Hoe verbind ik een Windows-computer met een Active Directory-domein?

Een Windows-computer toevoegen aan een Active Directory (AD)-domein is geen hogere wiskunde, maar het kan wel vervelend zijn als je een of twee stappen overslaat. Misschien krijg je foutmeldingen dat je apparaat het domein niet kan bereiken of dat het niet wordt ondersteund omdat je Windows Home gebruikt. Wat de reden ook is, een betrouwbare manier om je pc aan het domein toe te voegen is erg handig, vooral als je een groot aantal systemen in een netwerk beheert. Deze handleiding behandelt verschillende methoden, van de grafische gebruikersinterface (GUI) tot PowerShell, en geeft zelfs tips voor het vooraf aanmaken van computeraccounts in AD. Zo krijg je uiteindelijk een computer die correct is toegevoegd, met toegepaste groepsbeleidsregels, en die klaar is voor gebruik met domeinreferenties. Hopelijk besparen deze tips je een hoop frustratie.

Hoe voeg ik een Windows-computer toe aan een Active Directory-domein?

Voordat je begint, controleer eerst deze basisprincipes.

• Alleen Windows 10/11 Professional, Education, Pro voor werkstations en Enterprise-edities ondersteunen het toevoegen aan een domein. Helaas is dit voor Home-edities niet mogelijk zonder ingrijpende aanpassingen.
• Je pc heeft netwerkverbinding nodig; je Ethernet- of Wi-Fi-verbinding moet correct geconfigureerd zijn en minstens één domeincontroller (DC) kunnen bereiken. Je kunt dit controleren met een snelle ping: ping woshub.loc; als dat lukt, ben je al een heel eind op weg.
• Zorg ervoor dat uw DNS-instellingen verwijzen naar de DNS-servers van uw domein. Als u DHCP gebruikt, is dit waarschijnlijk in orde, maar controleer het voor de zekerheid als er iets vreemds aan de hand is.
• De tijd op uw pc moet ongeveer gelijk zijn aan die van de domeincontroller – binnen vijf minuten – omdat Kerberos-authenticatie gevoelig is voor tijdsverschillen. Voer dit w32tm /resyncindien nodig uit.
• Wijzig de computernaam in iets betekenisvols (niet zomaar “DESKTOP-XYZ”).Dit kunt u doen via het Configuratiescherm > Systeem of via PowerShell, Rename-Computer -NewName "My-PC"gevolgd door een herstart.

Windows toevoegen aan het domein via de grafische gebruikersinterface voor systeeminstellingen

Laten we het simpel houden en de klassieke methode gebruiken. Als je het geen probleem vindt om door menu’s te klikken:

• Open Uitvoeren (druk op Win + R), typ sysdm.cpl, en druk op Enter.
• Ga in de systeeminstellingen naar het tabblad ‘Computernaam’ en klik op ‘Wijzigen’.
• Selecteer ‘Domein’ onder ‘Lid van’ en typ de naam van uw domein in, bijvoorbeeld woshub.loc.
• Je wordt gevraagd om inloggegevens. Gebruik een gebruikersaccount met de juiste rechten om machines aan Active Directory toe te voegen (zoals een domeinbeheerder of een gebruiker met gedelegeerde rechten).
• Als het lukt, zie je een bericht zoals “Welkom bij woshub.loc”.
• Opnieuw opstarten. Dat is alles. Na de herstart worden de domeinbeleidsregels toegepast en kunt u inloggen met uw domeinaccount.

Voor Windows Server- of Core-installaties is het iets anders. Je moet het waarschijnlijk doen via sconfig (in Server Core) of via Server Manager zodra de Windows GUI beschikbaar is.

Opmerking

Op Windows Server Core kunt u sconfigoptie 4 (Computernaam) selecteren, vervolgens optie 5 (Lid worden van een domein) kiezen en de aanwijzingen volgen. Het is een omslachtige procedure, maar het werkt.

Word lid van een domein via de app Instellingen (Windows 10/11)

Nieuwere Windows-versies bieden een soepelere, pop-up-achtige manier:

• Open Instellingen > Accounts > Toegang tot werk of school.
• Klik op Verbinden.
• Klik in het venster dat verschijnt op ‘ Dit apparaat toevoegen aan een lokaal Active Directory-domein’ (als u een bericht ziet dat het al is toegevoegd, is alles waarschijnlijk in orde).
• Voer de domeinnaam in, bijvoorbeeld woshub.loc.
• Geef uw domeingegevens op wanneer daarom wordt gevraagd; beschouw dit als het geven van toestemming om lid te worden van het domein.
• Je kunt het toevoegen van de gebruiker aan de beheerdersgroep hier overslaan; dat is een aparte stap indien nodig.
• Start het apparaat opnieuw op om het proces te voltooien. Na de herstart zou uw apparaat groepsbeleid moeten toepassen en kunt u zich aanmelden met domeinreferenties.

Lid worden van een domein met behulp van PowerShell

Deze methode is sneller als je scripts schrijft of een groot aantal machines automatiseert. Het belangrijkste commando is Add-Computer. Het basisgebruik:

Add-Computer -DomainName woshub.loc

Voer deze opdracht gewoon uit in PowerShell (bij voorkeur als beheerder) en voer vervolgens uw inloggegevens in bij de prompt. Ik weet niet zeker waarom, maar soms moet je de opdracht powershell.exedirect uitvoeren in plaats van via een shell-wrapper, anders vindt PowerShell de cmdlet niet.

Als u de computer direct naar een specifieke organisatie-eenheid (OU) wilt verplaatsen, geef dan de parameter -OUPath op met de distinguished name:

$OU = "OU=Computers, OU=Munich, DC=woshub, DC=loc" Add-Computer -DomainName woshub.loc -OUPath $OU -Restart

Hiermee wordt uw computer aan het domein toegevoegd en opnieuw opgestart om de wijzigingen toe te passen. U kunt na de herstart controleren of de computer deel uitmaakt van het domein met:

Get-WmiObject Win32_NTDomain

of

systeminfo | findstr /B "Domain"

Als u een externe computer wilt toevoegen, bijvoorbeeld een server of een andere pc, zorg er dan voor dat WinRM is ingeschakeld en correct geconfigureerd, en voer vervolgens het volgende commando uit:

Add-Computer -ComputerName wks-mn14 -DomainName woshub.loc -Credential woshub\Administrator -LocalCredential wks-mn14\Admin -Restart –Force

En vergeet niet dat het in nieuwere PowerShell-versies (zoals PowerShell 7+) Add-Computerniet standaard is geïnstalleerd, dus mogelijk moet je het uitvoeren vanuit powershell.exe in plaats van pwsh.exe.

Opmerking

Als u foutmeldingen krijgt zoals ‘Add-Computer wordt niet herkend’, moet u mogelijk Active Directory-modules (zoals RSAT ) inschakelen of de opdracht uitvoeren op een systeem dat deze module correct ondersteunt.

Computeraccounts vooraf configureren in Active Directory

Standaardgedrag is: zodra een nieuwe machine zich aansluit, komt deze in de container ‘Computers’ terecht. Maar soms wilt u de zaken beter organiseren door machines naar specifieke OU’s te verplaatsen. U kunt het account handmatig vooraf aanmaken of PowerShell gebruiken:

New-ADComputer -Name "wks-mn14" -SamAccountName "wks-mn14" -Path "OU=Computers, OU=Munich, DC=woshub, DC=loc"

Hiermee kunt u bepalen waar het machineaccount wordt opgeslagen en ervoor zorgen dat het overeenkomt met de hostnaam. Als u al een machine aan Active Directory hebt gekoppeld, maar deze niet op de gewenste locatie ziet, kunt u het account opnieuw instellen of de naam ervan wijzigen in Active Directory.

En mocht u een computeraccount moeten resetten om vertrouwensproblemen op te lossen, voer dan het volgende commando uit:

Get-ADComputer -Identity "wks-mn14" | % {dsmod computer $_.distinguishedName -reset}

Dit reset het vertrouwenswachtwoord, wat vaak problemen met de AD-verbinding oplost. Want Windows moet het natuurlijk altijd ingewikkelder maken dan nodig.

En dat is het zo’n beetje. Een Windows-apparaat aan een domein toevoegen kan eenvoudig of juist wat frustrerend zijn, afhankelijk van je configuratie. Hopelijk helpen deze methoden je om het zonder al te veel gedoe voor elkaar te krijgen.

Samenvatting

• Controleer de netwerk-, DNS- en tijdinstellingen voordat u verbinding maakt.
• Gebruik de grafische gebruikersinterface (GUI) of PowerShell, afhankelijk van wat u het prettigst vindt.
• Zorg ervoor dat uw account de juiste machtigingen heeft: domeinbeheerder of gedelegeerde rechten.
• Indien nodig, kunt u computeraccounts vooraf in Active Directory configureren voor een beter beheer.

Samenvatting

Een Windows-machine toevoegen aan een Active Directory-domein lijkt in eerste instantie misschien lastig, maar het draait vooral om het controleren van de netwerkverbinding, de juiste machtigingen en de correcte naamgeving. De grafische methoden zijn eenvoudig en PowerShell is krachtig als je het proces wilt automatiseren. En vergeet niet het beheren van computeraccounts – soms bespaart het vooraf instellen ervan veel gedoe. Houd er rekening mee dat elke omgeving een beetje anders is, dus er kan wat vallen en opstaan ​​bij komen kijken, maar met deze tips zouden de meeste veelvoorkomende problemen beheersbaar moeten zijn. Hopelijk helpt dit iemand om het toevoegen aan een domein te stroomlijnen – dit is in ieder geval iets wat op meerdere systemen heeft gewerkt.