SE鷲のひとりごと

野球とビールが大好きなIT女子ののんびり日記

powershellを使ってドメイン参加をする

ハロー、イッヌちゃんです。

 

 

innu-ai.hateblo.jp

 

の続きです

 

ドメイン参加

 

  
    powershell -Command "Add-Computer -DomainName 'ドメイン名' -Credential (New-Object System.Management.Automation.PSCredential ('管理者アカウントID', (ConvertTo-SecureString '管理者アカウントPASS' -AsPlainText -Force)))  -Restart"
  

 

→ホスト名変更と同様にwmicコマンドが使えないので、powershellを呼び出す形です

 

-Credential (New-Object System.Management.Automation.PSCredential ('管理者アカウントID', (ConvertTo-SecureString '管理者アカウントPASS' -AsPlainText -Force)))
 →本当は管理者のID/PASSを見えないようにしたかったのですが、情シスしか触らないバッチファイル(普通の社員は見えないところにある)なのでいったん見逃しています
  「New-Object System.Management.Automation.PSCredential」で資格情報オブジェクトを作成し、
  「ConvertTo-SecureString '管理者アカウントPASS' -AsPlainText -Force」で
  アカウント情報をセキュアな文字列にしています(強制的に)
   

同じく再起動指示が入りますが、上に同じく後から再起動指示を入れています

 

ちなみに引用符のつけ方に誤りがあったみたいで小一時間格闘していました

 

じゃあね