На допомогу системним адміністраторам, компанія Microsoft розробила засоби віддаленого адміністрування серверів - Microsoft Remote Server Administration Tools (RSAT)
. RSAT містить ряд інструментів, серед яких найчастішим у використанні є - Active Directory Users and Comp^ (ADUC). У цій статті описано встановлення RSAT і додавання інструменту з управління користувачами та робочими станціями Active Directory в консоль управління Microsoft (MMC) на робочу станцію c ОС Windows 10.
Слід врахувати, що RSAT можна поставити тільки в повну версію Windows 10 Professional або Windows 10 Enterprise. І на системи, на яких не стоїть Microsoft Remote Server Administration Tools, наприклад, RSAT попередньої версії.
Версії Windows 10
Щоб включити Active Directory-користувачі та комп'ютери на ПК з Windows 10, спочатку необхідно встановити RSAT - засоби віддаленого адміністрування сервера. Якщо ви використовуєте більш стару версію Windows 10, тобто 1803 або нижче, вам потрібно завантажити файли RSAT з центру завантаження Microsoft.
З іншого боку, у всіх версіях Windows 10, починаючи з випуску 10 жовтня 2020 року, RSAT включений як «Функція на вимогу». Вам не потрібно завантажувати інструменти, а тільки встановлювати і включати їх. Зауважте, що лише випуски Enterprise та Professional підтримують RSAT та Active Directory.
Відкриваємо msc windows оснастки через командний рядок
msc windows оснастки Добрий день шановні читачі і передплатники блогу, сьогодні ми з вами поговоримо на тему як відкрити msc windows оснастки через командний рядок, для чого це може бути вам потрібно і як це допоможе в повсякденній практиці системного адміністратора. Повірте отримані знання в цій статті, в майбутньому зможуть вам заощадити величезну кількість часу і нервових клітин, не кажучи вже про можливість блиснути задротськими знаннями перед вашими колегами, просто якщо ви активно використовуєте linux системи і знаєте основні команди в консолі, то вам буде цікаві і ці. Завжди за можливості прагніть вивчати по повз GUI інтерфейсів, ще й альтернативні методи налаштування, оскільки при налаштуванні Windows Server все частіше вибирають режим core з мінімалістичним інтерфейсом.
Встановіть RSAT для версій 1809 і вище
Виконайте наступні дії, щоб увімкнути RSAT у Windows 10:
- Клацніть правою кнопкою миші значок Windows у лівому нижньому куті екрана.
- Виберіть пункт «Параметри» зі спливаючого меню.
- Якщо ви відкриєте вікно налаштування, вам слід вибрати вкладку «Програми» зі списку.
- Потім натисніть «Керування додатковими функціями» у правій частині вікна налаштування. Він знаходиться в розділі «Програми Особливості».
- Натисніть піктограму «+ Додати функцію».
- Windows покаже список доступних доповнень. Прокрутіть вниз і виберіть "RSAT: доменні служби Active Directory і полегшені інструменти каталогу ".
- Натисніть кнопку «Встановити».
- Після завершення параметра RSAT повинен з'явитися в розділі «Адміністрування» меню «Пуск».
Підключення консолі ADUC до домену з робочої групи
Якщо ви бажаєте з'єднатися з ADUC до контролера домену з машини, яка не включена в домен (полягає в робочій групі, або стоїть домашня версія Windows), скористайтеся таким методом:
- Запустіть командний рядок і виконайте команду запуску залишку від імені іншого користувача: runas /netonly /user:winitpro\aaivanov mmc
- У порожній консолі MMC виберіть File- > Add/Remove Snap-In
- Перетягніть Active Directory Users and Comp^ у праву панель і натисніть
- Щоб з'єднатися з доменом, клацніть на корені консолі і виберіть Change domain. Введіть назву домену.
У результаті консоль ADUC підключиться до контролера домену, отримає і відобразить структуру контейнерів (OU) даного домену Active Directory.
Встановіть RSAT для версій 1803 і нижче
Встановлення RSAT і включення Active Directory в більш старій версії Windows 10 займає трохи більше часу. Майте на увазі, що обмеження для редакцій Enterprise і Professional як і раніше діє. Давайте подивимося, як увімкнути Active Directory у версіях 1803 і нижче.
- Запустіть переглядач вашого комп'ютера.
- Перейдіть до Центру завантаження Microsoft і знайдіть Засоби віддаленого адміністрування сервера для Windows 10.
- Натисніть кнопку «Завантажити».
- Виберіть останню версію, щоб забезпечити максимальну сумісність.
- Натисніть кнопку «Далі» і дочекайтеся завершення завантаження.
- Потім натисніть клавішу Win на клавіатурі.
- Пошук панелі керування.
- На панелі керування натисніть вкладку «Програми».
- Потім виберіть «Програми та компоненти».
- Клацніть «Увімкнути або вимкнути функції Windows».
- Розгорніть розділ «Інструменти віддаленого адміністрування сервера» в меню.
- Потім виберіть «Інструменти адміністрування ролей».
- Виберіть «Інструменти AD LDS та AD DS».
- Виберіть «Інструменти AD DS».
- Натисніть кнопку «OK».
Параметр «Адміністрування» тепер повинен з'явитися в меню «Пуск». Ви повинні знайти там всі інструменти Active Directory, і ви можете використовувати і змінювати їх через це меню.
Основні поняття, що зустрічаються в ході роботи
Існує ряд спеціалізованих понять, які застосовуються при роботі з AD:
- Сервер - комп'ютер, що містить всі дані.
- Контролер - сервер з роллю AD, який обробляє запити від людей, що використовують домен.
- Домен AD - це сукупність пристроїв, об'єднаних під однією унікальною назвою, одночасно використовуючи загальну базу даних каталогу.
- Сховище даних - частина каталогу, що відповідає за зберігання і вилучення даних з будь-якого контролера домену.
Пошук проблеми
У більшості випадків встановлення RSAT проходить без проблем. Однак є дві проблеми, з якими ви можете зіткнутися.
Перший - неможливість встановити RSAT. Якщо це станеться, переконайтеся, що брандмауер Windows увімкнено. RSAT використовує стандартний бекенд Windows Update і вимагає, щоб брандмауер був запущений і працював. Якщо він вимкнений, увімкніть його і спробуйте знову встановити RSAT.
Друга проблема може виникнути після встановлення. Деякі користувачі пропускають вкладки або мають інші проблеми. Єдине вирішення проблем після встановлення - вилучити і встановити RSAT заново.
Якщо у вас є проблеми з ADUC, ви повинні перевірити, чи правильно з'єднано його ярлик. Це повинно призвести до% SystemRoo "