完成此过程最低需要 Account OperatorsDomain AdminsEnterprise Admins 或类似组中的成员身份。 查看有关使用适当帐户和组成员关系的详细信息,请访问 https://go.microsoft.com/fwlink/?LinkId=83477(可能为英文链接)。

将计算机帐户添加到组

使用 Windows 界面将计算机帐户添加到组
  1. 若要打开 Active Directory 用户和计算机,请依次单击“开始”“控制面板”,然后依次双击“管理工具”“Active Directory 用户和计算机”

  2. 在控制台树中,单击“计算机”

    位置?

    • Active Directory 用户和计算机\domain node\计算机

    或者单击该计算机所在的文件夹。

  3. 在详细信息窗格中,右键单击该计算机,然后单击“属性”

  4. “隶属于”选项卡上,单击“添加”

  5. “输入对象名称来选择”中,键入将此计算机添加到的组的名称,然后单击“确定”

其他注意事项

  • 若要执行此过程,您必须是 Active Directory 域服务 (AD DS) 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员,或者您必须被委派了适当的权限。作为安全性最佳操作,请考虑使用“运行身份”来执行此过程。

  • 打开 Active Directory 用户和计算机的另一种方法是,依次单击“开始”“运行”,然后键入 dsa.msc

  • 在查看作为容器的用户、计算机和组时,通过将计算机拖到所需组可以向组添加该计算机。

  • 通过将计算机添加到组,可以将权限分配给该组中的所有计算机帐户,并可以筛选该组中的所有帐户上的组策略设置。

  • 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块,请依次单击「开始」“管理工具”Windows PowerShell 的 Active Directory 模块。有关详细信息,请参阅“将计算机帐户添加到组”(https://go.microsoft.com/fwlink/?LinkId=138385)(可能为英文网页)。有关 Windows PowerShell 的详细信息,请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372)(可能为英文网页)。

其他参考

使用命令行将计算机帐户添加到组
  1. 若要打开命令提示符,请依次单击“开始”“运行”,再键入 cmd,然后单击“确定”

  2. 键入以下命令,然后按 Enter:

    dsmod group <GroupDN> -addmbr <ComputerDN>

参数 描述

<GroupDN>

指定要向其添加计算机对象的组对象的可分辨名称。

-addmbr

设置 <ComputerDN> 值。

<ComputerDN>

指定要添加到组的计算机的可分辨名称。可分辨名称指定目录位置。

若要查看此命令的完整语法以及有关输入用户帐户信息的信息,请在命令提示符下键入以下命令,然后按 Enter:

dsmod group /? 

其他注意事项

  • 若要执行此过程,您必须是 AD DS 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员,或者您必须被委派了适当的权限。作为安全性最佳操作,请考虑使用“运行身份”来执行此过程。

  • 通过将计算机添加到组,可以将权限分配给该组中的所有计算机帐户,并可以筛选该组中的所有帐户上的组策略设置。

  • 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块,请依次单击「开始」“管理工具”Windows PowerShell 的 Active Directory 模块。有关详细信息,请参阅“将计算机帐户添加到组”(https://go.microsoft.com/fwlink/?LinkId=138385)(可能为英文网页)。有关 Windows PowerShell 的详细信息,请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372)(可能为英文网页)。

其他参考


目录