Все секреты компьютера для новичка и профессионала

Как на Windows 10 включить оснастку Active Directory, установка и управление

Как на Windows 10 включить оснастку Active Directory, установка и управление

Системным администраторам важно знать, как включить оснастку Active Directory на ПК, работающем в Windows 10. Эта программа помогает защитить данные, управлять ими и контролировать функционирование объектов в своей сети. Для активации оснастки нужно скачать на ПК инструмент RSAT. Установить эту программу удастся только на компьютер, работающий на базе Professional или Enterprise Win 10.

Что такое Active Directory в Windows 10 и для чего это нужно

Компания «Майкрософт» разработала новую программу, позволяющую объединить все объекты сети (компьютеры, роутеры, принтеры, профили пользователей, серверы) в единую систему. Называется это хранилище — Active Directory или Активный каталог (сокращенно AD).

screenshot_1

Для реализации этой программы нужен специальный сервер, вернее, контроллер домена. В нем будет храниться вся информация. Через него выполняется аутентификация (через протокол Kerberos) пользователей и различных устройств в сети. Контроллер домена будет мониторить доступ к объектам своей сети, то есть разрешать запрашиваемое действие или, наоборот, блокировать его.

Использование Active Directory имеет ряд преимуществ. Эта программа обеспечивает безопасную работу, упрощает взаимодействие различных объектов одной сети. С помощью AD можно ограничить ряд функций для определенных пользователей. Данные, хранящиеся на таком сервере, защищены от внешнего доступа. Службы AD обеспечивают удобный обмен файлами (на основе технологии DFS), объединяют все объекты в одну систему (поддерживается стандарт LDAP). Возможна интеграция с Windows Server через протокол RADIUS.

screenshot_2

Программу Active Directory можно использовать на базе профессиональной редакции Win10. Существует специальный инструмент управления доменами (оснастка ADUC), позволяющий адаптировать AD к своей ОС. Этот адаптер позволяет контролировать и управлять объектами сети. Прежде чем использовать ADUC, рекомендуется установить сервис RSAT, включающий Командную строчку, Power Shell, а также средства удаленного администрирования сервера.

Важно! Active Directory выступает в роли каталога, хранилища информации о пользователях и инфраструктуре сети. Реализация этого проекта осуществляется через контроллер домена. Это сервер контролирует доступ (разрешает или блокирует запросы) к объектам своей сети. AD рекомендуется использовать для больших компаний.

screenshot_3

Где скачать и как установить

Вначале нужно выполнить установку RSAT на свой ПК. По умолчанию этот инструмент в Win 10 отсутствует. С помощью RSAT удастся дистанционно управлять объектами сети с использованием Диспетчера серверов. Этот сервис нельзя загрузить на ноутбук, работающий на основе Домашней или Стандартной версии. RSAT разрешается скачивать на мощные ПК, имеющие Профессиональную или Корпоративную редакцию Win 10.

Как самостоятельно скачать RSAT:

  • зайти на сайт «Майкрософт»;

screenshot_4

  • найти «Remote Server Administration Tools» (для конкретной редакции Win 10);
  • выбрать пакет, соответствующий конкретной разрядности (х64 или х86);

screenshot_5

  • нажать на Download;
  • добавить RSAT на свой ПК;
  • в ходе установки активировать инсталляцию сопутствующих обновлений;
  • в конце перезапустить ПК.

screenshot_6

Завершив скачивание RSAT, рекомендуется выполнить активацию этого средства на своем ПК:

  • вызвать Control Panel;
  • отыскать подпункт «Programs and Features»;

screenshot_7

  • кликнуть по «Turn Windows features on or off»;

screenshot_8

  • появится окошко «Win Feature»;
  • отыскать «Remote Server Administration Tools»;
  • раскрыть ветку;
  • найти «Role Administration Tools»;
  • пометить птичкой «AD DS and AD LDS Tools» и другие строчки в этой ветке (должны быть активными по умолчанию);
  • выделить «AD DS Tools» и нажать на «ОК».

screenshot_9

Установку ADUC удастся выполнить из «Командной строчки с помощью таких команд:

  • «Dism / online / enable-feature / featurename:RSAT Client-Roles-AD»;
  • «Dism / online / enable-feature / featurename:RSAT Client-Roles-AD-DS»;
  • «Dism / online / enable-feature / featurename:RSAT Client-Roles-AD-DS-SnapIns».

screenshot_10

Важно! После скачивания инструментов нужно вызвать Панель управления и зайти в подпункт «Administrative Tools». Там должна появиться новая опция под названием «Active Directory Users and Computers». После появления этого инструмента разрешается подсоединиться к контроллеру. Выполнить это действие пользователь сможет самостоятельно.

Подключение консоли ADUC к домену из рабочей группы

Как подсоединиться к контроллеру со своего ПК:

  • вызвать Командную строчку;

screenshot_11

  • выполнить команду запуска оснастки от имени другого пользователя;
  • ввести: «runas / netonly / user:winitpro \ aaivanov mmc»;

screenshot_12

  • появится окошко «MMC»;
  • открыть в окошке «File»;
  • выбрать «Add / Remove Snap In»;
  • откроется окошко «Add or Remove Snap In»;
  • в левом списке «Snap in» этого окошка отыскать «Active Directory Users and Computers»;
  • перенести найденный инструмент в правый список «Console Root»;

screenshot_13

  • после перенесения кликнуть по «Active Directory Users and Computers»;
  • появится всплывающее меню;
  • выбрать «Change domain»;

screenshot_14

  • указать название своего домена;
  • подключить ADUC к доменному контроллеру.

screenshot_15

Основные понятия, встречающиеся в ходе работы

В процессе активации инструментов встречаются такие термины:

  • forests (леса) — элементы структуры AD, содержащие домены;
  • DNS — доменное имя, разрешенное в AD;
  • сервер — компьютер (выполняющий определенные функции в домене);
  • Domain Controller — контроллер домена (сервер, внутри которого находится хранилище Data Store — каталог, к которому поступают запросы от пользователей);
  • домен — элемент AD, включающий объекты (ПК, принтеры, профили пользователей) сети.

screenshot_16

Возможные проблемы

В процессе активации AD и RSAT может возникнуть ряд трудностей, например, заранее не активирована опция запуска программ от имени иного пользователя. К тому же надо помнить, что средство удаленного управления невозможно установить на ПК, работающем на Домашней или Стандартной версии Win 10. Инструмент RSAT удастся добавить только в Корпоративную или Профессиональную ОС.

Находится это средство на сайте «Майкрософт». Разработчики предлагают программы для конкретной версии Win 10. Если тип редакции не указан, нужно использовать RTM (полный выпуск ОС Виндовс) для скачивания RSAT.

Для того чтобы загрузить дополнительные компоненты для работы на удаленном сервере, не нужно искать специальное ПО. Выполнить это действие удастся с помощью Мастера Add Features Wizard. Рекомендуется заранее добавить дублер контроллера домена для предупреждения возможных сбоев в работе.

screenshot_17

Основные принципы работы

Инструмент Active Directory является главным узлом инфраструктуры, выполняющим управление объектами в сети и контролирующим доступ к ним. В случае отказа AD все устройства и серверы будут недоступны. Обезопасить систему от подобной проблемы можно с помощью одного или нескольких дублирующих контроллеров доменов.

screenshot_18

Принципы Active Directory:

  • работает бесперебойно и круглосуточно;
  • вся информация хранится в каталогах на контроллере доменов и их дубликатах;
  • позволяет осуществлять резервное копирование для восстановления работоспособности сервера;
  • обеспечивает взаимодействие объектов одной сети;
  • контролирует доступ к объектам (защищает информацию).

Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Поделиться
Отправить
Класснуть
Линкануть
Вотсапнуть
Запинить
Комментарии к статье: 0
Добавить комментарий


Читайте нас в Яндекс Дзен
Наш Youtube-канал
Канал Telegram

Прямой эфир

Здравый
Здравый
Сколько же тебе лет, и что у тебя за воспитание такое, что ты сразу не решился вернуть телефон? Решил присвоить чужое себе, какие же пошли люди бесстыжие. Еще выбросил симкарту, что бы якобы не вычислили, ну ты и мудила конечно. Я находил телефон, мне было лет 16-17 и первое что я сделал, позвонил его маме, и вот так договорился о встрече и отдал телефон. Вот так поступают добросовестные люди, а не как ты, когда схватили за задницу сразу взялся за голову, до этого где ты был? Ты вор по своей сущности, раз ты так сделал, и тебя останавливает от такого такого только то, что могут посадить. Жалкий человек. Таких как я останавливает совесть, воспитание и т.д. Да что останавливает, я даже тогда не задумывался: а не украсть ли мне его, первая мысль была вернуть!
Может ли полиция отследить найденный смартфон, если выкинуть СИМ-карту
Moderator
Moderator
Понял. Только что установил программу, чтобы поэкспериментировать с ней. Прямо в ней можно убрать отображение в контекстном меню. Чтобы сделать это, выполните действия из инструкции ниже:
  1. Откройте окно приложения.
  2. Кликните по вкладке "Сервис" в верхней части экрана.
  3. Нажмите на пункт "Настройки"
  4. Снимите галочку с пункта "вызов из контекстных меню папок"
Это должно решить проблему.
4 способа настройки и редактирования контекстного меню системы Windows 10
Сергей
Сергей
В моём случае проблема решается определенной очередностью установки планок. Две планки по 8 Гб DDR3, одна старее, другая новее. Старая планка корректно работает только в одном(своём) слоте. Сначала устанавливаю новую планку, потом старую — после запуска система видит и использует все 16 Гб, если сделать по другому — система видит 16 Гб, но использует(доступно) только 8.
Что делать, если на ОС Windows 10 64 bit доступна не вся оперативная память
Юрий
Юрий
Спасибо!
Ошибка шифрования CredSSP 866660 – как исправить
Arom
Arom
Нажал Fn+Win и клавиша Win на ноутбуке снова работает. Благодарю!
6 способов исправления не работающей кнопки Windows на клавиатуре Windows 10
Денчик
Денчик
Пункт сторонней программы, но не Cclener. Пункт от Everything - поиск на компьютере. В настройках не нашел пункта убрать из контекстного меню корзины. Там только выбор пунктов в обычном проводнике. В реестре не пробовал, так как не знаю пути. Подскажете?
4 способа настройки и редактирования контекстного меню системы Windows 10
Moderator
Moderator
Предполагаю, что Вас не устраивает наличие команд "Открыть Ccleaner" и "Запустить Ccleaner" в контекстном меню "Корзины". Эти пункты можно убрать следующим образом:
  1. Откройте Ccleaner
  2. Кликните по вкладке "Параметры" в левом меню
  3. Перейдите во вкладку "Настройки"
  4. Снимите галочку с пунктов "Добавить пункт "Открыть Cclener" и "Добавить пункт "Запустить Ccleaner".
После этих махинаций пункт исчезнет из контекстного меню.
4 способа настройки и редактирования контекстного меню системы Windows 10
Moderator
Moderator
Здравствуйте. Рады, что смогли помочь. Благодарим за обратную связь и теплый отзыв.
Почему нет звука в Блютуз-наушниках и что делать на ОС Windows 10
Moderator
Moderator
Здравствуйте. Уточните пожалуйста, что именно хотите удалить из контекстного меню Корзины? Вы пробовали метод с удалением записей из реестра? На практике убедился, что это наиболее эффективный метод.
4 способа настройки и редактирования контекстного меню системы Windows 10
Moderator
Moderator
Здравствуйте. Функционал Телеграма позволяет выполнить следующие действия с ботами:
  • Удалить переписку с ним. В таком случае диалог исчезнет из списка, но при этом бот сможет отправлять пользователям сообщения и рассылки
  • Остановить бота. В таком случае у него исчезнет возможность отправлять Вам сообщения.
Вообще, кнопка "Удалить и заблокировать" есть только в Desktop-версии. В мобильном приложении можно использовать другую кнопку, которая называется "Остановить бота". Чтобы найти ее, следуйте инструкциям ниже?
  1. Откройте Телеграм.
  2. Кликните по диалогу с проблемным ботом.
  3. Кликните по его названию в верхней части экрана.
  4. Нажмите на три точки в правом верхнем углу
  5. В появившемся меню кликните по команде "Остановить бота"
Готово. После этих манипуляций Вы также можете удалить переписку с ним.
Как в Телеграме можно отписаться от бота и удалить чат, возможные проблемы
Александр
Александр
Спасибо за статью, она мне очень помогла!
Почему нет звука в Блютуз-наушниках и что делать на ОС Windows 10
Денчик
Денчик
А контекст корзины как почистить? Еази не видит контекст корзины.
4 способа настройки и редактирования контекстного меню системы Windows 10
Максим
Максим
А как удалить бота, но не блокировать? То есть я нажимаю на кнопку удались и там вылезает "Удалить (имя бота) и заблокировать его?" а просто удались не получается, я просто не хочу чтобы он у меня в ЧС висел
Как в Телеграме можно отписаться от бота и удалить чат, возможные проблемы
Сержан
Сержан
Оинаисыңба
Как выглядит новый телефон от компании Тесла и цена в 2022 году
Сержан
Сержан
Әйтпесе тамақ жимін
Как выглядит новый телефон от компании Тесла и цена в 2022 году
Сержан
Сержан
100тг сатып алам
Как выглядит новый телефон от компании Тесла и цена в 2022 году
Moderator
Moderator
Здравствуйте. Проверьте следующие параметры: 1) Подключен ли компьютер с точным временем к сети 2) Запущен ли на нем NTP-сервер 3) Была ли перезапущена служба времени 4) На других компьютерах используется локальный компьютер в качестве сервера Если забыть про один из этих пунктов, то синхронизация не будет работать.
5 способов синхронизации времени в ОС Windows 10 и почему возникает ошибка
Moderator
Moderator
Здравствуйте. Видимо в приложении небольшой глюк, либо Вы истратили все попытки авторизации. Переустановите приложение и попробуйте зарегистрироваться через день.
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Moderator
Moderator
Здравствуйте. Самого компонента для FTP вроде нет в "Домашней версии". Зато Вы можете установить стороннее ПО для поднятия FTP-сервера. Например, я иногда использую Tftpd32 в таких целях.
Как создать сервер FTP и его настройка на ОС Windows 10, топ-10 лучших
Moderator
Moderator
Здравствуйте. Вероятнее всего Вы использовали номер, который принадлежит оператору, не поддерживающему подтверждения по СМС. В таком случае рекомендуем зарегистрировать аккаунт на другой номер телефона (может даже временный). Также не исключаем, что Вы просто истратили ежедневные попытки и Телеграм временно заморозил аккаунт. В таком случае попробуйте подождать один день и снова пройти регистрацию.
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Владимир
Владимир
из этого списка программ не работает ничего. статья 100% бесполезна
Лучшие программы для голосового ввода текста на русском для Windows 10
Борис
Борис
Сажают- общепринятое в электротехнике, например "просело питание"
Отключаем вредную настройку на Android: нещадно ест батарею – что деактивировать
Татьяна
Татьяна
Шаравоз навсегда. Именно так я всем говорю. потому что шаравоз я люблю. Работает все хорошо, реферальная программа работает супер.
ТОП 11 лучших провайдеров платного IPTV-телевидения 2022 года
Владимир
Владимир
добрый день! у меня сетка без выхода в инет... я сделал настройки на одном из ПК.. но при попытке синхронизировать время выходит ошибка синхронизации ... и др. компы в сети не получают синхронизацию... что еще может быть ? я уже и фаервол отключил совсем (помимо того что создавал правила во входящих и исходящих)...
5 способов синхронизации времени в ОС Windows 10 и почему возникает ошибка
топ
топ
топ
Почему Дискорд не видит подключенные наушники и как их настроить, инструкция
Анна
Анна
Здравствуйте, вышла из телеграмма, теперь мне нужно зайти в него, а звонок или смс не приходит, что делать в таком случае?
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Александр
Александр
Даже у вас на фото видно что водяной знак не отображает дату, а говорит об устройстве и камере которая на нем.
Как включить отображение даты и времени на фото Андроид
Zyzy
Zyzy
Только зашел в дискорд, спалили то что плагин нарушает один из правил беттера, ну и автор его полностью снес, возродить его может кто и сможет, но не думаю что этим еще кто-то будет заниматся, возможно рано или поздно появится альтернатива. P.S Но плагин жалко, суперским был и очень полезным, особенно когда друг пишет что ушел спать, а сам сидит в закрытом канале с другими )0)
Какой плагин установить в Дискорд, чтобы видеть скрытые каналы и группы
Алекс
Алекс
В Windows 10 Home нет вкладки локальные пользовыатели и группы, возможно ли создать FTP на windows home еdition?
Как создать сервер FTP и его настройка на ОС Windows 10, топ-10 лучших
георгий
георгий
Не приходит код активации. в чём причина пишет код активации отправлен на телефон и нечего не приходит другого гаджета нет у меня помогите подскажите долго не заходил в сой акаунт в телеграмме
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
георгий
георгий
здраствуйте у меня проблема я долго не заходил в телеграмм компьютер сломался и теперь я не магу зайти требует код доступа который не приходит на телефон помогите мне что делать нада другого гаджета у меня нет и я не удолял акаунт в телеграмме сохранилась учётная запись скажите требует код который я не магу получить
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Moderator
Moderator
Здравствуйте. Странно, только что проверил ссылку - все работает. Попробуйте использовать VPN и изменить страну на любое государство в Европе или Америке. Хотя я сам из России, но проблем не наблюдаю. Можете уточнить, какой браузер Вы используете?
Команды и настройка бота MEE6, как добавить на свой сервер в Дискорде
Moderator
Moderator
Здравствуйте. Рады, что смогли помочь.
Устраняем ошибку: неправильная секция установки службы в этом inf файле MTP
Moderator
Moderator
Здравствуйте. Такое ощущение, что взломали не аккаунт, а телефон. Потому что для взлома аккаунта нужно, чтобы Вы сообщали злоумышленнику код из СМС. Вы сообщали такую информацию? Если нет, то попробуйте проверить телефон на наличие вирусов, а после переустановите Telegram.
Как работает служба техподдержки в Телеграме и как написать на горячую линию
Moderator
Moderator
Здравствуйте. Мы вынуждены стереть Ваш комментарий, так как он носит оскорбительный характер. На нашем портале каждый может высказывать свое мнение, но при этом он не должен выражаться в адрес других пользователей, автора материала и администрации сайта. За первое нарушение мы удаляем комментарий и выносим предупреждение. За второе - блокируем на сутки. За каждое последующее нарушение срок блокировки будет расти.
Почему заблокировали ТикТок в России и когда соцсеть вновь заработает
Moderator
Moderator
Здравствуйте. Уточните, сейчас Вы имеете доступ к виртуальному номеру? Вы пробовали заново зарегистрироваться в приложении?
Как работает служба техподдержки в Телеграме и как написать на горячую линию
Moderator
Moderator
Здравствуйте. Попробуйте использовать 255,255,255. Это RGB код чистого белого цвета.
Как изменить цвет шрифта иконок на Рабочем столе ОС Windows 10 и вернуть назад
Moderator
Moderator
Здравствуйте. Вы пробовали перечисленные в материале способы? К слову, Вас люди слышат благодаря микрофону, а не динамику. Скорее всего он был поврежден на аппаратном уровне. Если ни один из перечисленных выше способов не помог, то значит телефон нужно сдать в сервисный центр для замены динамика.
Пропал звук динамика на смартфоне, а в наушниках есть – что делать?
Алексей
Алексей
Так и есть, всё отключать нельзя, а твои советы некоторые только хуже сделают. Отключать надо мониторинг телефона, сбор данных, отправка ошибок приложений на сервера, сбор инфы по рекламе,которую вам потом на основе мониторинга пихают, ну и саму рекламу в телефоне например в к сяоми её куча и прочее, некоторые приложения тоже можно отключить или фон у них . Лучше бы рекламы меньше напихал, специалист
Отключаем вредную настройку на Android: нещадно ест батарею – что деактивировать
Алексей
Алексей
Кроме рекламы здесь ни о чем не думают. Через каждое предложение банер с рекламой. Сколько жадности у людей, что аж из за рекламу читать нормально невозможно
Отключаем вредную настройку на Android: нещадно ест батарею – что деактивировать
Amar
Amar
Здравствуйте. Крайне не понятная ситуация с удалением моего номера, ни каких спамных действий с номера не осуществлялось, номер был американский виртуальный, использывался в личных целях, как восстановить? Поможет ли мой облачный пароль (2fa) или учетные файлы с ОС Linux, где была установлена телеграм с данной учетной записью, для восстановления доступа к учетке без доступа к номеру ? Заранее благодарен за помощь в этом вопросе.
Как работает служба техподдержки в Телеграме и как написать на горячую линию
Марсель
Марсель
Здравствуйте, уронил телефон и не работает динамик, но люди слышат прекрасно меня при звонке. Что делать?
Пропал звук динамика на смартфоне, а в наушниках есть – что делать?
Алексей
Алексей
А вот какие цифры для белого цвета ?
Как изменить цвет шрифта иконок на Рабочем столе ОС Windows 10 и вернуть назад
nataXa
nataXa
Ахаха) Так включите виртуализацию как советует автор. По умолчанию она частенько отключена. Только обязательно загуглите как менять настройки BIOS, иначе так наизменяете, что прибавите работы сервисным центрам!)
Топ-11 лучших эмуляторов Андроида для Windows 10
SafonovD
SafonovD
хм))) удаляется "embedHTML" - бред генерирует
Микро-разметка Schema.org для видео с Youtube
SafonovD
SafonovD
попустил...... строка какой-то бред генерирует
Микро-разметка Schema.org для видео с Youtube
SafonovD
SafonovD
ИДЕАЛЬНЫЙ ГЕНЕРАТОР ДЛЯ РУССКОЙ АУДИТОРИИ! Спасибо! Генератор работает отлично! Есть замечания: От яндекса - надо удалить в первой строке itemprop="video" и тогда единственная ошибка устранится От гугла - надо добавить параметр embedURL. Он есть в коде страницы. Я его вручную вставил и замечание от гугла пропало. и строка в проверке результатов от гугл какой-то бред генерирует. Если строку удалить ошибки не будет, и ничего не меняется.. СПАСИБО, добавлю в закладки, буду пользоваться... Особенно если подправишь ))
Микро-разметка Schema.org для видео с Youtube
Кактус
Кактус
Что ты несешь? Лучше себя заблокируй, Путиноид. Выключи интернет себе
Почему заблокировали ТикТок в России и когда соцсеть вновь заработает
Светлана
Светлана
Добрый вечер! Мой аккаунт взломали( я не могу войти, меня сразу же выкидывает обратно. Стали сыпаться разные смс из банка, всяких сайтов о регистрации (( Не даёт получить сейчас код, говорит слишком много раз. Но и когда входила, меня сразу выбрасывает. От моего имени всём отправили рассылку про Вайлдберриз спамную, пройди туда..
Как работает служба техподдержки в Телеграме и как написать на горячую линию
Павел
Павел
Спасибо вам! Все перепробовал, это единственное что помогло.
Устраняем ошибку: неправильная секция установки службы в этом inf файле MTP
Adblock
detector