以编程方式将 Windows 7 机器加入域的“正确”方式

Question

以编程方式将 Windows 7 机器加入域的首选方法是什么？

我想编写脚本，以便在启动新映像的机器时加入域。（我不想使用 Sysprep 来做这件事，因为我想同时运行一些其他检查。）

据我所知，我可以使用 NetDom，也可以使用 Powershell 中的计算机添加。

不过，这两个理论上都意味着我必须在图像上安装“额外的东西” - 要么 RSAT 使用 netdom（或者我可以手动复制该命令）或用于计算机添加的 AD cmdlet。

任何人都有这些经验，或者哪个是“更好”的方式？我真的不想让最终用户在他们的机器上使用管理工具。

提前致谢，

本

Answer 1

NETDOM.EXE 就是您所需要的。我只是复制它并完成它。

拥有 NETDOM.EXE 的用户没有危险。NETDOM 公开的相同功能无论如何都可以在 GUI 中使用。只要用户没有有权将计算机加入/脱离域的域凭据，他们就不会使用 NETDOM 工具损害您的 AD。同样，如果用户不是 PC 的本地管理员，他们就不能使用 NETDOM 使 PC 相信它与域脱离，就像使用 GUI 工具一样。

只要确保您没有在 PC 上留下凭据，即后期映像，这可能会给用户提供对 AD 的特权访问权限。