Kā iespējot Active Directory Windows 10

Windows 10 ir daudz vairāk nekā vienkārša OS, kas izveidota mājas datoriem. Lai gan tas var darboties ārkārtīgi labi šajā lomā, tā Enterprise un Professional izdevumi ir pilnvērtīgi uzņēmuma vadības komplekti.

Lai atraisītu Windows 10 pilnu jaudu un sāktu attālināti pārvaldīt citus tīkla datorus, jums būs jāizmanto Active Directory lietotāju un datoru (ADUC) funkcija. Iedziļināsimies un redzēsim, kā to iespējot.

Windows 10 versijas

Lai iespējotu Active Directory lietotājus un datorus savā Windows 10 datorā, vispirms būs jāinstalē RSAT - attālā servera administrēšanas rīki. Ja izmantojat vecāku Windows 10 versiju, kas nozīmē 1803 vai jaunāku versiju, jums būs jālejupielādē RSAT faili no Microsoft lejupielādes centra.

No otras puses, visās Windows 10 versijās kopš 2018. gada 10. oktobra izlaišanas RSAT ir iekļauts kā Feature on Demand. Jums nevajadzēs lejupielādēt rīkus, bet tikai tos instalēt un iespējot. Ņemiet vērā, ka tikai Enterprise un Professional izdevumi atbalsta RSAT un Active Directories.

Instalējiet RSAT versijām 1809 un jaunākas

Veiciet šīs darbības, lai iespējotu RSAT savā Windows 10.

1. Ar peles labo pogu noklikšķiniet uz Windows ikonas ekrāna apakšējā kreisajā stūrī.
   
2. Uznirstošajā izvēlnē atlasiet opciju Iestatījumi.
   
3. Kad tiek atvērts logs Iestatījumi, sarakstā atlasiet cilni Lietotnes.
   
4. Pēc tam loga Iestatījumi labajā pusē noklikšķiniet uz saites Pārvaldīt izvēles līdzekļus. Tas atrodas sadaļā Lietotnes un funkcijas.
   
5. Noklikšķiniet uz ikonas + Pievienot līdzekli.
   
6. Windows parādīs pieejamo papildinājumu sarakstu. Ritiniet uz leju un sarakstā atlasiet RSAT: Active Directory domēna pakalpojumus un Lightweight Directory Tools papildinājumu.
   
7. Noklikšķiniet uz instalēšanas pogas.
   
8. Kad instalēšana ir pabeigta, RSAT jābūt redzamam izvēlnes Sākt sadaļā Administratīvie rīki.

Instalējiet RSAT versijām 1803 un vecākas versijas

RSAT instalēšana un Active Directory iespējošana vecākai Windows 10 versijai prasa nedaudz vairāk laika. Paturiet prātā, ka joprojām pastāv ierobežojumi izdevumiem Enterprise un Professional. Apskatīsim, kā iespējot Active Directory 1803 un vecākās versijās.

1. Palaidiet sava datora pārlūku.
   
2. Pārejiet uz Microsoft lejupielāžu centru un atrodiet Attālinātā servera administrēšanas rīki operētājsistēmai Windows 10
   
3. Noklikšķiniet uz pogas Lejupielādēt.
   
4. Izvēlieties jaunāko versiju, lai nodrošinātu maksimālu savietojamību.
   
5. Noklikšķiniet uz pogas Tālāk un gaidiet, līdz lejupielāde būs pabeigta.
   
6. Pēc tam nospiediet tastatūras taustiņu Win.
   
7. Meklēt vadības paneli.
   
8. Vadības panelī noklikšķiniet uz cilnes Programmas.
   
9. Pēc tam atlasiet opciju Programmas un līdzekļi.
   
10. Noklikšķiniet uz Ieslēgt vai izslēgt Windows funkcijas.
    
11. Izvērsiet izvēlnes daļu Attālā servera administrēšanas rīki.
    
12. Pēc tam atlasiet Lomu administrēšanas rīki.
    
13. Atlasiet AD LDS un AD DS rīkus.
    
14. Nospiediet pogu Labi.
    

Administrēšanas rīku opcijai tagad vajadzētu parādīties izvēlnē Sākt. Jums tur jāatrod visi Active Directory rīki, un jūs varat tos izmantot un modificēt, izmantojot šo izvēlni.

vai facebook ir tumša tēma

Problēmu novēršana

Lielāko daļu laika RSAT instalēšana notiek bez problēmām. Tomēr var rasties divas problēmas.

Pirmais ir nespēja instalēt RSAT. Ja tas notiek, pārliecinieties, vai ir iespējots Windows ugunsmūris. RSAT izmanto standarta Windows atjaunināšanas aizmuguri un prasa, lai ugunsmūris darbotos. Ja tas ir izslēgts, iespējojiet to un mēģiniet vēlreiz instalēt RSAT.

Otra problēma var rasties pēc instalēšanas. Daži lietotāji nokavē cilnes vai saskaras ar citām problēmām. Vienīgais risinājums pēcinstalēšanas problēmām ir atinstalēt un vēlreiz instalēt RSAT.

skaņa nedarbojas pēc Windows atjaunināšanas

Ja jums ir problēmas ar ADUC, pārbaudiet, vai tā saīsne ir pareizi savienota. Tam vajadzētu novest pie% SystemRoot% system32dsa.msc. Ja tas nav pareizi, pārinstalējiet programmu.

Kam varat izmantot Active Directory lietotājus un datorus?

Active Directory lietotāju un datoru papildinājums var aptvert lielāko daļu AD administratora uzdevumu un pienākumu. Tam ir noteikti ierobežojumi - piemēram, tas nevar pārvaldīt GPO.

Bet jūs varat to izmantot, lai atiestatītu paroles, rediģētu grupas dalību, atbloķētu lietotājus un daudz ko citu. Šeit ir daži galvenie jūsu rīcībā esošie rīki, kad datorā iespējojat ADUC.

1. Active Directory domēni un tresti. Izmantojot šo rīku, jūs varat pārvaldīt meža funkcionālos līmeņus, UPN (User Principal Names), vairāku domēnu funkcionālos līmeņus. Tas ļauj arī pārvaldīt uzticību starp mežiem un domēniem.
2. Active Directory administratīvais centrs. Šajā ADUC sadaļā varat pārvaldīt savu PowerShell vēsturi, paroļu politikas un AD atkritni.
3. Active Directory vietnes un pakalpojumi. Šis rīks sniedz jums kontroli un ieskatu vietnēs un pakalpojumos. Tas ļauj ieplānot replikāciju un noteikt AD topoloģiju.

Galīgā pārraide

Active Directory lietotāji un datori ir ārkārtīgi spēcīgs rīks datoru kontrolēšanai profesionālajā tīklā. Par laimi to ir viegli uzstādīt un iespējot.