Windows 10 to znacznie więcej niż prosty system operacyjny stworzony dla komputerów domowych. Choć może on wyjątkowo dobrze sprawować się w tej roli, jego wersje Enterprise i Professional są pełnowartościowymi pakietami do zarządzania przedsiębiorstwem.
Zobacz także nasz artykuł Jak przyspieszyć system Windows 10 - The Ultimate Guide
Aby uwolnić pełną moc systemu Windows 10 i rozpocząć zdalne zarządzanie innymi komputerami w sieci, musisz użyć funkcji Użytkownicy i komputery usługi Active Directory (ADUC). Zobaczmy, jak to włączyć.
Wersje Windows 10
Aby włączyć użytkowników i komputery usługi Active Directory na komputerze z systemem Windows 10, musisz najpierw zainstalować RSAT - narzędzia administracji zdalnej serwera. Jeśli używasz starszej wersji systemu Windows 10, czyli 1803 lub nowszej, musisz pobrać pliki RSAT z Centrum pobierania Microsoft.
Z drugiej strony wszystkie wersje systemu Windows 10 od wydania z 10 października 2018 r. Zawierają RSAT jako „Funkcję na żądanie”. Nie będziesz musiał pobierać narzędzi, a jedynie je instalować i włączać. Pamiętaj, że tylko wersje Enterprise i Professional obsługują RSAT i Active Directory.
Zainstaluj RSAT dla wersji 1809 i wyższych
Wykonaj następujące kroki, aby włączyć RSAT w systemie Windows 10.
- Kliknij prawym przyciskiem myszy ikonę „Windows” w lewym dolnym rogu ekranu.
- Wybierz opcję „Ustawienia” z wyskakującego menu.
- Po otwarciu okna Ustawienia wybierz z listy kartę „Aplikacje”.
- Następnie kliknij link „Zarządzaj funkcjami opcjonalnymi” po prawej stronie okna Ustawienia. Znajduje się w sekcji „Aplikacje i funkcje”.
- Kliknij ikonę „+ Dodaj funkcję”.
- Windows wyświetli listę dostępnych dodatków. Przewiń w dół i wybierz z listy dodatek „RSAT: Active Directory Domain Services and Lightweight Directory Tools”.
- Kliknij przycisk „zainstaluj”.
- Po zakończeniu instalacji RSAT powinien być widoczny w sekcji Narzędzia administracyjne w menu Start.
Zainstaluj RSAT dla wersji 1803 i niższych
Instalacja RSAT i włączenie Active Directory w starszej wersji systemu Windows 10 zajmuje nieco więcej czasu. Pamiętaj, że nadal obowiązują ograniczenia do wersji Enterprise i Professional. Zobaczmy, jak włączyć usługę Active Directory w wersjach 1803 i niższych.
- Uruchom przeglądarkę swojego komputera.
- Przejdź do Centrum pobierania Microsoft i zlokalizuj Narzędzia administracji zdalnej serwera dla Windows 10
- Kliknij przycisk „Pobierz”.
- Wybierz najnowszą wersję, aby zapewnić maksymalną zgodność.
- Kliknij przycisk „Dalej” i poczekaj na zakończenie pobierania.
- Następnie naciśnij klawisz „Win” na klawiaturze.
- Wyszukaj Panel sterowania.
- W Panelu sterowania kliknij kartę „Programy”.
- Następnie wybierz opcję „Programy i funkcje”.
- Kliknij „Włącz lub wyłącz funkcje systemu Windows”.
- Rozwiń część menu „Narzędzia administracji zdalnej serwera”.
- Następnie wybierz „Narzędzia do administrowania rolami.
- Wybierz „Narzędzia AD LDS i AD DS”.
- Zaznacz pole „Narzędzia AD DS”.
- Naciśnij przycisk „OK”.
Opcja „Narzędzia administracyjne” powinna teraz pojawić się w menu Start. Powinieneś tam znaleźć wszystkie narzędzia Active Directory, możesz ich używać i modyfikować za pomocą tego menu.
Rozwiązywanie problemów
W większości przypadków instalacja RSAT przebiega bezproblemowo. Istnieją jednak dwa problemy, które możesz napotkać.
Pierwszym z nich jest niemożność zainstalowania RSAT. Jeśli tak się stanie, upewnij się, że Zapora systemu Windows jest włączona. RSAT korzysta ze standardowego zaplecza Windows Update i wymaga, aby Firewall był uruchomiony. Jeśli jest wyłączony, włącz go i spróbuj ponownie zainstalować RSAT.
Drugi problem może wystąpić po instalacji. Niektórzy użytkownicy nie zauważają kart lub występują inne problemy. Jedynym lekarstwem na problemy poinstalacyjne jest odinstalowanie i ponowne zainstalowanie RSAT.
Jeśli masz problemy z ADUC, powinieneś sprawdzić, czy jego skrót jest prawidłowo podłączony. Powinno to prowadzić do% SystemRoot% \ system32 \ dsa.msc. Jeśli to nie jest poprawne, zainstaluj ponownie program.
Do czego możesz używać użytkowników i komputerów usługi Active Directory?
Dodatek Użytkownicy i komputery usługi Active Directory może obejmować większość zadań i obowiązków administracyjnych AD. Ma swoje ograniczenia - na przykład nie może zarządzać obiektami GPO.
Ale możesz go użyć do resetowania haseł, edytowania członkostwa w grupach, odblokowywania użytkowników i wielu innych. Oto kilka głównych narzędzi, które masz do dyspozycji po włączeniu ADUC na swoim komputerze.
- Domeny i relacje zaufania usługi Active Directory. Za pomocą tego narzędzia możesz zarządzać poziomami funkcjonalności lasu, UPN (nazwy użytkowników), poziomami funkcjonalnymi wielu domen. Umożliwia także zarządzanie zaufaniami między lasami i domenami.
- Centrum administracyjne usługi Active Directory. W tej sekcji ADUC możesz zarządzać historią PowerShell, zasadami haseł i AD Trash Can.
- Witryny i usługi Active Directory. To narzędzie zapewnia kontrolę i wgląd w Witryny i Usługi. Pozwala zaplanować replikację i określić topologię AD.
Ostateczna transmisja
Użytkownicy i komputery usługi Active Directory to niezwykle potężne narzędzie do kontrolowania komputerów w profesjonalnej sieci. Na szczęście jest łatwy do zainstalowania i włączenia.
