Ako povoliť aktívne adresárové okná 10

Windows 10 je oveľa viac ako jednoduchý OS vyrobený pre domáce počítače. Aj keď v tejto úlohe môže vykonávať výnimočne dobre, jej vydania Enterprise a Professional sú plnohodnotné balíky podnikového riadenia.

Prečítajte si tiež článok Ako zrýchliť systém Windows 10 - The Ultimate Guide

Aby ste uvoľnili plný výkon vášho Windows 10 a začali vzdialene spravovať ďalšie počítače vo vašej sieti, musíte použiť funkciu ADUC (Active Directory Users and Computers). Poďme sa kopať a uvidíme, ako to povoliť.

Verzie systému Windows 10

Ak chcete povoliť používateľom a počítačom služby Active Directory v počítači so systémom Windows 10, musíte najskôr nainštalovať nástroje na správu RSAT - Remote Server Administration Tools. Ak používate staršiu verziu systému Windows 10, tj 1803 alebo nižšiu, budete si musieť stiahnuť súbory RSAT z Centra preberania spoločnosti Microsoft.

Na druhej strane, všetky verzie systému Windows 10 od vydania 10. októbra 2018 sú súčasťou RSAT ako „Feature on Demand“. Nástroje nebudete musieť sťahovať, ale iba ich inštalovať a aktivovať. Všimnite si, že iba verzie Enterprise a Professional podporujú RSAT a aktívne adresáre.

Nainštalujte RSAT pre verzie 1809 a vyššie

Ak chcete povoliť RSAT vo vašom systéme Windows 10, postupujte nasledovne.

1. Pravým tlačidlom myši kliknite na ikonu „Windows“ v ľavom dolnom rohu obrazovky.
2. V zobrazenej ponuke vyberte možnosť „Nastavenia“.
3. Po otvorení okna Nastavenia by ste mali zo zoznamu vybrať kartu Aplikácie.
4. Potom kliknite na odkaz „Spravovať voliteľné funkcie“ na pravej strane okna Nastavenia. Nachádza sa v sekcii „Aplikácie a funkcie“.
5. Kliknite na ikonu + Pridať funkciu.
   

   
6. Systém Windows zobrazí zoznam dostupných dodatkov. Zrolujte nadol a zo zoznamu vyberte doplnok „RSAT: Active Directory Domain Services a Lightweight Directory Tools“.
7. Kliknite na tlačidlo „Inštalovať“.
8. Po dokončení inštalácie by mala byť RSAT viditeľná v sekcii Nástroje na správu v ponuke Štart.

Nainštalujte RSAT pre verzie 1803 a nižšie

Inštalácia systému RSAT a povolenie služby Active Directory na staršej verzii systému Windows 10 zaberie trochu viac času. Majte na pamäti, že stále platí obmedzenia pre vydania Enterprise a Professional. Pozrime sa, ako povoliť službu Active Directory vo verziách 1803 a nižších.

1. Spustite prehliadač počítača.
2. Prejdite do Strediska pre prevzatie softvéru spoločnosti Microsoft a vyhľadajte nástroje na správu vzdialeného servera pre Windows 10
3. Kliknite na tlačidlo „Stiahnuť“.
4. Vyberte najnovšiu verziu, aby ste zaistili maximálnu kompatibilitu.
5. Kliknite na tlačidlo „Ďalej“ a počkajte na dokončenie sťahovania.
6. Potom stlačte kláves „Win“ na klávesnici.
7. Vyhľadajte ovládací panel.
8. Na ovládacom paneli kliknite na kartu Programy.
9. Ďalej vyberte možnosť „Programy a funkcie“.
10. Kliknite na „Zapnúť alebo vypnúť súčasti systému Windows“.
    

    

11. Rozviňte časť ponuky „Nástroje na správu vzdialeného servera“.
12. Ďalej vyberte položku „Nástroje na správu rolí“.
13. Vyberte položku „AD LDS a AD DS Tools“.
14. Začiarknite políčko „AD DS Tools“.
    

    

15. Stlačte tlačidlo „OK“.

V ponuke Štart by sa teraz mala zobraziť možnosť „Nástroje na správu“. Mali by ste tam nájsť všetky nástroje služby Active Directory a pomocou tejto ponuky ich môžete používať a upravovať.

Riešenie problémov

Inštalácia RSAT väčšinou prebieha hladko. Môžu sa však vyskytnúť dva problémy.

Prvým je nemožnosť nainštalovať RSAT. V takom prípade sa uistite, že je povolená brána Windows Firewall. RSAT používa štandardný backend Windows Update a vyžaduje, aby bol Firewall funkčný. Ak je vypnutá, povoľte ju a skúste znova nainštalovať RSAT.

Druhý problém sa môže vyskytnúť po inštalácii. Niektorým používateľom chýbajú karty alebo sa vyskytli iné problémy. Jediným riešením problémov po inštalácii je odinštalovanie a inštalácia RSAT znova.

Ak máte problémy s ADUC, mali by ste skontrolovať, či je jeho skratka správne pripojená. Malo by to viesť k% SystemRoot% \ system32 \ dsa.msc. Ak to nie je správne, preinštalujte program.

Na čo môžete používať používateľov a počítače služby Active Directory?

Doplnok Používatelia a počítače služby Active Directory môže pokryť väčšinu úloh a povinností správcu služby AD. Má svoje obmedzenia - napríklad nemôže spravovať GPO.

Môžete ho však použiť na resetovanie hesiel, úpravu členstva v skupinách, odomknutie používateľov a omnoho viac. Keď povolíte ADUC v počítači, máte k dispozícii niekoľko dôležitých nástrojov.

1. Domény a dôveryhodnosti služby Active Directory. Pomocou tohto nástroja môžete spravovať funkčné úrovne doménových štruktúr, UPN (User Principal Names), funkčné úrovne viacerých domén. Umožňuje vám tiež spravovať trusty medzi lesmi a doménami.
2. Centrum správcov služby Active Directory. V tejto časti ADUC môžete spravovať svoju históriu PowerShell, politiky hesiel a AD Trash Can.
3. Stránky a služby Active Directory. Tento nástroj vám poskytuje kontrolu a prehľad o stránkach a službách. Umožňuje naplánovať replikáciu a určiť topológiu AD.

Konečný prenos

Používatelia a počítače služby Active Directory sú nesmierne výkonným nástrojom na ovládanie počítačov vo vašej profesionálnej sieti. Našťastie sa ľahko inštaluje a povoľuje.