Une possibilité intéressante qui existe depuis Windows 7 / Windows serveur 2008 R2 est la possibilité de joindre des postes à un domaine alors que se même domaine n'est pas joignable. Par exemple, vous demandez à un technicien de préparer une vingtaine de machines et vous souhaitez que lorsque vous allez les livrer, que ces dernières rejoignent automatiquement le domaine lors du premier démarrage.

Cet utilitaire nécessite d'être exécuté en mode "élévation de privilège".

Deux étapes simples:

La première consiste à lancer la commande sur le contrôleur de domaine afin de générer un fichier par poste:

djoin /provision /domain "domain devant être joint" /machine "nom de la machine devant rejoindre le domaine" /savefile machine1.txt

La deuxième étape consiste à importer le fichier sur le poste et de lancer la commande suivante:

    djoin /requestODJ /loadfile machine1.txt /windowspath %SystemRoot% /localos

Note bene: Si vous n'avez pas de contrôleur de domaine en Windows 2008 R2, vous pouvez exécuter djoin.exe avec le paramètre/downlevel sur une machine Windows 7 qui est déjà un membre de domaine.

Usage: djoin.exe [/OPTIONS]

/PROVISION  – indique d'effectuer la création du compte dans Active Directory

/DOMAIN – nom du domaine à rejoindre

/MACHINE – indique le nom de l'ordinateur à joindre au domaine

/MACHINEOU – Optional dans quelle ou le compte de l'ordinateur va-t-il être créé

/DCNAME – Optional permet de cible le com du contrôleur de domaine

/REUSE – réutilise un compte ordinateur existant (le mot de passe et resseter)

/SAVEFILE – sauvegarde les infos dans un fichier

/NOSEARCH – n'effectue pas de détection de confilt, nécessite le nom d'un contrôleur de domaine

/DOWNLEVEL – Supporte l'utilisation de Windows Server 2008

/PRINTBLOB – Return base64 encoded metadata blob for an answer file

/DEFPWD – Utilise le mot de passe par défaut pour l'ordinateur

/REQUESTODJ  – effectue une requête de jonction au domaine en mode hors connexion au prochain redémarrage

/LOADFILE – spécifie le fichier précédemment sauvegardé

/WINDOWSPATH – to the Windows directory in an offline

/LOCALOS – Allows /WINDOWSPATH to specify the locally running OS.