Computer in Domäne aufnehmen mit PowerShell

Um Computer in Domäne aufnehmen zu können mit PowerShell, ist ein Befehl mit mehreren Parametern notwendig. Wie dieser verwendet werden kann, und wie er sich zusammensetzt, seht ihr in diesem Beitrag.

Goumbik / Pixabay

 

Computer in Domäne aufnehmen – Grundbefehl in PowerShell

In PowerShell gibt es ein cmdlet “Add-Computer“, welches einen Computer in eine Domäne aufnehmen kann. Der Grundbefehl hat folgenden Aufbau:

Add-Computer [-DomainName]  [-Credential ] [-OUPath ] [-PassThru] [-Server ] [-Unsecure] [-Confirm] [-WhatIf]

 

Die Parameter

  • [-PassThru]
    passthru kann genutzt werden, um einige Basisinformationen über das Ergebnis des Domain – Joins ausgeben zu lassen. Dies kann an ein LogFile ausgegeben werden.
    Computer in domäne powershell
  • [-Unsecure]
    Wenn man einen Computer in Domäne aufnehmen möchte, wird der Computeraccount mit einem einzigartigen Passwort erstellt. Wenn der unsecure Parameter benutzt wird, wird das Passwort des Computeraccounts nach dem Domain – Join geändert
  • [-OUPath]
    Dieser Parameter gibt dir die Möglichkeit das Computerobjekt in eine bestimmte Organisationseinheit einpflegen zu lassen. Das hat vor allem bei automatisierten Domain – Joins einen großen Vorteil.
    computer in domäne powershell OU
  • [-Credential]
    Der credential – Parameter übergibt den User & Passwort an PowerShell. Um einer Domäne beitreten zu können, sind natürlich gewisse Rechte in der Domäne erforderlich. Wenn keine Credentials angegeben werden, wird automatisch der aktuelle Benutzer benutzt.
    Natürlich kann das Passwort nicht als Klartext in die PowerShell Konsole geschrieben werden. Der Befehl öffnet eine PopUp – Nachricht:
    computer in domäne aufnehmen powershell credential ou Wer jedoch wirklich Computer in Domäne aufnehmen möchte, und das automatisiert, der kann das mit dem Passwort auch anders lösen 😉
    Um das Kennwort mitzugeben, muss es erst in einen Secure-String umgewandelt werden.
    Das funktioniert folgendermaßen:

    $user = "domainjoinadmin" 
    $pass = ConvertTo-SecureString "P@ssw0rd88736" -AsPlainText -Force 
    $DomainCred = New-Object System.Management.Automation.PSCredential $user, $pass 
    Add-Computer -credential $DomainCred

     

Eventuell auch interessant?

https://www.itnator.net/computer-aus-domane-entfernen-mit-powershell/

Johannes Huber
 

In seiner Freizeit macht Johannes nichts lieber, als für ITnator Beiträge zu schreiben. Input bekommt er hierfür von Problemen in der IT Administration von Servern, Clients und vielen weiteren IT Komponenten.

sidebar
>