Windows 10 to znacznie więcej niż prosty system operacyjny stworzony dla komputerów domowych. Chociaż może on działać wyjątkowo dobrze w tej roli, jego wersje Enterprise i Professional są pełnoprawnymi pakietami do zarządzania przedsiębiorstwem.
Aby uwolnić pełną moc systemu Windows 10 i rozpocząć zdalne zarządzanie innymi komputerami w sieci, musisz użyć funkcji Użytkownicy i komputery usługi Active Directory (ADUC). Zagłębmy się i zobaczmy, jak to włączyć.
Wersje systemu Windows 10
Aby włączyć Użytkownicy i komputery usługi Active Directory na komputerze z systemem Windows 10, musisz najpierw zainstalować RSAT — narzędzia administracji zdalnej serwera. Jeśli używasz starszej wersji systemu Windows 10, czyli 1803 lub niższej, będziesz musiał pobrać pliki RSAT z Centrum pobierania Microsoft.
Z drugiej strony, wszystkie wersje systemu Windows 10 od wydania 10 października 2018 r. zawierają RSAT jako „Funkcja na żądanie”. Nie będziesz musiał pobierać narzędzi, a jedynie je zainstalować i włączyć. Należy zauważyć, że tylko wersje Enterprise i Professional obsługują RSAT i Active Directory.
Zainstaluj RSAT dla wersji 1809 i nowszych
Wykonaj poniższe czynności, aby włączyć RSAT w systemie Windows 10.
- Kliknij prawym przyciskiem myszy ikonę "Windows" w lewym dolnym rogu ekranu.
- Wybierz opcję „Ustawienia” z menu, które się pojawi.
- Po otwarciu okna Ustawienia należy wybrać z listy zakładkę „Aplikacje”.
- Następnie kliknij link „Zarządzaj funkcjami opcjonalnymi” po prawej stronie okna Ustawienia. Znajduje się w sekcji „Aplikacje i funkcje”.
- Kliknij ikonę „+ Dodaj funkcję”.
- Windows pokaże listę dostępnych dodatków. Przewiń w dół i wybierz z listy dodatek "RSAT: Active Directory Domain Services and Lightweight Directory Tools".
- Kliknij przycisk „zainstaluj”.
- Po zakończeniu instalacji RSAT powinien być widoczny w sekcji Narzędzia administracyjne w menu Start.
Zainstaluj RSAT dla wersji 1803 i niższych
Zainstalowanie RSAT i włączenie usługi Active Directory w starszej wersji systemu Windows 10 zajmuje nieco więcej czasu. Pamiętaj, że nadal obowiązują ograniczenia dotyczące wersji Enterprise i Professional. Zobaczmy, jak włączyć Active Directory w wersjach 1803 i starszych.
- Uruchom przeglądarkę komputera.
- Przejdź do Centrum pobierania firmy Microsoft i znajdź narzędzia administracji zdalnej serwera dla systemu Windows 10
- Kliknij przycisk „Pobierz”.
- Wybierz najnowszą wersję, aby zapewnić maksymalną kompatybilność.
- Kliknij przycisk „Dalej” i poczekaj na zakończenie pobierania.
- Następnie naciśnij klawisz „Wygraj” na klawiaturze.
- Wyszukaj Panel sterowania.
- W Panelu sterowania kliknij zakładkę „Programy”.
- Następnie wybierz opcję „Programy i funkcje”.
- Kliknij „Włącz lub wyłącz funkcje systemu Windows”.
- Rozwiń część menu „Narzędzia administracji zdalnej serwera”.
- Następnie wybierz „Narzędzia do administrowania rolami.
- Wybierz „AD LDS i AD DS Tools”.
- Naciśnij przycisk „OK”.
Opcja "Narzędzia administracyjne" powinna teraz pojawić się w menu Start. Powinieneś tam znaleźć wszystkie narzędzia Active Directory i możesz ich używać i modyfikować za pomocą tego menu.
Rozwiązywanie problemów
W większości przypadków instalacja RSAT przebiega bezproblemowo. Istnieją jednak dwa problemy, które możesz napotkać.
Pierwszym z nich jest brak możliwości zainstalowania RSAT. Jeśli tak się stanie, upewnij się, że Zapora systemu Windows jest włączona. RSAT korzysta ze standardowego zaplecza Windows Update i wymaga działającej zapory. Jeśli jest wyłączony, włącz go i spróbuj ponownie zainstalować RSAT.
Drugi problem może wystąpić po instalacji. Niektórzy użytkownicy pomijają zakładki lub doświadczają innych problemów. Jedynym lekarstwem na problemy poinstalacyjne jest odinstalowanie i ponowne zainstalowanie programu RSAT.
Jeśli masz problemy z ADUC, powinieneś sprawdzić, czy jego skrót jest prawidłowo podłączony. Powinno to prowadzić do %SystemRoot%system32dsa.msc. Jeśli tak nie jest, zainstaluj ponownie program.
Do czego można używać użytkowników i komputerów usługi Active Directory?
Dodatek Użytkownicy i komputery usługi Active Directory może wykonywać większość zadań i obowiązków administracyjnych AD. Ma swoje ograniczenia – na przykład nie może zarządzać obiektami zasad grupy.
Ale możesz go użyć do resetowania haseł, edytowania członkostwa w grupach, odblokowywania użytkowników i wielu innych. Oto kilka głównych narzędzi do Twojej dyspozycji po włączeniu ADUC na swoim komputerze.
- Domeny i relacje zaufania usługi Active Directory. Za pomocą tego narzędzia można zarządzać poziomami funkcjonalności lasu, UPN (głównymi nazwami użytkowników), poziomami funkcjonalności wielu domen. Umożliwia także zarządzanie relacjami zaufania między lasami i domenami.
- Centrum administracyjne usługi Active Directory. W tej sekcji ADUC możesz zarządzać swoją historią PowerShell, zasadami haseł i koszem AD.
- Lokacje i usługi Active Directory. To narzędzie zapewnia kontrolę i wgląd w Witryny i Usługi. Pozwala zaplanować replikację i określić topologię AD.
Ostateczna transmisja
Użytkownicy i komputery usługi Active Directory to niezwykle potężne narzędzie do kontrolowania komputerów w Twojej profesjonalnej sieci. Na szczęście jest łatwy w instalacji i włączeniu.