Windows 10 je mnohem víc než jednoduchý operační systém určený pro domácí počítače. I když v této roli může fungovat výjimečně dobře, jeho edice Enterprise a Professional jsou plnohodnotnými sadami podnikové správy.
Chcete-li uvolnit plný výkon systému Windows 10 a začít vzdáleně spravovat další počítače v síti, budete muset použít funkci Active Directory Users and Computers (ADUC). Pojďme se podívat a uvidíme, jak to povolit.
Verze Windows 10
Chcete-li ve svém počítači se systémem Windows 10 povolit uživatele a počítače služby Active Directory, budete si muset nejprve nainstalovat RSAT - nástroje pro vzdálenou správu serveru. Pokud používáte starší verzi systému Windows 10, tj. 1803 nebo nižší, budete si muset stáhnout soubory RSAT z Centra stahování společnosti Microsoft.
Na druhou stranu všechny verze Windows 10 od vydání z 10. října 2018 obsahují RSAT jako funkci na vyžádání. Nebudete muset stahovat nástroje, ale pouze je nainstalovat a povolit. Upozorňujeme, že pouze edice Enterprise a Professional podporují RSAT a aktivní adresáře.
Nainstalujte si RSAT pro verze 1809 a vyšší
Postupujte podle těchto pokynů a povolte RSAT ve vašem Windows 10.
- Pravým tlačítkem klikněte na ikonu Windows v levém dolním rohu obrazovky.
- V nabídce, která se zobrazí, vyberte možnost Nastavení.
- Když se otevře okno Nastavení, měli byste ze seznamu vybrat kartu Aplikace.
- Dále klikněte na odkaz Spravovat volitelné funkce na pravé straně okna Nastavení. Nachází se v sekci Aplikace a funkce.
- Klikněte na + Přidat ikonu funkce.
- Windows zobrazí seznam dostupných doplňků. Přejděte dolů a ze seznamu vyberte doplněk RSAT: Služba Active Directory Domain Services a Lightweight Directory Tools.
- Klikněte na tlačítko instalace.
- Po dokončení instalace by měl být RSAT viditelný v části Nástroje pro správu v nabídce Start.
Nainstalujte RSAT pro verze 1803 a nižší
Instalace RSAT a povolení služby Active Directory na starší verzi systému Windows 10 trvá o něco déle. Mějte na paměti, že omezení pro edice Enterprise a Professional stále platí. Podívejme se, jak povolit Active Directory ve verzích 1803 a nižších.
- Spusťte v počítači prohlížeč.
- Přejděte do Centra stahování společnosti Microsoft a vyhledejte Nástroje pro vzdálenou správu serveru pro Windows 10
- Klikněte na tlačítko Stáhnout.
- Vyberte si nejnovější verzi, abyste zajistili maximální kompatibilitu.
- Klikněte na tlačítko Další a počkejte na dokončení stahování.
- Dále stiskněte klávesu Win na klávesnici.
- Vyhledejte Ovládací panely.
- V Ovládacích panelech klikněte na kartu Programy.
- Dále vyberte možnost Programy a funkce.
- Klikněte na Zapnout nebo vypnout funkce systému Windows.
- Rozbalte část nabídky Nástroje pro vzdálenou správu serveru.
- Dále vyberte Nástroje pro správu rolí.
- Vyberte nástroje AD LDS a AD DS.
- Stiskněte tlačítko OK.
Možnost Nástroje pro správu by se nyní měla zobrazit v nabídce Start. Měli byste tam najít všechny nástroje služby Active Directory a pomocí této nabídky je můžete používat a upravovat.
jak vymazat historii hledání přání
Odstraňování problémů
Instalace RSAT většinou probíhá hladce. Existují však dva problémy, se kterými se můžete setkat.
Prvním z nich je nemožnost instalace RSAT. Pokud k tomu dojde, zkontrolujte, zda je povolena brána Windows Firewall. RSAT používá standardní back-end Windows Update a vyžaduje, aby byla brána firewall funkční. Pokud je vypnuto, povolte jej a zkuste znovu nainstalovat RSAT.
Druhý problém může nastat po instalaci. Někteří uživatelé postrádají karty nebo mají jiné problémy. Jediným řešením problémů po instalaci je odinstalovat a znovu nainstalovat RSAT.
jak přesouvat soubory z jednotky Google na jinou jednotku Google
Pokud máte potíže s ADUC, měli byste zkontrolovat, zda je jeho zkratka správně připojena. Mělo by to vést k% SystemRoot% system32dsa.msc. Pokud to není správné, program znovu nainstalujte.
K čemu můžete použít uživatele a počítače služby Active Directory?
Doplněk Uživatelé a počítače služby Active Directory může pokrývat většinu úkolů a povinností správce AD. Má svá omezení - například nemůže spravovat objekty GPO.
Můžete jej však použít k resetování hesel, úpravě členství ve skupinách, odemykání uživatelů a mnohem více. Zde je několik hlavních nástrojů, které máte k dispozici, když ve svém počítači povolíte ADUC.
- Domény a vztahy důvěryhodnosti služby Active Directory. S tímto nástrojem můžete spravovat funkční úrovně doménové struktury, hlavní názvy uživatelů (User Principal Names), funkční úrovně více domén. Umožňuje také spravovat vztahy důvěryhodnosti mezi doménovými strukturami a doménami.
- Centrum správy služby Active Directory. V této části ADUC můžete spravovat historii prostředí PowerShell, zásady hesla a koš AD.
- Weby a služby Active Directory. Tento nástroj vám poskytuje kontrolu a přehled o Webech a službách. Umožňuje vám naplánovat replikaci a určit topologii AD.
Konečný přenos
Uživatelé a počítače služby Active Directory jsou nesmírně mocným nástrojem pro ovládání počítačů ve vaší profesionální síti. Naštěstí je snadné jej nainstalovat a povolit.
