Windows 10 on paljon muutakin kuin yksinkertainen kotitietokoneisiin tarkoitettu käyttöjärjestelmä. Vaikka se voi suoriutua tässä roolissa poikkeuksellisen hyvin, sen Enterprise- ja Professional-versiot ovat täysimittaisia yritysten hallintasovelluksia.
Voidaksesi ottaa Window 10:n täyden tehon käyttöön ja ryhtyä hallitsemaan verkon muita tietokoneita etänä sinun on käytettävä Active Directory Users and Computers (ADUC) -ominaisuutta. Tutustutaanpa siihen ja katsotaan, miten se otetaan käyttöön.
Windows 10 -versiot
Voidaksesi ottaa Active Directory Users and Computers -ominaisuuden käyttöön Windows 10 -tietokoneessasi, sinun on ensin asennettava RSAT – Remote Server Administration Tools. Jos käytössäsi on vanhempi Windows 10 -versio, eli 1803 tai sitä vanhempi, sinun on ladattava RSAT-tiedostot Microsoftin latauskeskuksesta.
Toisaalta kaikissa Windows 10 -versioissa 10. lokakuuta 2018 julkaistun version jälkeen RSAT on mukana ”Feature on Demand” -ominaisuutena. Sinun ei tarvitse ladata työkaluja, vaan ainoastaan asentaa ja ottaa ne käyttöön. Huomaa, että vain Enterprise- ja Professional-versiot tukevat RSAT:ia ja Active Directories -hakemistoja.
Asenna RSAT versioihin 1809 ja uudempiin
Seuraa näitä ohjeita ottaaksesi RSAT:n käyttöön Windows 10:ssäsi.
- Klikkaa hiiren oikealla painikkeella ”Windows” -kuvaketta ruudun vasemmassa alakulmassa.
- Valitse avautuvasta valikosta ”Asetukset”-vaihtoehto.
- Kun Asetukset-ikkuna avautuu, valitse luettelosta ”Sovellukset”-välilehti.
- Klikkaa seuraavaksi Asetukset-ikkunan oikeassa reunassa olevaa linkkiä ”Valinnaisten ominaisuuksien hallinta”. Se sijaitsee kohdassa ”Sovellukset & Ominaisuudet”.
- Klikkaa ”+ Lisää ominaisuus” -kuvaketta.
- Windows näyttää luettelon käytettävissä olevista lisäyksistä. Vieritä alaspäin ja valitse ”RSAT: Active Directory Domain Services and Lightweight Directory Tools” -lisäosa luettelosta.
- Klikkaa ”Asenna”-painiketta.
- Kun asennus on valmis, RSAT:n pitäisi näkyä Käynnistä-valikon Hallintatyökalut-osiossa.
RSAT:n asentaminen versioille 1803 ja sitä vanhemmille versioille
RSAT:n asentaminen ja Active Directoryn ottaminen käyttöön vanhemmassa Windows 10 -versiossa vie hieman enemmän aikaa. Pidä mielessä, että rajoitus Enterprise- ja Professional-versioihin on edelleen voimassa. Katsotaan, miten Active Directory otetaan käyttöön versiossa 1803 ja alemmissa versioissa.
- Käynnistä tietokoneen selain.
- Navigoi Microsoftin latauskeskukseen ja etsi Remote Server Administration Tools for Windows 10
- Klikkaa ”Lataa”-painiketta.
- Valitse uusin versio varmistaaksesi maksimaalisen yhteensopivuuden.
- Klikkaa ”Seuraava”-painiketta ja odota, että lataus on valmis.
- Paina seuraavaksi näppäimistön ”Win”-näppäintä.
- Hakeudu kohtaan Ohjauspaneeli.
- Klikkaa Ohjauspaneelissa ”Ohjelmat”-välilehteä.
- Valitse seuraavaksi ”Ohjelmat ja ominaisuudet”-vaihtoehto.
- Klikkaa ”Windows-ominaisuuksien kytkeminen päälle tai pois päältä”-kohtaa.
- Valikon ”Palvelimen etähallintatyökalut”-osion laajentaminen.
- Valitse seuraavaksi ”Roolien hallintatyökalut”.
- Valitse ”AD LDS- ja AD DS-työkalut”.
- Paina ”OK”-painiketta.
Vaihtoehdon ”Hallinnointityökalut”-vaihtoehto pitäisi nyt näkyä Käynnistä-valikossa. Sieltä pitäisi löytyä kaikki Active Directory -työkalut, ja voit käyttää ja muokata niitä tämän valikon kautta.
Vianmääritys
Vianmääritys
RSAT:n asennus sujuu useimmiten ongelmitta. Voit kuitenkin kohdata kaksi ongelmaa.
Ensimmäinen on se, että RSAT:ia ei pystytä asentamaan. Jos näin käy, varmista, että Windowsin palomuuri on käytössä. RSAT käyttää tavallista Windows Update -taustapalvelua ja edellyttää, että palomuuri on käytössä. Jos se on pois päältä, ota se käyttöön ja yritä asentaa RSAT uudelleen.
Toinen ongelma saattaa ilmetä asennuksen jälkeen. Joiltakin käyttäjiltä puuttuu välilehtiä tai ilmenee muita ongelmia. Ainoa ratkaisu asennuksen jälkeisiin ongelmiin on poistaa asennus ja asentaa RSAT uudelleen.
Jos sinulla on ongelmia ADUC:n kanssa, tarkista, onko sen pikakuvake liitetty oikein. Sen pitäisi johtaa osoitteeseen %SystemRoot%\system32\dsa.msc. Jos se ei ole oikein, asenna ohjelma uudelleen.
Mihin voit käyttää Active Directory Users and Computers -ohjelmaa?
Active Directory Users and Computers -lisäosalla voidaan hoitaa suurin osa AD:n hallintatehtävistä ja velvollisuuksista. Sillä on rajoituksensa – sillä ei esimerkiksi voi hallita GPO:ta.
Mutta voit käyttää sitä salasanojen nollaamiseen, ryhmäjäsenyyksien muokkaamiseen, käyttäjien lukituksen avaamiseen ja paljon muuhun. Seuraavassa on joitakin tärkeimpiä työkaluja, jotka ovat käytössäsi, kun otat ADUC:n käyttöön tietokoneellasi.
- Active Directory Domains and Trusts. Tällä työkalulla voit hallita metsän toiminnallisia tasoja, UPN (User Principal Names), useiden toimialueiden toiminnallisia tasoja. Sen avulla voit myös hallita metsien ja toimialueiden välisiä luottamuksia.
- Active Directory Administrative Center. Tässä ADUC:n osassa voit hallita PowerShell-historiaa, salasanakäytäntöjä ja AD Roskakoria.
- Active Directory Sites and Services. Tämän työkalun avulla voit hallita Sites and Services -alueita ja -palveluita ja tutustua niihin. Sen avulla voit ajoittaa replikoinnin ja määrittää AD:n topologian.
Loppulähetys
Active Directory Users and Computers on valtavan tehokas työkalu ammattiverkon tietokoneiden hallintaan. Onneksi se on helppo asentaa ja ottaa käyttöön.