Windows 10 je oveľa viac než jednoduchý operačný systém vytvorený pre domáce počítače. Aj keď môže v tejto úlohe fungovať výnimočne dobre, jeho vydania Enterprise a Professional sú plnohodnotnými balíkmi podnikovej správy.
Ak chcete uvoľniť plný výkon svojho Windows 10 a začať vzdialene spravovať ďalšie počítače vo vašej sieti, budete musieť použiť funkciu Active Directory Users and Computers (ADUC). Poďme sa do toho pustiť a uvidíme, ako to povoliť.
Verzie Windows 10
Ak chcete povoliť používateľov a počítače služby Active Directory na vašom počítači so systémom Windows 10, musíte najprv nainštalovať RSAT – Remote Server Administration Tools. Ak používate staršiu verziu systému Windows 10, čo znamená 1803 alebo nižšiu, budete si musieť stiahnuť súbory RSAT z centra sťahovania spoločnosti Microsoft.
Na druhej strane všetky verzie systému Windows 10 od vydania 10. októbra 2018 obsahujú RSAT ako „Feature on Demand“. Nástroje nebudete musieť sťahovať, ale iba ich nainštalovať a povoliť. Upozorňujeme, že iba edície Enterprise a Professional podporujú RSAT a Active Directories.
Nainštalujte RSAT pre verzie 1809 a vyššie
Ak chcete povoliť RSAT v systéme Windows 10, postupujte podľa týchto krokov.
- Kliknite pravým tlačidlom myši na ikonu „Windows“ v ľavom dolnom rohu obrazovky.
- Z ponuky, ktorá sa zobrazí, vyberte možnosť „Nastavenia“.
- Keď sa otvorí okno Nastavenia, mali by ste zo zoznamu vybrať kartu „Aplikácie“.
- Potom kliknite na odkaz „Spravovať voliteľné funkcie“ na pravej strane okna Nastavenia. Nachádza sa v časti „Aplikácie a funkcie“.
- Kliknite na ikonu „+ Pridať funkciu“.
- Systém Windows zobrazí zoznam dostupných doplnkov. Posuňte zobrazenie nadol a zo zoznamu vyberte doplnok „RSAT: Active Directory Domain Services and Lightweight Directory Tools“.
- Kliknite na tlačidlo „Inštalovať“.
- Po dokončení inštalácie by mal byť RSAT viditeľný v časti Nástroje na správu v ponuke Štart.
Nainštalujte RSAT pre verzie 1803 a nižšie
Inštalácia RSAT a aktivácia služby Active Directory v staršej verzii Windowsu 10 trvá trochu dlhšie. Majte na pamäti, že stále platí obmedzenie na edície Enterprise a Professional. Pozrime sa, ako povoliť Active Directory vo verziách 1803 a nižších.
- Spustite prehliadač počítača.
- Prejdite do Centra sťahovania od spoločnosti Microsoft a nájdite nástroje na správu vzdialeného servera pre Windows 10
- Kliknite na tlačidlo „Stiahnuť“.
- Vyberte si najnovšiu verziu, aby ste zaistili maximálnu kompatibilitu.
- Kliknite na tlačidlo „Ďalej“ a počkajte na dokončenie sťahovania.
- Potom stlačte kláves „Win“ na klávesnici.
- Vyhľadajte ovládací panel.
- V ovládacom paneli kliknite na kartu „Programy“.
- Ďalej vyberte možnosť „Programy a funkcie“.
- Kliknite na „Zapnúť alebo vypnúť funkcie systému Windows“.
- Rozbaľte časť ponuky „Nástroje na správu vzdialeného servera“.
- Ďalej vyberte „Nástroje na správu rolí.
- Vyberte „AD LDS a nástroje AD DS“.
- Stlačte tlačidlo „OK“.
V ponuke Štart by sa teraz mala zobraziť možnosť „Nástroje na správu“. Mali by ste tam nájsť všetky nástroje Active Directory a môžete ich používať a upravovať prostredníctvom tejto ponuky.
Riešenie problémov
Inštalácia RSAT väčšinou prebieha hladko. Existujú však dva problémy, s ktorými sa môžete stretnúť.
Prvým je nemožnosť nainštalovať RSAT. Ak k tomu dôjde, skontrolujte, či je povolená brána Windows Firewall. RSAT používa štandardný backend Windows Update a vyžaduje, aby bola brána firewall spustená. Ak je vypnutý, povoľte ho a skúste znova nainštalovať RSAT.
Druhý problém môže nastať po inštalácii. Niektorým používateľom chýbajú karty alebo majú iné problémy. Jediným riešením problémov po inštalácii je odinštalovať a znova nainštalovať RSAT.
Ak máte problémy s ADUC, mali by ste skontrolovať, či je jeho skratka správne pripojená. Malo by to viesť k %SystemRoot%system32dsa.msc. Ak to nie je správne, preinštalujte program.
Na čo môžete použiť používateľov a počítače služby Active Directory?
Doplnok Active Directory Users and Computers môže pokryť väčšinu úloh a povinností správcu AD. Má svoje obmedzenia – napríklad nedokáže spravovať GPO.
Môžete ho však použiť na obnovenie hesiel, úpravu členstva v skupinách, odomknutie používateľov a oveľa viac. Tu je niekoľko hlavných nástrojov, ktoré máte k dispozícii, keď na svojom počítači povolíte ADUC.
- Domény a dôveryhodnosti služby Active Directory. Pomocou tohto nástroja môžete spravovať funkčné úrovne lesa, UPN (User Principal Names), funkčné úrovne viacerých domén. Umožňuje vám tiež spravovať dôveryhodnosti medzi lesmi a doménami.
- Administratívne centrum služby Active Directory. V tejto sekcii ADUC môžete spravovať svoju históriu prostredia PowerShell, zásady hesiel a odpadkový kôš AD.
- Lokality a služby Active Directory. Tento nástroj vám poskytuje kontrolu a prehľad o lokalitách a službách. Umožňuje vám naplánovať replikáciu a určiť topológiu AD.
Konečný prenos
Active Directory Users and Computers je nesmierne výkonný nástroj na ovládanie počítačov vo vašej profesionálnej sieti. Našťastie sa dá ľahko nainštalovať a povoliť.