Вывод устройства из домена

Доступна только в UEM версии

Описание

Вывод устройства из домена — политика для вывода устройства из домена Active Directory на Windows, Linux и macOS

При необходимости политика также может сбросить DNS-настройки сетевых интерфейсов после вывода из домена

Примечание

Поддерживаемые операционные системы:

  • Windows

  • Linux

  • macOS

Важно

Для вывода устройства из домена требуется учётная запись с соответствующими правами

Рекомендуется:

  • Указывать корректное имя текущего домена устройства

  • Проверять учётную запись администратора домена перед запуском политики

  • Использовать сброс DNS-настроек только если устройство больше не должно использовать доменные DNS-серверы

Примечание

Дополнительные особенности работы политики:

  • При повторном запуске с теми же параметрами политика не выполняет вывод повторно, если устройство уже выведено из указанного домена

  • На macOS вывод из домена выполняется через штатный инструмент dsconfigad

  • На Linux для вывода из домена используется утилита realm

  • На Linux политика может предварительно установить пакет realmd, если он отсутствует на устройстве

  • На Alt Linux политика выполняет realm leave --remove и дополнительно удаляет объект компьютера из Active Directory

  • После вывода Linux-устройства из домена политика очищает кеш SSSD и перезапускает службы sssd и oddjobd

  • Если устройство состоит в другом домене, политика завершится ошибкой проверки состояния

Свойства политики

После выбора шаблона политики откроется окно с её свойствами

Вкладка «Политика» содержит следующие поля:

  • Название — имя политики в системе

    Важно

    Для выполнения или сохранения политики название обязательно для заполнения

  • Домен — DNS-имя домена, из которого нужно вывести устройство

    Важно

    Указывайте именно текущий домен устройства

    Пример: corp.company.local

  • Сбросить DNS-настройки — параметр, определяющий, нужно ли сбросить DNS-настройки устройства после вывода из домена

    Примечание

    Если выбрать значение Да, политика сбросит DNS-настройки сетевых интерфейсов после вывода устройства из домена

    Это удобно, если устройство больше не должно использовать DNS-контроллер домена

    Политика не восстанавливает прежние пользовательские DNS-настройки, а очищает или сбрасывает их к значениям, которые задает операционная система или сетевой профиль

  • Имя администратора домена — учётная запись, имеющая право выводить устройства из домена

    Важно

    Указывайте учётную запись с правом вывода устройств из домена

    Пример: Administrator или Администратор

  • Пароль администратора — пароль учётной записи администратора домена

Остальные вкладки описаны на странице Политики

Пример

Для вывода устройства из домена с одновременным сбросом DNS-настроек необходимо:

  1. Нажать на кнопку Добавить Политику в верхнем правом углу экрана на странице Политики

  2. Выбрать шаблон политики «Вывод устройства из домена» из списка предложенных шаблонов

  3. Заполнить поле Название

    Например: Вывод устройства из домена

  4. Заполнить поле Домен

    Например: win2012.local

  5. Заполнить поле Сбросить DNS-настройки

    Например: Да

  6. Заполнить поле Имя администратора домена

    Например: Администратор

  7. Заполнить поле Пароль администратора

    Например: Пароль

  8. Нажать на кнопку Сохранить

  9. Выполнить Тестовый запуск на устройстве для проверки работоспособности политики

  10. После применения политики:

    • Устройство будет выведено из указанного домена

    • При включенном параметре Сбросить DNS-настройки будут сброшены DNS-настройки сетевых интерфейсов

    • Для macOS и Linux после успешного вывода рекомендуется повторный вход пользователя в систему

Предупреждение

При выводе устройства из домена учитывайте:

  • После вывода доменные учётные записи могут перестать работать на устройстве до повторной настройки доступа

  • Если устройство продолжит использовать доменные DNS-серверы без необходимости, это может вызывать задержки или ошибки разрешения имен

  • При включенном параметре Сбросить DNS-настройки будут изменены текущие настройки сетевых интерфейсов, поэтому при наличии ручной DNS-конфигурации её может потребоваться настроить заново

  • На Windows после успешного вывода из домена может потребоваться перезагрузка устройства