Systém Windows 10 je mnohem víc než jen jednoduchý operační systém určený pro domácí počítače. I když v této roli může fungovat výjimečně dobře, jeho edice Enterprise a Professional jsou plnohodnotnými sadami pro správu podniků.
Chcete-li naplno rozvinout výkon systému Windows 10 a začít vzdáleně spravovat ostatní počítače v síti, musíte použít funkci ADUC (Active Directory Users and Computers). Pojďme se do toho ponořit a podívat se, jak ji povolit.
Verze systému Windows 10
Chcete-li v počítači se systémem Windows 10 povolit funkci Uživatelé a počítače služby Active Directory, musíte nejprve nainstalovat nástroj RSAT – Nástroje pro vzdálenou správu serveru. Pokud používáte starší verzi systému Windows 10, tedy 1803 nebo nižší, budete si muset soubory RSAT stáhnout z Centra stahování společnosti Microsoft.
Na druhou stranu všechny verze systému Windows 10 od vydání 10. října 2018 mají RSAT zahrnut jako „funkci na vyžádání“. Nástroje nebudete muset stahovat, ale pouze je nainstalovat a povolit. Všimněte si, že RSAT a aktivní adresáře podporují pouze verze Enterprise a Professional.
Instalace RSAT pro verze 1809 a vyšší
Podle následujících kroků povolíte RSAT v systému Windows 10.
- Klikněte pravým tlačítkem myši na ikonu „Windows“ v levém dolním rohu obrazovky.
- V zobrazené nabídce vyberte možnost „Nastavení“.
- Po otevření okna Nastavení byste měli ze seznamu vybrat kartu „Aplikace“.
- Dále klikněte na odkaz „Spravovat volitelné funkce“ na pravé straně okna Nastavení. Nachází se v části „Aplikace & Funkce“.
- Klikněte na ikonu „+ Přidat funkci“.
- V okně se zobrazí seznam dostupných doplňků. Přejděte dolů a vyberte položku „RSAT:
- Klikněte na tlačítko „Instalovat“.
- Po dokončení instalace by se měl doplněk RSAT zobrazit v části Nástroje pro správu v nabídce Start.
Instalace RSAT pro verze 1803 a nižší
Instalace RSAT a povolení služby Active Directory ve starší verzi systému Windows 10 zabere trochu více času. Mějte na paměti, že omezení na verze Enterprise a Professional stále platí. Podívejme se, jak povolit službu Active Directory na verzích 1803 a nižších.
- Spusťte prohlížeč počítače.
- Přejděte do Centra stahování společnosti Microsoft a vyhledejte Nástroje pro vzdálenou správu serverů pro Windows 10
- Klikněte na tlačítko „Stáhnout“.
- Vyberte nejnovější verzi, abyste zajistili maximální kompatibilitu.
- Klikněte na tlačítko „Další“ a počkejte na dokončení stahování.
- Dále stiskněte klávesu „Win“ na klávesnici.
- Vyhledejte položku Ovládací panely.
- V Ovládacích panelech klikněte na kartu „Programy“.
- Dále vyberte možnost „Programy a funkce“.
- Klikněte na „Zapnout nebo vypnout funkce systému Windows“.
- Rozbalte část nabídky „Nástroje vzdálené správy serveru“.
- Dále vyberte „Nástroje pro správu rolí.
- Zvolte „Nástroje AD LDS a AD DS“.
- Stiskněte tlačítko „OK“.
V nabídce Start by se nyní měla objevit možnost „Nástroje pro správu“. Měli byste zde najít všechny nástroje služby Active Directory, které můžete používat a upravovat prostřednictvím této nabídky.
Řešení problémů
Většinou proběhne instalace služby RSAT bez problémů. Můžete se však setkat se dvěma problémy.
Prvním z nich je nemožnost nainstalovat RSAT. Pokud k tomu dojde, zkontrolujte, zda je povolena brána Windows Firewall. RSAT používá standardní backend Windows Update a vyžaduje, aby byla brána Firewall spuštěna. Pokud je vypnutý, povolte jej a zkuste RSAT nainstalovat znovu.
Druhý problém může nastat po instalaci. Některým uživatelům chybí karty nebo se vyskytnou jiné problémy. Jediným řešením problémů po instalaci je odinstalovat a znovu nainstalovat RSAT.
Pokud máte problémy s aplikací ADUC, měli byste zkontrolovat, zda je její zástupce správně připojen. Měl by vést na %SystemRoot%\system32\dsa.msc. Pokud to není v pořádku, přeinstalujte program.
K čemu můžete použít Active Directory Users and Computers?
Přídavný modul Active Directory Users and Computers dokáže pokrýt většinu úloh a povinností správce AD. Má svá omezení – například neumí spravovat objekty GPO.
Můžete jej však použít k resetování hesel, úpravě členství ve skupinách, odemykání uživatelů a mnoha dalším činnostem. Zde jsou některé hlavní nástroje, které máte k dispozici, když v počítači povolíte ADUC.
- Domény a vztahy důvěryhodnosti služby Active Directory. Pomocí tohoto nástroje můžete spravovat funkční úrovně doménové struktury, UPN (User Principal Names), funkční úrovně více domén. Umožňuje také spravovat vztahy důvěryhodnosti mezi doménovými strukturami a doménami.
- Active Directory Administrative Center. V této části nástroje ADUC můžete spravovat historii prostředí PowerShell, zásady hesel a koš AD.
- Active Directory Sites and Services. Tento nástroj poskytuje kontrolu a přehled o lokalitách a službách. Umožňuje naplánovat replikaci a určit topologii služby AD.
Závěrečný přenos
Active Directory Users and Computers je nesmírně výkonný nástroj pro řízení počítačů v profesionální síti. Naštěstí se snadno instaluje a aktivuje.