Windows Server 2025 / Ingressar um cliente Windows no domínio AD

Para ingressar um cliente Windows no domínio Active Directory (AD), é preciso uma edição compatível, DNS interno e conectividade funcionais, além de direitos para criar ou reutilizar a conta de computador. Configure o CLIENT1 para usar o DNS do DC1, ingresse em ad.example.test, reinicie e verifique separadamente a associação do computador e a sessão do usuário.

Prepare a descoberta do domínio e as permissões

Use uma edição do Windows que permita ingressar em um domínio AD, como uma edição Pro ou Enterprise compatível. Windows Home e o registro no Microsoft Entra ID não substituem esse ingresso. AD e DNS devem funcionar no DC1, dentro da rede isolada do laboratório.

• Defina o nome do CLIENT1 e mantenha uma forma funcional de acesso como administrador local.
• Configure o DNS 172.24.50.10 e confira as opções DHCP recebidas, se o DHCP estiver em uso.
• Verifique data, hora e comunicação com o controlador de domínio.
• Prepare uma conta autorizada a criar a conta de computador ou a reutilizar um objeto existente conforme as regras do domínio.

Resolve-DnsName '_ldap._tcp.dc._msdcs.ad.example.test' -Type SRV -Server 172.24.50.10
nltest /dsgetdc:ad.example.test

Execute esses comandos no CLIENT1. Resolva falhas na descoberta antes de tentar novamente uma senha. Consulte as permissões necessárias para ingressar no domínio e limite a delegação ao escopo necessário.

Ingresse o CLIENT1 pelas Propriedades do Sistema

1. No CLIENT1, execute sysdm.cpl, abra a guia Nome do Computador e escolha Alterar.
2. Selecione Domínio e digite ad.example.test.
3. Informe uma conta de domínio autorizada, não a senha local do CLIENT1.
4. Confirme a mensagem de sucesso, salve o trabalho e reinicie.
5. Escolha Outro usuário e entre com AD\nome_usuario ou nome_usuario@ad.example.test.

Consulte o procedimento da Microsoft para ingressar no domínio. Se a conta de usuário padrão do laboratório ainda não existe, confira primeiro o acesso administrativo e teste a conta padrão depois de criá-la. Não use administradores de domínio para tarefas diárias.

O primeiro login com uma conta de domínio não reutiliza automaticamente o perfil local antigo. A área de trabalho e as preferências podem parecer diferentes. Faça backup dos dados e planeje a migração antes de excluir um perfil anterior.

Use PowerShell como alternativa

Use esses comandos em uma sessão elevada do Windows PowerShell somente se o CLIENT1 ainda não foi ingressado pela interface gráfica. Insira as credenciais de modo interativo. Após Add-Computer, confira o sucesso da operação antes de executar a linha de reinicialização:

$joinCredential = Get-Credential
Add-Computer -DomainName 'ad.example.test' -Credential $joinCredential -PassThru -Verbose
Restart-Computer

Reiniciar não corrige um ingresso que falhou. A mesma preparação permite ingressar o futuro servidor membro FS1: mantenha seu endereço estático 172.24.50.20 e configure o DNS funcional do domínio.

Verifique a associação e a identidade conectada separadamente

Get-CimInstance Win32_ComputerSystem | Select-Object Name,Domain,PartOfDomain
whoami
$env:LOGONSERVER
Test-ComputerSecureChannel -Verbose

PartOfDomain deve retornar True e Domain deve mostrar ad.example.test. whoami identifica a sessão atual, que pode continuar local mesmo em um computador já ingressado. Test-ComputerSecureChannel se aplica aqui a clientes e servidores membros; não substitui os diagnósticos do controlador de domínio.

No DC1, abra Usuários e Computadores do Active Directory e localize o objeto CLIENT1. Computers é um contêiner padrão, não uma unidade organizacional (OU). Mais tarde, mova o objeto para a OU Workstations do laboratório para os exercícios de política. Objetos de usuários e computadores têm locais distintos.

Trate a reutilização da conta e a saída do domínio

As proteções de ingresso podem impedir a reutilização de uma conta de computador existente. Verifique o proprietário, os direitos delegados e o estado do dispositivo em vez de desativar as proteções ou excluir uma conta ativa. Examine os horários dos eventos relevantes em C:\Windows\debug\NetSetup.log.

Antes de sair do domínio, confirme o acesso como administrador local. Depois, altere a associação para um grupo de trabalho, autorize a mudança e reinicie. A preservação dos dados do perfil e a limpeza do objeto no servidor exigem decisões separadas. Para o restante do curso, mantenha o CLIENT1 no domínio e registre separadamente os resultados do ingresso, do login de usuário padrão, do DNS e do canal seguro.