# จัดการบัญชีคอมพิวเตอร์ AD

Canonical: https://www.nsecsoft.com/th/docs/ping64-identity-access/ad-domain/domain-objects/manage-domain-computers/

Language: th-TH

Updated: 2026-11-15T04:10:36.802597Z

เมนู “Computers” ในการจัดการโดเมน AD แสดงออบเจ็กต์คอมพิวเตอร์ที่ซิงโครไนซ์จากไดเรกทอรี ผู้ดูแลที่ได้รับสิทธิ์สามารถสร้าง แก้ไข เปลี่ยนสมาชิกกลุ่มและตำแหน่ง รวมทั้งดำเนินการกับสถานะบัญชีได้ การดำเนินการนี้มีผลต่อบัญชีคอมพิวเตอร์ AD ไม่ใช่การจัดการสิทธิ์ใช้งานปลายทาง Ping64 และไม่รีสตาร์ตอุปกรณ์ เปลี่ยนชื่อโฮสต์ หรือเข้าร่วมโดเมนโดยอัตโนมัติ

## เตรียมก่อนดำเนินการ

1.  ดำเนินการ [ตั้งค่าการเชื่อมต่อและขอบเขตการซิงโครไนซ์โดเมน AD](https://www.nsecsoft.com/th/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/) ให้เสร็จ ตรวจสอบการเชื่อมต่อ งานซิงโครไนซ์ สิทธิ์บัญชีไดเรกทอรี และสิทธิ์ดู เขียน หรือดำเนินการของผู้ดูแล รายการที่ซิงโครไนซ์อาจต่างจากข้อมูลไดเรกทอรีปัจจุบัน
2.  ยืนยันโดเมน บัญชี การพึ่งพาทางธุรกิจ และช่วงเวลาเปลี่ยนแปลงกับผู้ดูแลไดเรกทอรีและผู้รับผิดชอบอุปกรณ์ การปิดใช้งาน รีเซ็ต หรือลบอาจกระทบการยืนยันตัวตน ส่วนการย้ายอาจเปลี่ยนนโยบายโดเมนที่ใช้ เตรียมแผนกู้คืนที่ได้รับอนุมัติสำหรับงานเสี่ยงสูง
3.  การรีเซ็ตบัญชีคอมพิวเตอร์ต้องใช้การเชื่อมต่อไดเรกทอรีที่ปลอดภัย และอาจทำให้ความสัมพันธ์ความเชื่อถือระหว่างอุปกรณ์กับโดเมนเสียหาย วางแผนตรวจสอบและกู้คืนตามขั้นตอนขององค์กร

## ตั้งค่าการอนุมัติสำหรับงานคอมพิวเตอร์

ดูการตั้งค่าทั้งหมดใน [กฎอนุมัติการดำเนินการโดเมน AD](https://www.nsecsoft.com/th/docs/ping64-identity-access/ad-domain/approvals/rules/)

1.  หากองค์กรกำหนดให้ การสร้าง แก้ไข เปลี่ยนความสัมพันธ์กลุ่ม ย้าย เปิดใช้งาน ปิดใช้งาน รีเซ็ตและลบคอมพิวเตอร์ ต้องอนุมัติ ให้เปิด **Audit Events > Platform Operations > Operation Audit > Approval rule** ใน AD Domain Management และตรวจกฎที่เปิดใช้งานกับแม่แบบอนุมัติการดำเนินการโดเมน AD ที่เหมาะสม ตรวจแต่ละการดำเนินการ โดเมน จำนวนเป้าหมาย บทบาทผู้ขอ ลำดับความสำคัญและผู้อนุมัติ ใช้กฎเดิมหากเหมาะสม และให้ผู้มีสิทธิ์สร้างหรือปรับเฉพาะเมื่อจำเป็นตามบทกฎ
2.  เงื่อนไขที่ระบุต้องตรงทั้งหมด หากไม่ระบุโดเมนหรือบทบาทผู้ขอจะไม่จำกัดเงื่อนไขนั้น เมื่อเลือกหลายบทบาท ผู้ขอมีบทบาทที่เลือกและเปิดใช้งานเพียงหนึ่งบทบาทก็พอ ให้ลบหรือแทนบทบาทที่ใช้ไม่ได้ก่อนบันทึก หากตรงหลายกฎจะพิจารณาตัวเลขสูงกว่าก่อน หลังแก้ไขให้บันทึกและทดสอบทั้งกรณีที่ต้องและไม่ต้องอนุมัติด้วยออบเจ็กต์ที่ควบคุม พร้อมตรวจผลอนุมัติและการดำเนินการในไดเรกทอรี **การดำเนินการที่ไม่ตรงกฎที่เปิดใช้งานจะเข้าสู่การดำเนินการโดยตรง ไม่รออนุมัติโดยอัตโนมัติ** ประเมินผลกระทบและเตรียมการกู้คืนก่อนทดสอบ

## ค้นหาและสร้างออบเจ็กต์คอมพิวเตอร์

1.  เปิด “Computers” เลือกโดเมนต้นทางและค้นหาด้วยชื่อหรือคำสำคัญ ตรวจสอบบัญชี ตำแหน่งในไดเรกทอรีและสถานะ หากไม่พบให้ตรวจสอบขอบเขตและงานซิงโครไนซ์ รวมถึงสิทธิ์การมองเห็นของผู้ดูแล
2.  เลือก “Create computer” ใน “Directory location” เลือกการกำหนดค่าโดเมนและหน่วยองค์กรหรือคอนเทนเนอร์หลักหนึ่งรายการ ใน “Computer identity” ใส่ชื่อคอมพิวเตอร์ในช่อง “DNS hostname” และใส่ชื่อแสดงหากต้องการ ระบบสร้างบัญชีที่ลงท้ายด้วย `$` จากชื่อที่ป้อน
3.  ใน “Properties and status” ใส่คำอธิบาย ตำแหน่ง แผนกและผู้จัดการตามต้องการ ตรวจสอบสถานะเปิดใช้บัญชีและการป้องกันการลบโดยไม่ตั้งใจ ค่าเริ่มต้นเปิดทั้งสองรายการ จึงควรยืนยันว่าเหมาะสม
4.  ตรวจสอบโดเมน ตำแหน่งและข้อมูลแล้วส่ง หากต้องอนุมัติให้ติดตามการอนุมัติแล้วติดตามผลการดำเนินการในไดเรกทอรี มิฉะนั้นติดตามการดำเนินการโดยตรง การส่งหรืออนุมัติไม่ได้ยืนยันว่าดำเนินการเสร็จแล้ว
5.  อ่านออบเจ็กต์อีกครั้งเพื่อตรวจสอบตำแหน่ง คุณสมบัติและการป้องกัน การสร้างกับการตั้งค่าป้องกันอาจสำเร็จเพียงบางส่วน หากสร้างแล้วแต่ตั้งค่าป้องกันล้มเหลว อย่าสร้างซ้ำ ให้ตรวจสอบออบเจ็กต์และผลจริง แล้วให้ผู้ดูแลที่มีสิทธิ์จัดการการป้องกัน

การสร้างออบเจ็กต์ไม่ได้หมายความว่าอุปกรณ์จริงเข้าร่วมโดเมนหรือลงทะเบียนกับ Ping64 แล้ว ให้ตรวจสอบแยกกัน

## แก้ไขคุณสมบัติ กลุ่ม และตำแหน่ง

1.  เลือก “Manage” ของออบเจ็กต์และตรวจสอบข้อมูลไดเรกทอรีปัจจุบัน แก้ไขข้อมูลคอมพิวเตอร์หรือคุณสมบัติการจัดการที่อนุญาต บันทึกและติดตามผล การเปลี่ยนชื่อออบเจ็กต์ไม่เปลี่ยนชื่อโฮสต์ของอุปกรณ์จริง และอาจกระทบความเชื่อถือหรือการอ้างอิงของแอปพลิเคชัน
2.  ในความสัมพันธ์กลุ่ม รอให้สมาชิกกลุ่มโดยตรงโหลด ตรวจสอบและปรับปรุง แล้วอ่านอีกครั้งหลังเสร็จ ตรวจสอบการเข้าถึงจริงแยกต่างหากตามจำเป็น สมาชิกโดยตรงไม่เท่ากับสิทธิ์ที่สืบทอดทั้งหมด
3.  ในตำแหน่งไดเรกทอรีเลือกปลายทางและส่งการย้าย ตรวจสอบการป้องกันการลบ ปลายทาง นโยบายโดเมนและการพึ่งพาทางธุรกิจก่อน จากนั้นอ่านตำแหน่งอีกครั้งและตรวจสอบผลกระทบ
4.  หากออบเจ็กต์หรือความสัมพันธ์เปลี่ยน อ่านไม่สำเร็จ หรือระบบขอให้รีเฟรช ให้โหลดข้อมูลล่าสุดและตรวจสอบการเปลี่ยนแปลงของผู้ดูแลอื่นก่อนตัดสินใจส่ง

## เปิดใช้ ปิดใช้ รีเซ็ต และลบ

เลือกการดำเนินการในรายการ ตรวจสอบโดเมนและบัญชีเป้าหมายแล้วยืนยัน ติดตามการอนุมัติหรือการดำเนินการจนได้ผลสุดท้ายและตรวจสอบสถานะจริงในไดเรกทอรี อย่าส่งซ้ำเมื่อผลยังรอหรือไม่ทราบ

-   **เปิดใช้หรือปิดใช้:** เปลี่ยนสถานะบัญชีไดเรกทอรี ประเมินผลกระทบต่อการยืนยันตัวตนและธุรกิจก่อนปิดใช้ และตรวจสอบการยืนยันตัวตนหลังเปิดใช้
-   **รีเซ็ต:** รีเซ็ตข้อมูลรับรองบัญชีคอมพิวเตอร์ AD ไม่ใช่ตัวอุปกรณ์ ต้องใช้การเชื่อมต่อปลอดภัยและอาจกระทบความเชื่อถือของโดเมน ผู้ดูแลไดเรกทอรีควรดำเนินการและตรวจสอบตามแผนที่อนุมัติ
-   **ลบ:** อาจกระทบการยืนยันตัวตนและธุรกิจ และไม่ควรสมมติว่าย้อนกลับได้อัตโนมัติ ตรวจสอบเป้าหมาย การป้องกันและแผนกู้คืนก่อนส่ง แล้วติดตามผลจริง

## แก้ไขปัญหา

-   **ไม่พบออบเจ็กต์:** ตรวจสอบโดเมนต้นทาง คำค้น ขอบเขตและงานซิงโครไนซ์ และสิทธิ์บัญชี ขอให้ผู้ดูแลตรวจสอบไดเรกทอรีปัจจุบันหากจำเป็น
-   **ไม่เข้าสู่การอนุมัติตามคาด:** ตรวจสอบสถานะกฎ งาน โดเมน จำนวนเป้าหมาย บทบาทผู้ขอและลำดับความสำคัญ งานที่ไม่ตรงกฎอาจดำเนินการโดยตรง
-   **รีเซ็ตล้มเหลวหรืออุปกรณ์ยืนยันตัวตนไม่ได้:** ตรวจสอบการเชื่อมต่อปลอดภัย สิทธิ์ไดเรกทอรี ผลงานและสถานะบัญชี ให้ผู้ดูแลจัดการความเชื่อถือของโดเมน
-   **ย้ายหรือลบล้มเหลว:** ตรวจสอบการป้องกันการลบ สิทธิ์ ปลายทางและข้อความบนหน้า อย่าข้ามการป้องกัน