Viens no praktiskākajiem un noderīgākajiem rīkiem visiem tiem, kas atbalsta vai pārvalda serverus, izmantojot Windows Server 2012 vai Windows Server 2016, neapšaubāmi ir Active Directory lietotāji un datori, jo no turienes mēs pilnībā pārvaldām visus organizācijas lietotājus un kontrolējam klientu datorus. domēnā. Papildus šim administrēšanas rīkam sistēmā Windows Server mēs varam arī instalēt Windows 10 Active Directory lietotājus un datorus un pārvaldīt savu tīklu.
Tā ir ļoti praktiska lietderība, kas mums kā administratoriem ļauj veikt vairākus pārvaldības uzdevumus elementos, kas veido uzņēmuma IT struktūru. Active Directory struktūrā mēs varam atrast noderīgus rīkus, lai pārvaldītu dažādus elementus, kas atrodas domēna infrastruktūrā. Tas neļauj pilnībā kontrolēt un tādējādi personalizēt un kontrolēt visu, kas notiek ar lietotājiem, grupām, komandām …
Kas ir Active DirectoryActive Directory vai Active Directory ir Microsoft izveidots rīks, kas ļauj mums pārvaldīt lietotājus un datorus, kā arī direktorijus tajā pašā tīklā. Izmantojot šo Active Directory Windows 10, mēs varam vispārīgi pārvaldīt elementus, piemēram, grupas vai lietotājus, spējot tos izveidot vai pārvaldīt viņu privātuma politikas. Tāpēc, ja tīklā ir Active Directory rīks, mēs varam pārvaldīt visu veidu objektus un konfigurēt to politikas vienlaikus, nevis atsevišķi. Šajā Active Directory mums būs lietotājs ar noteiktu konfigurāciju un kurš būs grupā ar īpašu privātumu.
Daudzi līdz šai dienai nezina, ka ir iespēja instalēt rīku sistēmā Windows 10, kas dod mums iespēju attālināti pārvaldīt mūsu serverus: RSAT. Mēs iemācīsimies to instalēt un konfigurēt sistēmā Windows 10.
Kas ir RSATRSAT (Remote Server Administration Tools - Remote Server Administration Tools) ir Microsoft izstrādāts bezmaksas rīks, kas ļauj IT darbiniekiem attālināti vadīt un pārvaldīt savus serverus, izvairoties no ceļa un administratīvajām izmaksām. Izmantojot šo rīku, mums būs pieejamas šādas utilītas:
- Servera administrators.
- Windows PowerShell cmdlet servera parametru pārvaldībai.
- MMC (Microsoft Management Console) papildinājumi.
- Administrācijas konsoles.
- Komandrindas rīki lomu un funkciju pārvaldībai.
Lai instalētu RSAT, mums jābūt Windows 10 Pro, Enterprise vai Education. RSAT var lejupielādēt vēlamajā valodā no šīs saites:
Kas ir Active Directory lietotāji un datoriŠī utilīta papildina Microsoft konsoli vai MMC, kas ļauj administratoriem un lietotājiem, kuriem ir piekļuve serverim, veikt vairākus struktūras elementu, piemēram, datoru un lietotāju, pārvaldības un kontroles uzdevumus.
Šis MMC papildinājums tiek instalēts, kad mēs reklamējam serveri par domēna kontrolieri, un pateicoties tam, mēs varam veikt šādus uzdevumus:
Pārvaldīt grupasIzmantojot šo spraudni, mēs varam izveidot, rediģēt un dzēst grupas no aktīvā direktorija.
Pārvaldiet lietotājusPateicoties šim papildinājumam, mēs varam lietotājiem veikt vairākus uzdevumus, piemēram, izveidot jaunus lietotājus, rediģēt esošos, dzēst domēna lietotājus, piešķirt īpašas atļaujas, pievienot vai noņemt lietotājus no noteiktām grupām utt.
Pārvaldiet komandasŠī ir vēl viena no šī papildinājuma piedāvātajām iespējām, jo tā ļauj mums kontrolēt klientu datorus, pievienot vai noņemt datorus, konfigurēt to parametrus, sūtīt ziņojumus utt.
Pārvaldiet domēnusAr Active Directory lietotājiem un datoriem mēs varam pārvaldīt vienu vai vairākus domēnus, noteikt to funkcionālos līmeņus, rediģēt to parametrus utt.
Organizatorisko vienību (OU) pārvaldībaMēs varam izveidot, rediģēt un dzēst organizatoriskās vienības, lai aktīvā direktorija struktūrā būtu precīzāka kārtība.
Kā redzam, tā ir ļoti praktiska utilīta ar plašu serveru pārvaldības jomu. Nepalaidiet garām šo apmācību, lai labāk redzētu darbības, kas nepieciešamas, lai strādātu un instalētu Windows 10 Active Directory un instalētu Active Directory Lietotājus un datorus sistēmā Windows 10.
1. Instalējiet Active Directory Windows 10
1. darbība
Izpildot mūsu lejupielādēto RSAT failu, tā izpildes brīdī mēs redzēsim šādu ziņojumu:
2. solis
Noklikšķiniet uz pogas Jā, un mēs redzēsim šādu logu, kurā būs jāpiekrīt licences noteikumiem:
3. solis
Noklikšķiniet uz Labi un RSAT instalēšanas process sāksies operētājsistēmā Windows 10. Process ilgst no 10 līdz 15 minūtēm
4. solis
Kad process ir pabeigts, būs nepieciešams restartēt datoru, lai piemērotu izmaiņas.
2. Aktivizējiet Active Directory Windows 10
Tiklīdz RSAT instalēšanas process ir pabeigts un dators ir restartēts, šī funkcija būs jāiespējo operētājsistēmā Windows 10.
1. darbība
Lai to izdarītu, mēs ejam uz vadības paneli un atlasām opciju "Atinstalēt programmu", kas atrodas laukā "Programmas", un mēs redzēsim sekojošo:
PALIELINĀT
2. solis
Tur mēs noklikšķinām uz opcijas "Aktivizēt vai deaktivizēt Windows funkcijas", kas atrodas kreisajā pusē, un parādītajā logā atrodam rindu "Remote Server Administration Tools".
3. solis
Tur mēs paplašinām opciju "Lomu administrēšanas rīki" un tajā paplašinām opcijas "AD DS un AD LDS Tools" un pārbaudām, vai visas rūtiņas ir aktīvas. Mums jāpārliecinās, vai lodziņš “AD DS Tools” ir aktīvs. Veicot šīs pārbaudes, mēs noklikšķinām uz pogas Piekrist.
4. solis
Lai pārbaudītu Active Directory lietotāju un datoru pareizu instalēšanu, mēs ejam uz šādu ceļu:
- Vadības panelis
- Drošības sistēma
- Pārvaldības rīki
5. solis
Tur mēs meklējam atbilstošo papildinājumu:
PALIELINĀT
6. darbība
Palaižot šo utilītu, mums būs piekļuve "Active Directory lietotājiem un datoriem" un no turienes pārvaldīsim visus nepieciešamos parametrus.
PALIELINĀT
3. Izveidojiet grupu programmā Active Directory Windows 10
Mēs redzēsim nepieciešamās darbības, lai izveidotu grupu Active Directory
1. darbība
Pirmā lieta, ko mēs darīsim, ir atvērt Windows PowerShell termināli vienā no šiem veidiem:
2. solis
Lai izveidotu jaunu grupu, mūsu PowerShell terminālī būs jāizmanto šāda komandu sintakse.
New -ADGroup -Name "Group_Name" -SamAccountName Area -GroupCategory Group_Type -GroupScope Global -DisplayName "Nosaukums, kas jāparāda" -Path "Creation_Path" -Apraksts "Group_Description"3. solis
Šajā piemērā mēs izveidosim jaunu grupu ar nosaukumu "Redakcija", kurā ir virkne parametru, piemēram, grupas veids (drošība), ceļš utt.
New -ADGroup -Name "Redaccion" -SamAccountName Redaccion -GroupCategory Security -GroupScope Global -DisplayName "Redaccion Solvetic" -Path "OU = Redaccion, DC = solvetic, DC = com" -Apraksts "Grupo Redaccion Solvetic"4. solis
Kad būsim ievietojuši šos parametrus, PowerShell kods būtu līdzīgs šim. Nospiediet Enter, lai to palaistu.
PALIELINĀT
Mēs atstājam jums videoklipu, lai varētu izveidot lietotāja kontu Windows Server 2021-2022 domēna kontrollerī.
4. Skatiet Active Directory lietotājus un datorus Windows 10
Vēl viena iespēja pārvaldīt Active Directory lietotājus, kad esam to instalējuši, ir redzēt konkrēta lietotāja informāciju, izmantojot termināli, un neaprobežoties tikai ar informāciju, ko parāda lietotāja panelis.
1. darbība
Lai redzētu informāciju par lietotāju, mums ir šāda vispārīga sintakse:
Get -ADUser User_Name -Properties * 1vairāk2. solis
Šajā piemērā, izmantojot Solvetic lietotāju, mums būtu šāda komanda:
Get -ADUser Solvetic -Properties * 1vairāk
PALIELINĀT
3. solis
Mēs redzam, ka tiek parādīta daudz informācijas, piemēram, datumi, kad beidzas konta derīguma termiņš, ceļš, kurā lietotājs ir ģenerēts, viņa pēdējā pieteikšanās reize, viņa ID, paroles izveides datums … utt.
PALIELINĀT
5. Active Directory Windows 10 lietotāji un datori
Windows 10 Active Directory mēs varam atrast rīku ar nosaukumu "Active Directory lietotāji un datori", ar kura palīdzību mēs varam pārvaldīt un kontrolēt dažādus Active Directory esošos elementus. Pateicoties šī rīka funkcijām, mēs varam veikt dažādus administratīvus uzdevumus, piemēram:
"Active Directory lietotāju un datoru" funkcijas
- Veikt DA uzdevumu kontroles uzdevumus definētos lietotājos un grupās.
- Izveidojiet un pārvaldiet dažādus elementus, piemēram, grupas, lietotājus vai komandas.
- Iespēja pārsūtīt galvenās darbības uz domēna līmeni.
- Kontroles konta izveide RODC lasījuma veidā.
"Active Directory lietotāju un datoru" priekšrocībasPapildus uzdevumiem un funkcijām, ko šis rīks mums ļauj, tā priekšrocības ir dažādas arī administrēšanas ziņā.
- Rediģēšanas privilēģijas tādos elementos kā lietotāji vai grupas.
- Domēna elementu, piemēram, datoru vai lietotāju, likvidēšana.
- Kontroliera parametru pārvaldība atbilstoši vēlmēm.
- Spēja vadīt attālināti.
- Elementu izveide un pievienošana domēna saturam.
Mēs redzam, kā šis papildinājums ir praktisks rīks, kas lieliski palīdzēs dažādos serveru pārvaldības uzdevumos. Lai labāk pārvaldītu savu sistēmu, mēs jums pastāstīsim, kā pārvaldīt Active Directory operētājsistēmās Windows Server 2016 un 2021-2022. Tādā veidā mēs varam instalēt Active Directory sistēmā Windows 10 un mums ir Windows 10 Active Directory administratīvie rīki ar opciju Lietotāji un datori.
