Windows 11 Pro bisa langsung digabungkan ke domain Active Directory kantor lewat menu Settings > Accounts > Access work or school, pilih Connect, lalu pilih opsi Join this device to a local Active Directory domain [S1]. Yang penting diingat: fitur ini hanya tersedia di edisi Pro, Enterprise, dan Education. Kalau PC kantor memakai Windows 11 Home, opsi tersebut nggak akan pernah muncul, seberapapun Anda cari [S3] [S5].
Nah, biar prosesnya lancar tanpa drama error, mari kita bedah satu per satu dari persiapan sampai troubleshooting.
Persyaratan Sebelum Join Domain
Ada tiga kelompok syarat yang sering tercampur jadi satu, padahal beda-beda fungsinya:
- Edisi sistem operasi. Wajib Windows 11 Pro, Enterprise, atau Education. Edisi Home tidak mendukung domain join ke Active Directory [S3] [S5]. Cara ceknya gampang: buka Settings > System > About, lalu lihat bagian edition.
- Kredensial. Anda perlu login ke PC dengan akun administrator lokal, plus akun domain yang punya hak untuk menambahkan perangkat ke domain—biasanya akun admin domain atau akun khusus dari tim IT [S2] [S4].
- Jaringan. PC harus bisa menghubungi Domain Controller (DC), baik lewat jaringan kantor lokal maupun VPN yang sudah terhubung penuh [S2] [S3].
Kenapa tiga-tiganya harus dicek duluan? Karena kegagalan join domain hampir selalu berakar di salah satu dari ketiganya, bukan di Windows-nya.
Cek Kesiapan Jaringan dan DNS ke Domain Controller
Ini bagian yang paling sering disepelekan. PC Anda nggak tahu di mana lokasi “domainkantor.local” itu. Dia bertanya ke server DNS, dan kalau yang dijawab malah DNS publik seperti 8.8.8.8, jawabannya pasti “domain nggak ditemukan” [S4].
Aturan mainnya: DNS pada adapter jaringan PC harus menunjuk ke IP internal perusahaan atau langsung ke Domain Controller, bukan ke DNS publik [S4]. Cara ceknya:
- Buka Settings > Network & internet > pilih koneksi yang aktif > lihat pengaturan DNS server. Atau jalankan
ipconfig /alldi Command Prompt. - Uji konektivitas ke DC dengan perintah
ping FQDN-DC(misalnyaping dc01.perusahaan.local). Kalau balas, jalur komunikasi terbuka [S2] [S4]. - Kalau Anda kerja remote, pastikan VPN benar-benar tersambung dan terautentikasi sebelum mulai join [S4].
Cara Join Domain via Settings di Windows 11 Pro
Ini jalur yang paling saya rekomendasikan untuk pengguna biasa karena semua lewat antarmuka grafis:
- Klik Start, buka Settings, pilih Accounts.
- Masuk ke Access work or school, klik Connect [S1].
- Pilih Join this device to a local Active Directory domain—opsinya ada di bagian bawah jendela [S1] [S5].
- Masukkan nama domain (contoh: perusahaan.local), klik Next.
- Masukkan kredensial akun domain yang punya izin join. Formatnya DOMAINusername atau username@domain [S2] [S4].
- Konfirmasi, lalu restart PC ketika diminta [S1] [S2].
Restart itu bukan formalitas. Saat boot ulang, Windows menyelesaikan pembentukan hubungan trust dengan DC dan menyiapkan layar login agar menerima akun domain [S4].
Cara Join Domain via System Properties (sysdm.cpl)
Kalau Anda lebih nyaman dengan cara klasik, tekan Win + R, ketik sysdm.cpl, lalu Enter. Buka tab Computer Name, klik Change, pilih anggota Domain, ketik nama domain, klik OK, dan masukkan kredensial [S1]. Alternatifnya lewat Settings > System > About, klik Domain or workgroup lalu masukkan nama domain [S2].
Sebelum mengubah, manfaatkan layar ini juga untuk memastikan nama komputer sudah benar dan unik di jaringan. Mengganti nama komputer sebaiknya dilakukan sebelum join domain, bukan sesudah [S2].
Metode PowerShell: Add-Computer untuk Admin
Untuk teknisi yang mengelola banyak PC sekaligus, PowerShell jauh lebih efisien. Buka PowerShell sebagai administrator, lalu jalankan:
Add-Computer -DomainName "perusahaan.local" -Credential "PERUSAHAANadminuser" -Restart
Perintah ini akan meminta password, menggabungkan PC ke domain, dan langsung me-restart [S2]. Parameternya bisa disesuaikan, misalnya menambahkan -OUPath bila organisasi Anda mewajibkan objek komputer dibuat di unit organisasi (OU) tertentu—tapi aturan soal OU ini tergantung kebijakan tiap perusahaan, jadi konfirmasi dulu ke admin domain.
Memverifikasi PC Berhasil Masuk Domain
Setelah restart, jangan buru-buru nyatakan sukses. Lakukan dua hal ini:
- Test login. Di layar sign-in, pilih Other user, lalu login pakai akun domain—bukan akun lokal lama [S2] [S5]. Kalau berhasil masuk desktop, relasi trust sudah jalan.
- Cek dari sisi server. Di sisi admin, objek komputer akan muncul di Active Directory Users and Computers (ADUC), di OU tempat akun join dibuat [S1]. Kalau kebijakan kantor mewajibkan komputer berada di OU tertentu, admin bisa memindahkannya setelah join.
Mengatasi Error Umum Saat Join Domain
Access Denied
Hampir selalu soal kredensial. Cek apakah akun domain masih valid dan belum kedaluwarsa, format username sudah benar (DOMAINusername untuk nama domain satu kata, atau username@domain.suffix untuk nama bertitik), dan akun tersebut memang punya hak join perangkat [S4] [S5]. Salah satu karakter saja bisa memicu error ini.
Domain Tidak Ditemukan
Gejala klasik DNS salah arah. PC sedang bertanya ke DNS publik, bukan DNS internal perusahaan. Perbaiki setting DNS adapter agar menunjuk ke DC atau DNS internal [S4], lalu ulangi tes ping FQDN ke DC.
DC Tidak Terjangkau
Pastikan kabel terpasang rapat atau Wi-Fi tersambung ke SSID yang benar, dan VPN dalam kondisi tunnel penuh kalau remote [S4]. Ping DC pakai FQDN maupun IP untuk memastikan mana yang gagal [S2].
Masalah Waktu (Kerberos)
Autentikasi domain sensitif terhadap selisih jam antara PC dan DC. Kalau dugaan kuat jam tidak sinkron, jalankan w32tm /resync dari Command Prompt sebagai administrator untuk memaksa sinkronisasi waktu ulang.
Domain Join AD vs Akun Kerja/Sekolah (Entra ID): Jangan Tertukar
Ini sumber kebingungan paling umum. Menu Access work or school di Settings punya dua alur yang beda tujuan:
- Join domain Active Directory lokal. Untuk jaringan kantor dengan server Windows Server sendiri sebagai Domain Controller. Ini yang dibahas di artikel ini, dan opsi eksplisitnya adalah “Join this device to a local Active Directory domain” [S1].
- Tambah akun kerja/sekolah via Microsoft Entra ID (dulu Azure AD). Ini layanan cloud Microsoft, bukan domain lokal. Menambahkan akun kerja ke sini tidak sama dengan join domain AD.
Jadi kalau tim IT kantor Anda bilang “join domain”, hampir pasti maksudnya AD lokal. Pilih opsi yang tepat supaya nggak salah alur dari awal.
Kapan Perlu Menghubungi Admin IT Kantor
Ada situasi di mana usaha mandiri justru bikin ribet:
- DC tidak terjangkau meski jaringan dan VPN sudah dicek—bisa jadi firewall atau masalah di sisi server.
- Akun Anda tidak punya hak join perangkat. Admin perlu memberi izin atau menjalankan prosesnya sendiri.
- Kebijakan organisasi mewajibkan objek komputer dibuat dulu di OU tertentu melalui ADUC sebelum perangkat di-join [S1]. Join di luar prosedur ini bisa melanggar standar keamanan kantor.
Singkatnya: persiapkan edisi yang benar, DNS yang menunjuk ke internal, dan kredensial yang sah—sisanya tinggal mengikuti alur di Settings atau PowerShell. Kalau mentok, admin IT Anda memang dibayar untuk urusan ini. 😊