Anonim

Windows 10 ir daudz vairāk nekā vienkārša OS, kas paredzēta mājas datoriem. Lai gan tas var izcili darboties šajā lomā, tā Enterprise un Professional izdevumi ir pilntiesīgi uzņēmuma vadības komplekti.

Skatiet arī mūsu rakstu Kā paātrināt Windows 10 - galīgais ceļvedis

Lai atbrīvotu Windows 10 pilnu jaudu un sāktu attālināti pārvaldīt citus jūsu tīkla datorus, jums būs jāizmanto funkcija Active Directory Lietotāji un datori (ADUC). Padziļināsimies un redzēsim, kā to iespējot.

Windows 10 versijas

Lai Windows 10 personālajā datorā iespējotu Active Directory lietotājus un datorus, vispirms būs jāinstalē RSAT - attālinātā servera administrēšanas rīki. Ja izmantojat vecāku Windows 10 versiju, kas nozīmē 1803 vai vecāku, jums būs jāielādē RSAT faili no Microsoft lejupielādes centra.

No otras puses, visās Windows 10 versijās kopš 2018. gada 10. oktobra laidiena RSAT ir iekļauts kā “Feature on Demand”. Jums nevajadzēs lejupielādēt rīkus, bet tikai tos instalēt un iespējot. Ņemiet vērā, ka tikai Enterprise un Professional izdevumi atbalsta RSAT un Active Directory.

Instalējiet RSAT 1809. un jaunākām versijām

Veiciet šīs darbības, lai Windows 10 iespējotu RSAT.

  1. Ar peles labo pogu noklikšķiniet uz ikonas “Windows” ekrāna apakšējā kreisajā stūrī.
  2. Uznirstošajā izvēlnē atlasiet opciju “Iestatījumi”.
  3. Kad tiek atvērts iestatījumu logs, sarakstā jāizvēlas cilne “Lietotnes”.
  4. Pēc tam iestatījumu loga labajā pusē noklikšķiniet uz saites “Pārvaldīt izvēles iespējas”. Tas atrodas sadaļā “Lietotnes un funkcijas”.
  5. Noklikšķiniet uz ikonas “+ Pievienot funkciju”.

  6. Windows parādīs pieejamo papildinājumu sarakstu. Ritiniet uz leju un no saraksta izvēlieties papildinājumu “RSAT: Active Directory domēna pakalpojumi un vieglie direktoriju rīki”.
  7. Noklikšķiniet uz pogas “instalēt”.
  8. Kad instalēšana ir pabeigta, RSAT vajadzētu būt redzamam izvēlnes Sākt sadaļā Administratīvie rīki.

Instalējiet RSAT versijai 1803 un vecākai versijai

RSAT instalēšana un Active Directory iespējošana vecākai Windows 10 versijai prasa nedaudz vairāk laika. Ņemiet vērā, ka joprojām ir spēkā ierobežojumi Enterprise un Professional izdevumiem. Apskatīsim, kā iespējot Active Directory 1803 un vecākām versijām.

  1. Palaidiet datora pārlūku.
  2. Dodieties uz Microsoft lejupielādes centru un atrodiet Windows 10 attālā servera administrēšanas rīkus
  3. Noklikšķiniet uz pogas Lejupielādēt.
  4. Izvēlieties jaunāko versiju, lai nodrošinātu maksimālu saderību.
  5. Noklikšķiniet uz pogas Tālāk un gaidiet, līdz lejupielāde tiek pabeigta.
  6. Pēc tam nospiediet tastatūras taustiņu Win.
  7. Meklēt vadības paneli.
  8. Vadības panelī noklikšķiniet uz cilnes “Programmas”.
  9. Pēc tam atlasiet opciju “Programmas un funkcijas”.
  10. Noklikšķiniet uz “Windows funkciju ieslēgšana vai izslēgšana”.

  11. Izvērsiet izvēlnes daļu “Remote Server Administration Tools”.
  12. Tālāk atlasiet “Lomu administrēšanas rīki.
  13. Atlasiet “AD LDS un AD DS rīki”.
  14. Atzīmējiet lodziņu “AD DS Tools”.

  15. Nospiediet pogu “Labi”.

Tagad izvēlnē Sākt vajadzētu parādīties opcijai “Administratīvie rīki”. Tur vajadzētu atrast visus Active Directory rīkus, un tos var izmantot un modificēt, izmantojot šo izvēlni.

Traucējummeklēšana

RSAT instalēšana lielākoties notiek vienmērīgi. Tomēr ir divas problēmas, ar kurām jūs varat saskarties.

Pirmais ir nespēja instalēt RSAT. Ja tas notiek, pārliecinieties, vai ir iespējots Windows ugunsmūris. RSAT izmanto standarta Windows atjaunināšanas aizmugures versiju un pieprasa ugunsmūra darbību un darbību. Ja tas ir izslēgts, iespējojiet to un mēģiniet vēlreiz instalēt RSAT.

Otra problēma varētu rasties pēc instalēšanas. Dažiem lietotājiem trūkst cilņu vai rodas citas problēmas. Vienīgais līdzeklis pēcinstalēšanas problēmu novēršanai ir RSAT atkārtota atinstalēšana un instalēšana.

Ja rodas problēmas ar ADUC, jums jāpārbauda, ​​vai tā saīsne ir pareizi savienota. Tam vajadzētu novest pie% SystemRoot% \ system32 \ dsa.msc. Ja tas nav pareizi, pārinstalējiet programmu.

Ko jūs varat izmantot Active Directory lietotājiem un datoriem?

Papildinājums Active Directory lietotājiem un datoriem var aptvert lielāko daļu AD administratora uzdevumu un pienākumu. Tam ir savi ierobežojumi - piemēram, tas nevar pārvaldīt GPO.

Bet jūs to varat izmantot, lai atiestatītu paroles, rediģētu dalību grupās, atbloķētu lietotājus un daudz ko citu. Šeit ir daži galvenie jūsu rīcībā esošie rīki, kad datorā iespējojat ADUC.

  1. Aktīvās direktorijas domēni un trasti. Izmantojot šo rīku, jūs varat pārvaldīt meža funkcionālos līmeņus, UPN (lietotāja galvenie nosaukumi), vairāku domēnu funkcionālos līmeņus. Tas arī ļauj pārvaldīt trastu starp mežiem un domēniem.
  2. Active Directory administratīvais centrs. Šajā ADUC sadaļā varat pārvaldīt savu PowerShell vēsturi, paroļu politikas un AD miskasti.
  3. Active Directory vietnes un pakalpojumi. Šis rīks sniedz jums kontroli un ieskatu vietnēs un pakalpojumos. Tas ļauj plānot replikāciju un noteikt AD topoloģiju.

Noslēguma pārraide

Aktīvās direktorijas lietotāji un datori ir ārkārtīgi spēcīgs rīks datoru vadīšanai jūsu profesionālajā tīklā. Par laimi to ir viegli uzstādīt un iespējot.

Kā iespējot aktīvos direktoriju logus 10