Az Active Directory engedélyezése Windows 10

A Windows 10 sokkal több, mint egy egyszerű, otthoni számítógépekhez készült operációs rendszer. Bár ebben a szerepkörben kivételesen jól teljesít, az Enterprise és Professional kiadásai teljes értékű vállalati kezelőszoftverek.

A Windows 10 teljes erejének kibontakoztatásához és a hálózatban lévő többi számítógép távoli kezelésének megkezdéséhez az Active Directory felhasználók és számítógépek (ADUC) funkció használatára van szükség. Ássuk bele magunkat, és nézzük meg, hogyan lehet engedélyezni.

Windows 10 verziók

Az Active Directory felhasználók és számítógépek engedélyezéséhez a Windows 10 számítógépen először telepítenie kell az RSAT – Remote Server Administration Tools (Távoli kiszolgálófelügyeleti eszközök) szolgáltatást. Ha régebbi, azaz 1803-as vagy annál alacsonyabb Windows 10 verziót használ, akkor az RSAT fájlokat a Microsoft Letöltőközpontjából kell letöltenie.

A 2018. október 10-i kiadás óta az összes Windows 10 verzióban az RSAT “Feature on Demand”-ként szerepel. Az eszközöket nem kell letöltenie, csak telepítenie és engedélyeznie kell őket. Ne feledje, hogy csak az Enterprise és Professional kiadások támogatják az RSAT-ot és az Active Directories-t.

Az RSAT telepítése a 1809-es és magasabb verziókhoz

A Windows 10 rendszeren az RSAT engedélyezéséhez kövesse az alábbi lépéseket.

1. Jobb gombbal kattintson a képernyő bal alsó sarkában található “Windows” ikonra.
   
2. A felugró menüben válassza a “Beállítások” lehetőséget.
   
3. Amikor a Beállítások ablak megnyílik, válassza ki a listából az “Alkalmazások” lapot.
   
4. Ezután kattintson a Beállítások ablak jobb oldalán található “Választható funkciók kezelése” hivatkozásra. Ez az “Alkalmazások & funkciók” szakaszban található.
   
5. Kattintson a “+ funkció hozzáadása” ikonra.
   
6. A Windows megjeleníti az elérhető kiegészítések listáját. Görgessen lefelé, és válassza ki az “RSAT: Active Directory tartományi szolgáltatások és Lightweight Directory eszközök” bővítményt a listából.
   
7. Kattintson a “telepítés” gombra.
   
8. A telepítés befejeztével az RSAT-nak láthatónak kell lennie a Start menü Felügyeleti eszközök részében.

Az RSAT telepítése a 1803-as és alacsonyabb verziókhoz

Az RSAT telepítése és az Active Directory engedélyezése a Windows 10 régebbi verzióinál egy kicsit több időt vesz igénybe. Ne feledje, hogy az Enterprise és Professional kiadásokra vonatkozó korlátozás továbbra is érvényes. Lássuk, hogyan engedélyezhető az Active Directory a 1803-as és alacsonyabb verziókon.

1. Elindítja a számítógép böngészőjét.
   
2. Navigáljon a Microsoft letöltési központjába, és keresse meg a Remote Server Administration Tools for Windows 10
   
3. Kattintson a “Letöltés” gombra.
   
4. A maximális kompatibilitás biztosítása érdekében válassza a legújabb verziót.
   
5. Kattintson a “Tovább” gombra, és várja meg a letöltés befejezését.
   
6. A következőkben nyomja meg a “Win” billentyűt a billentyűzeten.
   
7. Keresze meg a Vezérlőpultot.
   
8. A Vezérlőpulton kattintson a “Programok” fülre.
   
9. Ezután válassza ki a “Programok és funkciók” lehetőséget.
   
10. Kattintson a “Windows funkciók be- vagy kikapcsolása” lehetőségre.
    
11. Tárja ki a menü “Távoli kiszolgálófelügyeleti eszközök” részét.
    
12. Ezután válassza ki a “Szerepkör-felügyeleti eszközök”-t.
    
13. Válassza ki az “AD LDS és AD DS eszközök”-t.
    
14. Lépjen az “OK” gombra.
    

A “Felügyeleti eszközök” opciónak most már meg kell jelennie a Start menüben. Ott kell megtalálnia az összes Active Directory eszközt, és ezen a menün keresztül használhatja és módosíthatja azokat.

Hibaelhárítás

A legtöbbször az RSAT telepítése zökkenőmentesen megy. Két problémával azonban találkozhat.

Az első az RSAT telepítésének képtelensége. Ha ez történik, győződjön meg róla, hogy a Windows tűzfal engedélyezve van. Az RSAT a szabványos Windows Update háttértárat használja, és megköveteli, hogy a tűzfal be legyen kapcsolva és működjön. Ha ki van kapcsolva, engedélyezze, és próbálja meg újra telepíteni az RSAT-ot.

A második probléma a telepítés után jelentkezhet. Néhány felhasználó kihagyja a lapokat, vagy más problémákat tapasztal. A telepítés utáni problémákra az egyetlen megoldás az RSAT eltávolítása és újratelepítése.

Ha problémái vannak az ADUC-kal, ellenőrizze, hogy a parancsikonja megfelelően van-e csatlakoztatva. Ennek a %SystemRoot%\system32\dsa.msc parancsra kell vezetnie. Ha ez nem megfelelő, telepítse újra a programot.

Mire használhatja az Active Directory felhasználók és számítógépek programot?

Az Active Directory felhasználók és számítógépek bővítmény az AD-adminisztrátori feladatok és kötelezettségek többségét le tudja fedni. Vannak korlátai – például nem tudja kezelni a GPO-kat.

De használhatja jelszavak visszaállítására, csoporttagságok szerkesztésére, felhasználók feloldására és sok másra. Az alábbiakban néhány fontosabb eszköz áll a rendelkezésére, ha engedélyezi az ADUC-ot a számítógépén.

1. Active Directory Domains and Trusts. Ezzel az eszközzel erdő funkcionális szinteket, UPN (User Principal Names), több tartomány funkcionális szintjeit kezelheti. Lehetővé teszi továbbá az erdők és tartományok közötti bizalmi kapcsolatok kezelését.
2. Active Directory felügyeleti központ. Az ADUC ezen részében kezelheti a PowerShell előzményeket, a jelszó házirendeket és az AD szemétkosarat.
3. Active Directory Sites and Services. Ez az eszköz lehetővé teszi a Sites és Services (helyek és szolgáltatások) ellenőrzését és áttekintését. Lehetővé teszi a replikáció ütemezését és az AD topológiájának meghatározását.

Végleges átvitel

Active Directory Users and Computers egy rendkívül hatékony eszköz a számítógépek ellenőrzésére a professzionális hálózatban. Szerencsére könnyen telepíthető és engedélyezhető.