Windows 10 je veliko več kot preprost operacijski sistem, narejen za domače računalnike. Čeprav se lahko v tej vlogi obnese izjemno dobro, sta izdaji Enterprise in Professional polnopravni paketi za upravljanje podjetij.
Če želite sprostiti vso moč svojega Windows 10 in začeti na daljavo upravljati druge računalnike v vašem omrežju, boste morali uporabiti funkcijo Active Directory Users and Computers (ADUC). Poglobimo se in poglejmo, kako ga omogočiti.
Windows 10 različice
Če želite omogočiti uporabnike in računalnike Active Directory na vašem računalniku z operacijskim sistemom Windows 10, boste morali najprej namestiti RSAT – orodja za upravljanje oddaljenega strežnika. Če uporabljate starejšo različico sistema Windows 10, kar pomeni 1803 ali starejšo, boste morali datoteke RSAT prenesti iz Microsoftovega centra za prenose.
Po drugi strani pa imajo vse različice sistema Windows 10 od izdaje 10. oktobra 2018 RSAT vključen kot »Funkcija na zahtevo«. Orodij vam ne bo treba prenesti, ampak le, da jih namestite in omogočite. Upoštevajte, da samo izdaji Enterprise in Professional podpirata RSAT in Active Directory.
Namestite RSAT za različice 1809 in višje
Sledite tem korakom, da omogočite RSAT v sistemu Windows 10.
- Z desno tipko miške kliknite ikono »Windows« v spodnjem levem kotu zaslona.
- V pojavnem meniju izberite možnost »Nastavitve«.
- Ko se odpre okno z nastavitvami, s seznama izberite zavihek »Aplikacije«.
- Nato kliknite povezavo »Upravljanje izbirnih funkcij« na desni strani okna z nastavitvami. Nahaja se v razdelku »Aplikacije in funkcije«.
- Kliknite ikono »+ Dodaj funkcijo«.
- Windows bo prikazal seznam razpoložljivih dodatkov. Pomaknite se navzdol in s seznama izberite dodatek »RSAT: domenske storitve Active Directory in lahka orodja za imenike«.
- Kliknite gumb »namesti«.
- Ko se namestitev konča, bi moral biti RSAT viden v razdelku Skrbniška orodja v meniju Start.
Namestite RSAT za različice 1803 in nižje
Namestitev RSAT-a in omogočanje Active Directory v starejši različici sistema Windows 10 traja nekoliko več časa. Upoštevajte, da še vedno velja omejitev za izdaje Enterprise in Professional. Poglejmo, kako omogočiti Active Directory v različicah 1803 in nižjih.
- Zaženite brskalnik v računalniku.
- Pomaknite se do Microsoftovega centra za prenose in poiščite Orodja za upravljanje oddaljenega strežnika za Windows 10
- Kliknite gumb »Prenesi«.
- Izberite najnovejšo različico, da zagotovite največjo združljivost.
- Kliknite gumb »Naprej« in počakajte, da se prenos zaključi.
- Nato pritisnite tipko "Win" na tipkovnici.
- Poiščite Nadzorno ploščo.
- Na nadzorni plošči kliknite zavihek "Programi".
- Nato izberite možnost »Programi in funkcije«.
- Kliknite »Vklop ali izklop funkcij sistema Windows«.
- Razširite del menija »Orodja za upravljanje oddaljenega strežnika«.
- Nato izberite »Orodja za skrbništvo vlog.
- Izberite »AD LDS in AD DS Tools«.
- Pritisnite gumb "V redu".
Možnost »Skrbniška orodja« bi se morala zdaj pojaviti v meniju Start. Tam bi morali najti vsa orodja Active Directory, ki jih lahko uporabljate in spreminjate v tem meniju.
Odpravljanje težav
Večino časa namestitev RSAT poteka gladko. Vendar pa lahko naletite na dve težavi.
Prva je nezmožnost namestitve RSAT-a. Če se to zgodi, se prepričajte, da je požarni zid Windows omogočen. RSAT uporablja standardno zaledno stran Windows Update in zahteva, da je požarni zid pripravljen in deluje. Če je izklopljen, ga omogočite in poskusite znova namestiti RSAT.
Druga težava se lahko pojavi po namestitvi. Nekateri uporabniki pogrešajo zavihke ali imajo druge težave. Edino rešitev za težave po namestitvi je, da odstranite in znova namestite RSAT.
Če imate težave z ADUC, preverite, ali je njegova bližnjica pravilno povezana. To bi moralo voditi do %SystemRoot%system32dsa.msc. Če to ni pravilno, znova namestite program.
Za kaj lahko uporabljate uporabnike in računalnike Active Directory?
Dodatek za uporabnike in računalnike Active Directory lahko pokriva večino skrbniških nalog in nalog AD. Ima svoje omejitve – na primer, ne more upravljati GPO.
Lahko pa ga uporabite za ponastavitev gesel, urejanje članstva v skupinah, odklepanje uporabnikov in še veliko več. Tukaj je nekaj glavnih orodij, ki so vam na voljo, ko omogočite ADUC na vašem računalniku.
- Domene in zaupanja Active Directory. S tem orodjem lahko upravljate funkcionalne ravni gozdov, UPN (User Principal Names), funkcionalne ravni več domen. Omogoča vam tudi upravljanje zaupanja med gozdovi in domenami.
- Upravni center Active Directory. V tem razdelku ADUC lahko upravljate svojo zgodovino PowerShell, pravilnike o geslih in koš za smeti AD.
- Spletna mesta in storitve Active Directory. To orodje vam omogoča nadzor in vpogled v spletna mesta in storitve. Omogoča vam, da načrtujete replikacijo in določite topologijo AD.
Končni prenos
Active Directory Users and Computers je izjemno zmogljivo orodje za nadzor računalnikov v vašem profesionalnem omrežju. Na srečo ga je enostavno namestiti in omogočiti.