Windows 10 je mnohem víc než jen jednoduchý operační systém určený pro domácí počítače. I když v této roli může hrát výjimečně dobře, její edice Enterprise a Professional jsou plnohodnotnými sadami podnikového řízení.
Viz také náš článek Jak zrychlit Windows 10 - The Ultimate Guide
Chcete-li uvolnit plný výkon vašeho okna 10 a začít vzdáleně spravovat další počítače v síti, musíte použít funkci ADUC (Active Directory Users and Computers). Pojďme se podívat a uvidíme, jak to povolit.
Verze Windows 10
Chcete-li povolit uživatelům a počítačům služby Active Directory v počítači se systémem Windows 10, musíte nejprve nainstalovat nástroje pro správu RSAT - Remote Server Administration Tools. Pokud používáte starší verzi systému Windows 10, což znamená 1803 nebo nižší, budete si muset stáhnout soubory RSAT ze střediska pro stahování společnosti Microsoft.
Na druhé straně jsou všechny verze Windows 10 od vydání 10. října 2018 zařazeny jako „Feature on Demand“. Nástroje nebudete muset stahovat, ale pouze je instalovat a aktivovat. Všimněte si, že pouze verze Enterprise a Professional podporují RSAT a aktivní adresáře.
Nainstalujte RSAT pro verze 1809 a vyšší
Chcete-li povolit RSAT ve vašem systému Windows 10, postupujte takto.
- Pravým tlačítkem myši klikněte na ikonu „Windows“ v levém dolním rohu obrazovky.
- Z rozbalovací nabídky vyberte možnost „Nastavení“.
- Když se otevře okno Nastavení, měli byste ze seznamu vybrat kartu „Aplikace“.
- Poté klikněte na odkaz „Spravovat volitelné funkce“ na pravé straně okna Nastavení. Nachází se v části „Aplikace a funkce“.
- Klikněte na ikonu „+ Přidat funkci“.
- Systém Windows zobrazí seznam dostupných doplňků. Přejděte dolů a vyberte ze seznamu doplněk „RSAT: Active Directory Domain Services a Lightweight Directory Tools“.
- Klikněte na tlačítko „nainstalovat“.
- Po dokončení instalace by měl být RSAT viditelný v části Nástroje pro správu v nabídce Start.
Nainstalujte RSAT pro verze 1803 a nižší
Instalace RSAT a povolení služby Active Directory na starší verzi systému Windows 10 zabere trochu více času. Mějte na paměti, že stále platí omezení pro vydání Enterprise a Professional. Podívejme se, jak povolit Active Directory ve verzích 1803 a nižších.
- Spusťte prohlížeč počítače.
- Přejděte do střediska pro stahování společnosti Microsoft a vyhledejte nástroje pro správu vzdáleného serveru pro Windows 10
- Klikněte na tlačítko „Stáhnout“.
- Vyberte nejnovější verzi, abyste zajistili maximální kompatibilitu.
- Klikněte na tlačítko „Další“ a počkejte na dokončení stahování.
- Poté stiskněte klávesu „Win“ na klávesnici.
- Vyhledejte ovládací panel.
- V Ovládacích panelech klikněte na záložku „Programy“.
- Dále vyberte možnost „Programy a funkce“.
- Klikněte na „Zapnout nebo vypnout funkce systému Windows“.
- Rozbalte část nabídky „Nástroje pro správu vzdáleného serveru“.
- Dále vyberte „Nástroje pro správu rolí.
- Vyberte „Nástroje AD LDS a AD DS“.
- Zaškrtněte políčko „Nástroje AD DS“.
- Stiskněte tlačítko „OK“.
Možnost „Nástroje pro správu“ by se nyní měla objevit v nabídce Start. Měli byste tam najít všechny nástroje služby Active Directory a pomocí této nabídky je můžete používat a upravovat.
Odstraňování problémů
Instalace RSAT většinou probíhá hladce. Mohou se však vyskytnout dva problémy.
Prvním je nemožnost instalace RSAT. Pokud k tomu dojde, zkontrolujte, zda je povolena brána Windows Firewall. RSAT používá standardní backend Windows Update a vyžaduje, aby Firewall byl v provozu. Pokud je vypnutá, povolte ji a zkuste znovu nainstalovat RSAT.
Druhý problém může nastat po instalaci. Někteří uživatelé chybí na kartách nebo mají jiné problémy. Jediným řešením problémů po instalaci je odinstalace a instalace RSAT znovu.
Pokud máte problémy s ADUC, měli byste zkontrolovat, zda je jeho zkratka správně připojena. Mělo by to vést k% SystemRoot% \ system32 \ dsa.msc. Pokud to není správné, přeinstalujte program.
Na co můžete používat uživatele a počítače služby Active Directory?
Doplněk Uživatelé a počítače služby Active Directory může pokrýt většinu úkolů a povinností správce AD. Má svá omezení - například nemůže spravovat GPO.
Můžete jej však použít k resetování hesel, úpravám členství ve skupinách, odemknutí uživatelů a mnoho dalšího. Při aktivaci ADUC v počítači máte k dispozici některé hlavní nástroje.
- Domény a vztahy důvěryhodnosti služby Active Directory. Pomocí tohoto nástroje můžete spravovat funkční úrovně domén, UPN (hlavní názvy uživatelů), funkční úrovně více domén. Umožňuje také spravovat vztahy důvěryhodnosti mezi doménovými strukturami a doménami.
- Centrum pro správu služby Active Directory. V této části ADUC můžete spravovat historii PowerShell, zásady týkající se hesel a AD Trash Can.
- Weby a služby Active Directory. Tento nástroj vám poskytuje kontrolu a přehled o stránkách a službách. Umožňuje naplánovat replikaci a určit topologii AD.
Konečná převodovka
Uživatelé a počítače služby Active Directory jsou nesmírně výkonným nástrojem pro ovládání počítačů ve vaší profesionální síti. Naštěstí se snadno instaluje a aktivuje.
