Вывод РЕД ОС из домена MSAD

Вывод из домена с помощью графической программы
Вывод из домена консольными командами

Вывод из домена с помощью графической программы

Вывести компьютер из домена можно с помощью графической программы join-to-domain, установка данной программы:

sudo dnf install join-to-domain

После установки зайдите в меню, в разделе "Администрирование" выберите новый пункт "Ввод ПК в домен".

Если ПК находится в домене, то при запуске утилиты она предложит вывести компьютер из домена. Для вывода из домена нужно подтвердить выполнение, дождаться окончания процесса и перезагрузить ПК.

Вывод из домена консольными командами

Для получения списка сконфигурированных доменов выполните:

realm list

Если в выводе присутствует одна запись:

sudo realm leave -v -U <username>@<domain>

Если в выводе присутствует две записи (две записи присутствуют при использовании двух client-software - winbind и sssd), тогда нужно выполнить две команды:

sudo realm leave -v --client-software=sssd -U <username>@<domain>
sudo realm leave -v --client-software=winbind -U <username>@<domain>

Нужно ввести пароль пользователя <username>@<domain>, который является Администратором домена. Для вывода из домена требуются права администратора. Поэтому при запросе пароля привилегированного пользователя нужно ввести пароль локального пользователя с правами администратора.

В конце вывода команды должно выдаваться сообщение об успешном выводе из домена:
Successfully unenrolled machine from realm

Проверить, успешно ли ПК был выведен из домена, можно командой realm list - в выводе не должно быть никаких записей

sudo sss_cache -E

Дата последнего изменения: 09.09.2024

Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.