los pasos que se explican a continuación solo están disponibles en la versión Windows10 20H2. Estos pasos pueden cambiar en futuras versiones de Windows10.

1. Haga clic derecho en el menú de inicio y haga clic en configuración.

2. En configuración, haga clic en cuentas.

3. En la página siguiente, haga clic en la opción "Acceder al trabajo o la escuela" y haga clic en la opción de conexión a la derecha.

4. Como vamos a unir esta máquina al dominio de Active Directory local, en el cuadro de diálogo de la cuenta de Microsoft, haga clic en la opción "Unir este dispositivo al dominio de Active Directory local" y haga clic en Siguiente.

5. En la página siguiente, ingrese su nombre de dominio y haga clic en Siguiente.

6. Si la computadora puede comunicarse con un controlador de dominio, le solicitará un nombre de usuario y contraseña, como se muestra a continuación. Ingrese una cuenta de usuario con permisos para agregar esta computadora al dominio y haga clic en Aceptar.

7. En la página siguiente, seleccione el tipo de cuenta que utilizará esta máquina.

• Si selecciona administrador, el ID de usuario que utilizó para agregar esta máquina al dominio se agregará al grupo de administradores locales de la máquina.
• Si selecciona un usuario estándar, no agregará el ID de usuario al grupo de administradores locales. También puede omitirlo y continuar con la página siguiente. Para esta demostración, seleccionemos el usuario estándar y hagamos clic en Siguiente.

8. Haga clic en Reiniciar ahora para reiniciar la computadora inmediatamente.

9. Una vez reiniciado, puede iniciar sesión en la máquina con una identificación de usuario del dominio.

Agregar una computadora local a un dominio a través de Netdom

Hasta ahora, ha visto cómo agregar una computadora con Windows 10 al dominio a través de la GUI, pero no es necesario usar la GUI. En su lugar, puede utilizar la línea de comandos mediante la utilidad netdom. Netdom es una herramienta de línea de comandos que viene con el paquete RSAT.

Suponiendo que estás en una computadora de grupo de trabajo con Windows 10 que puede acceder a un controlador de dominio existente:

1. Abra cmd.exe como administrador.

2. Ejecute netdom join proporcionando los siguientes parámetros.

Netdom requiere un nombre de computadora justo después del parámetro join. Si está utilizando este comando en otras computadoras, reemplace el valor con la variable %computername% para representar siempre la computadora local.

netdom.exe join %computername% /domain:DomainName /UserD:DomainName\UserName /PasswordD:Password

3. Ahora reinicie la computadora y la computadora se unirá al dominio.

Agregar una computadora local a un dominio a través de PowerShell

Si tiene muchas computadoras para agregar a un dominio, tiene un proceso de automatización de incorporación o prefiere la línea de comandos, puede usar PowerShell para agregar una computadora a un dominio.

Suponiendo que estás en una computadora de grupo de trabajo con Windows 10 que puede acceder a un controlador de dominio existente:

1. Abra Windows PowerShell y asegúrese de ejecutarlo como administrador.

En la consola de PowerShell, ejecute el cmdlet Add-Computer. Este cmdlet realiza la misma acción que agregar una computadora a un dominio a través de la GUI. Especifique el nombre de dominio al que agregar la computadora con el parámetro DomainName y, opcionalmente, especifique el parámetro Restart para reiniciar la computadora cuando se complete automáticamente.

También puede especificar el parámetro Credencial para especificar el nombre de usuario y la contraseña antes. Consulte este artículo para obtener más información. Si desea agregar una computadora a una unidad organizativa diferente al momento de la creación, especifique el parámetro OUPath. Para obtener más opciones, ejecute Get-Help Add-Computer -Full.

Add-Computer -DomainName DomainName -Restart

En PowerShell 7.x, el cmdlet Add-Computer no está disponible. Para importar este módulo a PowerShell 7.x, puede usar Import-Module Microsoft.PowerShell.Management -UseWindowsPowerShell -WarningAction SilentlyContinue, que usará Windows Powershell 5.1 en segundo plano para ejecutar este comando en su PS actual. Sesión 7.x.

Agregar una computadora local a un dominio a través de WMI

Para garantizar que este tutorial cubra todas las formas en que puede agregar una computadora a un dominio, continuemos con un método menos conocido de uso del Instrumental de administración de Windows (WMI). WMI es una parte omnipresente de Windows que contiene mucha información sobre una PC y puede realizar acciones en ella.

Para agregar una computadora local a un dominio con WMI, debe invocar un método WMI. Este método realiza la misma tarea que usar netdom o el cmdlet de PowerShell Add-Computer.

Puede invocar métodos WMI de muchas maneras diferentes. Para este tutorial, centrémonos en dos formas de utilizar la utilidad de línea de comandos *wmic* y PowerShell.

Usando WMIC

Para agregar una computadora a un dominio con WMIC:

1. Abra un símbolo del sistema (cmd.exe) como administrador.

2. Ejecute el siguiente comando. Este comando:

• Especifica la computadora local usando una consulta donde (where name="%computername%")
• Invoque el método WMI joindomainorworkgroup (call joindomainorworkgroup) que forma parte de la clase WMI Win32_ComputerSystem (computersystem)
• Especifica los operadores bit a bit apropiados para unirse al dominio (fjoin options 3)
• Agrega la computadora al dominio homelab.local (homelab.local) autenticándose con la cuenta de usuario labadmin (username="homelab\ labadmin Contraseña="secreto")

wmic computersystem where name="%computername%" call joindomainorworkgroup fjoinoptions=3 name="homelab.local" username="homelab\labadmin" Password="secret"

3. Cuando haya terminado, reinicie la computadora.

Usando el cmdlet Get-WmiObject de PowerShell

También puede invocar el método WMI JoinDomainOrWorkgroup mediante PowerShell. Para hacerlo:

1. Abra PowerShell como administrador.

2. Ejecute el siguiente comando. Este comando realiza la misma tarea que wmic anteriormente usando los mismos argumentos.

(Get-WMIObject -NameSpace "Root\Cimv2" -Class "Win32_ComputerSystem").JoinDomainOrWorkgroup("homelab.local","secret","homelab\labadmin",$null,3)

3. Cuando haya terminado, reinicie la computadora.

Agregar computadoras de forma remota a un dominio

A lo largo de este tutorial, has aprendido cómo agregar una computadora a un dominio mientras estás sentado frente a esa computadora real. Pero, ¿qué sucede cuando no puedes sentarte frente a esa computadora o tienes muchas computadoras para agregar? En ese caso, PowerShell es tu mejor amigo.

Para agregar computadoras a un dominio de forma remota, puede optar por usar el método WMI en PowerShell como se describe arriba, pero usar el parámetro ComputerName en el cmdlet Get-WmiObject o usar PSRemoting. .

Para unir computadoras remotas al dominio de forma remota, invoque el cmdlet de PowerShell Add-Computer. Pero esta vez, utilice el parámetro ComputerName.

Para ejecutar el cmdlet Add-Computer de forma remota, debe asegurarse de que PSRemoting esté habilitado en todas las computadoras remotas.

1. En su estación de trabajo local (no en la computadora que desea agregar a un dominio), abra PowerShell como administrador.

2. Ejecute el siguiente comando. Este comando:

• Agrega la computadora remota llamada win10demo (-ComputerName win10demo) al dominio homelab.local (-DomainName homelab.local).
• Utiliza el usuario local user01 en win10demo para autenticarse en la computadora remota (-LocalCredential win10demo\user01)
• Utiliza la cuenta de dominio labadmin para autenticarse en el dominio y agregar la cuenta de computadora (-Credential homelab\labadmin).
• Reiniciará la computadora automáticamente después de que se complete (-Restart)

Add-Computer -ComputerName win10demo -LocalCredential win10demo\user01 -DomainName homelab.local -Credential homelab\labadmin -Restart

En PowerShell 7.x, el cmdlet Add-Computer no está disponible. Para importar este módulo a PowerShell 7.x, puede usar Import-Module Microsoft.PowerShell.Management -UseWindowsPowerShell -WarningAction SilentlyContinue, que usará Windows Powershell 5.1 en segundo plano para ejecutar este comando en su PS actual. Sesión 7.x.

Una vez invocado, el cmdlet Add-Computer le solicitará las contraseñas para las cuentas user01 y labadmin. Cuando termine, PowerShell reiniciará la computadora remota automáticamente.

De forma predeterminada, el cmdlet Add-Computer no reiniciará la computadora remota si un usuario ha iniciado sesión. Para anular esto, especifique el parámetro de cambio Force para que siempre funcione. reinicie la computadora remota.

Confirmación de la creación de la cuenta de computadora AD

Cuando se agrega una computadora a un dominio, se crea un objeto de computadora. Para asegurarnos de que la computadora creó el objeto de computadora como se esperaba, abramos Usuarios y computadoras de Active Directory (ADUC) para confirmar.

1. RDP a su controlador de dominio y abra Usuarios y computadoras de Active Directory (ADUC) o abra ADUC en su computadora local si tiene instalado el paquete de Herramientas de administración remota del servidor (RSAT).

2. En ADUC, expanda el nodo del nombre de dominio (homelab.local en este caso) y haga clic en el contenedor Computadoras. Debería ver el objeto de computadora agregado en la sección anterior.

De forma predeterminada, todas las computadoras que se agregan a un dominio se agregarán en el contenedor Computadoras.

3. De vuelta en la computadora con Windows 10, ahora inicie sesión con cualquier cuenta de usuario de AD haciendo clic en Otro usuario en la pantalla de inicio de sesión.

Ahora puede ver su nombre de dominio en el cuadro Contraseña como se muestra a continuación.

Utilice la herramienta gratuita Specops Password Auditor para escanear su Active Directory e identificar vulnerabilidades relacionadas con las contraseñas, incluidas más de 930 millones de contraseñas comprometidas conocidas. ¡Descárgalo hoy!

Conclusión

A lo largo de este artículo, ha visto varias formas de agregar computadoras a un dominio de AD. Cada método tiene ventajas y desventajas, pero ahora debería tener todas las opciones frente a usted.

Ahora que conoce todas las formas de agregar una computadora a un dominio, ¿cómo agregará su próxima computadora a un dominio?