Windows 10 je veliko več kot preprost OS, narejen za domače računalnike. Čeprav lahko v tej vlogi deluje izjemno dobro, sta izdaji Enterprise in Professional popolni sveti za upravljanje podjetij.
Oglejte si tudi naš članek Kako pospešiti sistem Windows 10 - The Ultimate Guide
Če želite sprostiti polno moč vašega Windows 10 in začeti daljinsko upravljanje drugih računalnikov v vašem omrežju, boste morali uporabiti funkcijo Active Directory Uporabniki in računalniki (ADUC). Vkopljemo se in poglejmo, kako to omogočiti.
Različice sistema Windows 10
Če želite v računalniku z operacijskim sistemom Windows 10 omogočiti uporabnikom in računalnikom Active Directory, boste morali najprej namestiti RSAT - Orodja za daljinsko upravljanje strežnika. Če uporabljate starejšo različico sistema Windows 10, ki pomeni 1803 ali manj, boste morali datoteke RSAT prenesti iz Microsoftovega centra za prenose.
Po drugi strani imajo vse različice sistema Windows 10 od izdaje 10. oktobra 2018 RSAT vključeno kot "Feature on Demand". Orodja vam ne bo treba prenesti, ampak jih morate samo namestiti in omogočiti. Upoštevajte, da samo izdaje Enterprise in Professional podpirajo RSAT in Active Directories.
Namestite RSAT za različice 1809 in višje
Če želite omogočiti RSAT v sistemu Windows 10, sledite tem korakom.
- Z desno miškino tipko kliknite ikono »Windows« v spodnjem levem kotu zaslona.
- V pojavnem meniju izberite možnost »Nastavitve«.
- Ko se odpre okno z nastavitvami, na seznamu izberite zavihek »Aplikacije«.
- Nato na desni strani okna z nastavitvami kliknite povezavo »Upravljanje izbirnih funkcij«. Nahaja se v razdelku »Aplikacije in funkcije«.
- Kliknite ikono "+ Dodaj funkcijo".
- Windows bo prikazal seznam razpoložljivih dodatkov. Pomaknite se navzdol in na seznamu izberite dodatek »RSAT: Storitve domen Active Directory in lahka orodja imenikov«.
- Kliknite gumb »namesti«.
- Ko se namestitev konča, mora biti RSAT viden v razdelku Upravna orodja v meniju Start.
Namestite RSAT za različici 1803 in nižje
Namestitev RSAT in omogočanje Active Directory na starejšo različico sistema Windows 10 traja malo več časa. Upoštevajte, da še vedno velja omejitev za izdaje Enterprise in Professional. Poglejmo, kako omogočiti Active Directory v različicah 1803 in novejših.
- Zaženite brskalnik računalnika.
- Pojdite do Microsoftovega centra za prenose in poiščite orodja za skrbništvo na daljavo za strežnik za Windows 10
- Kliknite gumb »Download«.
- Izberite najnovejšo različico, da zagotovite največjo združljivost.
- Kliknite gumb »Naprej« in počakajte, da se prenos konča.
- Nato na tipkovnici pritisnite tipko »Win«.
- Poiščite nadzorno ploščo.
- Na nadzorni plošči kliknite na zavihek »Programi«.
- Nato izberite možnost »Programi in funkcije«.
- Kliknite »Vklop ali izklop funkcij sistema Windows«.
- Razširite del menija "Orodja za daljinsko upravljanje strežnika".
- Nato izberite »Orodja za upravljanje vlog.
- Izberite »AD LDS in AD DS Tools«.
- Potrdite polje »Orodja AD DS«.
- Pritisnite gumb »V redu«.
V meniju Start se mora zdaj prikazati možnost »Upravna orodja«. Tam bi morali najti vsa orodja Active Directory in jih lahko uporabljate in spreminjate v tem meniju.
Odpravljanje težav
Večina časa namestitev RSAT poteka brez težav. Vendar pa se lahko srečate dve težavi.
Prva je nezmožnost namestitve RSAT-a. Če se to zgodi, preverite, ali je požarni zid Windows omogočen. RSAT uporablja standardni Windows Backback in zahteva, da je požarni zid pripravljen in zagnan. Če je izklopljen, ga omogočite in poskusite znova namestiti RSAT.
Druga težava se lahko pojavi po namestitvi. Nekateri uporabniki pogrešajo zavihke ali imajo druge težave. Edino sredstvo za težave po namestitvi je, da znova odstranite in namestite RSAT.
Če imate težave z ADUC, preverite, ali je njegova bližnjica pravilno povezana. To bi moralo voditi do% SystemRoot% \ system32 \ dsa.msc. Če to ni v redu, znova namestite program.
Za kaj lahko uporabljate uporabnike in računalnike Active Directory?
Dodatek Uporabniki in računalniki Active Directory lahko pokriva večino skrbniških opravil AD. Ima svoje omejitve - na primer ne more upravljati GPO-jev.
Lahko pa ga uporabite za ponastavitev gesla, urejanje članstva v skupini, odklepanje uporabnikov in še veliko več. Tu je nekaj glavnih orodij, ki so vam na voljo, ko v računalniku omogočite ADUC.
- Domene in zaupanja Active Directory. S tem orodjem lahko upravljate gozdne funkcionalne ravni, UPN (uporabniška glavna imena), funkcionalne ravni več domen. Omogoča tudi upravljanje zaupanja med gozdovi in domenami.
- Upravljalni center Active Directory. V tem razdelku ADUC lahko upravljate svojo zgodovino PowerShell, pravilnike o geslih in AD Trash Can.
- Spletna mesta in storitve Active Directory. To orodje vam omogoča nadzor in vpogled v spletna mesta in storitve. Omogoča vam načrtovanje podvajanja in določanje AD-ove topologije.
Končni prenos
Uporabniki in računalniki Active Directory je izjemno zmogljivo orodje za nadzor računalnikov v vašem profesionalnem omrežju. Na srečo ga je enostavno namestiti in omogočiti.
