Problema
Quando um micro ou notebook está com o hostname errado, principalmente devido a mudança de local de uso, ou mesmo a algum erro interno - número de patrimônio errado, por exemplo, é necessário renomeá-lo.
Diferente do Windows 8 e anteriores, a partir do Windows 10 é possível fazer isso sem precisar remover do e reinserir no domínio TRT. Os passos abaixo já fazem o procedimento correto, bem como as atualizações no AD.
Além disso, tais ações são invisíveis ao usuário.
IMPORTANTE: É necessário que o micro ou note esteja na rede do TRT, ou que esteja conectado via VPN. Do contrário, o procedimento não funcionará.
1) Acessar o Endpoint Central.
2) Ir no menu Ferramentas
3) Clicar em: Gerente do Sistema
4) Clicar na lupa para pesquisar, digitar o hostname do micro e dar um Enter.
5) Após, clicar em Gerenciar e escolher Prompt de Comando
6) Uma nova janela vai abrir. Ir na aba PowerShell
7) Digitar os seguintes comandos - e após eles, dar Enter para confirmar.
Além de renomear o computador, ele também faz a atualização do certificado junto ao AD.
# Armazena o nome atual do micro
$OldName = $env:COMPUTERNAME
# Armazena as credenciais de acesso ao AD.
# Os campos em vermelho devem ser substituídos pela
senha admin do técnico que está atendendo, pelo
usuário admin do mesmo, e pelo novo hostname.
$secpasswd = ConvertTo-SecureString "SENHAADMIN" -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential
("TRT\USUARIOADMIN", $secpasswd)
# Executa o Rename usando a credencial do AD
tanto para o Domínio quanto para a elevação Local
# Ver explicação abaixo sobre o retorno do comando.
Rename-Computer -NewName "NOVOHOSTNAME" -DomainCredential $mycreds -Force
# Apaga o certificado do nome antigo
Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.Subject -match $OldName } | Remove-Item -Force -ErrorAction SilentlyContinue
# Força a emissão do novo certificado no AD
certutil -pulse
# Reinicia os serviços da VPN Check Point
Restart-Service -Name "TrSrv", "TrGUI" -Force -ErrorAction SilentlyContinue
# Apaga os registros de usuário e senha.
Clear-History
Ao executar o Rename-Computer, três mensagens podem aparecer:- Se funcionou, deve aparecer uma mensagem que o micro será renomeado após reiniciar.
- Se aparecer uma mensagem de que o domínio não pode ser contatado, ou que não foi possível localizar um serviço de AD, deve-se confirmar se o micro está logado na VPN.
- Se aparecer uma mensagem de que o hostname já existe, deve-se passar a demanda pra DIGE (Jonatha) ou DIM desativar/remover o hostname para que o processo funcione.
Nenhum comentário:
Postar um comentário