Como unir un equipo Windows a un dominio de Active Directory

¡Hola a todos! En este articulo explicaré brevemente las distintas maneras que tenemos disponibles para unir un equipo con Windows 10/11 o Windows Server 2022 / 2019 / 2016 a un dominio de Active Directory.

Antes de iniciar con la configuración, es indispensable tener en cuenta los siguientes requisitos:

• El equipo debe estar conectado a la red, debe poder tener comunicación con al menos uno de los servidores de dominio de Active Directory y poder resolver via DNS el nombre del dominio existente. Para este ejemplo estaremos uniendo el equipo al dominio "noble.com"; Por lo tanto, podemos probar haciendo un ping al dominio desde una cmd.
  
  
  
  
  
• Si el sistema operativo del equipo es Windows 10/11, debemos asegurarnos que la edición sea Professional, Enterprise o Professional para estaciones de trabajo, ya que son las únicas compatibles.
  
  
• Asegurar que el equipo tiene el nombre (hostname) correcto antes de unirlo al dominio debido a que AD DS genera un objeto con el nombre que posea el equipo y si dejamos el nombre que se asigna al equipo durante la instalación del sistema operativo por defecto, puede que nos sea más complicado administrarlo. 
  
  Para cambiar el nombre del equipo en versiones recientes de Windows, la forma más rápida de llegar a las "Propiedades del sistema" es haciendo clic derecho en el botón Inicio, seleccionar la opción Ejecutar y ejecutar el programa sysdm.cpl.
  
  
  
  
  Una vez estando dentro de Propiedades del sistema, en la pestaña Nombre de equipo podemos notar que el equipo que estoy utilizando para este ejemplo, tiene el nombre por defecto WIN-AT2G4CCGMCL. Hacemos clic en el botón Cambiar, para sustituirlo por un hostname de nuestra preferencia.
  
  Luego de cambiar el nombre y hacer clic en Aceptar, Windows solicitará que reiniciemos el equipo para aplicar los cambios.
  
  
  
  
  Opcionalmente, podemos cambiar el nombre utilizando PowerShell como administrador con el siguiente comando:
  
  Rename-Computer -NewName "nombredeequipo" 
  
  
  
  
  
• La hora del equipo debe ser igual o similar a la que tiene el servidor (5 minutos o menos de diferencia). Esto es fundamental para que se pueda realizar el proceso de autenticación de Kerberos.

Unir un equipo al dominio de Active Directory utilizando interfaz gráfica

1. Para unir el equipo Windows a un dominio de Active Directory, debemos dirigirnos nuevamente a "Propiedades del sistema" haciendo clic derecho en el botón Inicio, seleccionar la opción Ejecutar y ejecutar el programa sysdm.cpl.
   
   
2. Una vez estando dentro de Propiedades del sistema, en la pestaña Nombre de equipo, hacemos clic en el botón Cambiar.
   
   
3. En la ventana Cambios en el dominio o en el nombre del equipo, seleccionamos la opción Dominio y especificamos el nombre del dominio al que queremos unir el equipo. Hacemos clic en Aceptar.
   
   
4. Aparecerá una ventana en la que se nos pedirán credenciales del dominio. Una vez se hayan introducido, se nos pedirá reiniciar el equipo. 
   
   
   
   
   Ya con esto tendríamos nuestro equipo unido al dominio mediante la interfaz gráfica. A partir de ahora, podremos iniciar sesión en windows con un del dominio.
   
   
   
   
   
   

Unir un equipo al dominio utilizando PowerShell

Para añadir equipos al dominio en cuestión utilizando PowerShell, utilizaremos el cmdlet Add-Computer y el nombre del dominio al que deseamos unir el equipo.

Ejemplo 1: Este es el comando con lo básico para funcionar:

Add-Computer -DomainName noble.com 

Ejemplo 2: Opcionalmente, podemos añadir el parámetro Restart para que se apliquen los cambios inmediatamente:

Add-Computer -DomainName noble.com -Restart

Ejemplo 3: Utilizando el parámetro OUPath, podemos definir la unidad organizativa (OU) donde deseamos que se almacene el objeto de nuestro equipo:

Add-Computer -DomainName noble.com -OUPath "OU=UserAccounts,DC=noble, DC=com"

Al introducir el cmdlet, se nos pedirán credenciales del dominio desde la consola de PowerShell 

Una vez indicadas las credenciales y reiniciado el equipo, ya deberíamos tener correctamente nuestro equipo dentro del dominio por medio de PowerShell.

¿Te quedaste con dudas?, déjame saber en los comentarios!