Windows 10 היא הרבה יותר ממערכת הפעלה פשוטה המיועדת למחשבים ביתיים. למרות שהוא יכול לתפקד בצורה יוצאת דופן בתפקיד זה, המהדורות הארגוניות והמקצועיות שלה הן חבילות ניהול ארגוניות מלאות.
כדי לשחרר את מלוא הכוח של Windows 10 ולהתחיל לנהל מרחוק מחשבים אחרים ברשת שלך, תצטרך להשתמש בתכונה Active Directory Users and Computers (ADUC). בוא נחפור ונראה איך להפעיל את זה.
גירסאות ווינדוס 10
על מנת להפעיל משתמשי ומחשבים של Active Directory במחשב Windows 10 שלך, תצטרך להתקין תחילה את RSAT – Remote Server Administration Tools. אם אתה מפעיל גרסה ישנה יותר של Windows 10, כלומר 1803 ומטה, תצטרך להוריד את קבצי RSAT ממרכז ההורדות של מיקרוסופט.
מצד שני, כל גרסאות Windows 10 מאז יציאת ה-10 באוקטובר 2018 כוללות RSAT כ"תכונה לפי דרישה". לא תצטרך להוריד את הכלים, אלא רק להתקין ולהפעיל אותם. שימו לב שרק המהדורות Enterprise ו-Professional תומכות ב-RSAT וב-Active Directories.
התקן RSAT עבור גרסאות 1809 ומעלה
בצע את השלבים הבאים כדי להפעיל RSAT ב-Windows 10 שלך.
- לחץ לחיצה ימנית על סמל "Windows" בפינה השמאלית התחתונה של המסך.
- בחר באפשרות "הגדרות" מהתפריט שצץ.
- כאשר חלון ההגדרות נפתח, עליך לבחור בכרטיסייה "אפליקציות" מהרשימה.
- לאחר מכן, לחץ על הקישור "נהל תכונות אופציונליות" בצד ימין של חלון ההגדרות. הוא ממוקם בקטע "אפליקציות ותכונות".
- לחץ על הסמל "+ הוסף תכונה".
- Windows יציג רשימה של תוספות זמינות. גלול מטה ובחר בתוסף "RSAT: Active Directory Domain Services and Lightweight Directory Tools" מהרשימה.
- לחץ על כפתור "התקן".
- כאשר ההתקנה מסתיימת, RSAT אמור להיות גלוי בקטע כלי ניהול בתפריט התחל.
התקן RSAT עבור גרסאות 1803 ומטה
התקנת RSAT והפעלת Active Directory בגרסה ישנה יותר של Windows 10 לוקחת קצת יותר זמן. זכור שההגבלה למהדורות Enterprise ו-Professional עדיין חלה. בואו נראה כיצד להפעיל את Active Directory בגרסאות 1803 ומטה.
- הפעל את הדפדפן של המחשב שלך.
- נווט אל מרכז ההורדות של מיקרוסופט ואתר את כלי ניהול השרת המרוחק עבור Windows 10
- לחץ על כפתור "הורד".
- בחר את הגרסה העדכנית ביותר כדי להבטיח תאימות מרבית.
- לחץ על כפתור "הבא" והמתן לסיום ההורדה.
- לאחר מכן, הקש על מקש "Win" במקלדת שלך.
- חפש את לוח הבקרה.
- בלוח הבקרה, לחץ על הכרטיסייה "תוכניות".
- לאחר מכן, בחר באפשרות "תוכניות ותכונות".
- לחץ על "הפעל או כבה את תכונות Windows".
- הרחב את החלק "כלי ניהול שרת מרחוק" בתפריט.
- לאחר מכן, בחר "כלי ניהול תפקידים.
- בחר "כלי AD LDS ו-AD DS".
- לחץ על כפתור "אישור".
האפשרות "כלי ניהול" אמורה להופיע כעת בתפריט התחל. אתה אמור למצוא שם את כל כלי ה-Active Directory, ותוכל להשתמש בהם ולשנות אותם דרך התפריט הזה.
פתרון תקלות
רוב הזמן, התקנת RSAT עוברת חלק. עם זאת, ישנן שתי בעיות שאתה עשוי להיתקל בהן.
הראשון הוא חוסר היכולת להתקין RSAT. אם זה קורה, ודא שחומת האש של Windows מופעלת. RSAT משתמש בקצה האחורי הסטנדרטי של Windows Update ודורש שחומת האש תהיה פועלת. אם הוא כבוי, הפעל אותו ונסה להתקין את RSAT שוב.
הבעיה השנייה עלולה להתרחש לאחר ההתקנה. חלק מהמשתמשים מפספסים כרטיסיות או חווים בעיות אחרות. התרופה היחידה לבעיות לאחר ההתקנה היא להסיר ולהתקין שוב את RSAT.
אם אתה נתקל בבעיות עם ADUC, עליך לבדוק אם קיצור הדרך שלו מחובר כהלכה. זה אמור להוביל אל %SystemRoot%system32dsa.msc. אם זה לא נכון, התקן מחדש את התוכנית.
למה אתה יכול להשתמש במשתמשי Active Directory ובמחשבים?
התוסף Active Directory Users and Computers יכול לכסות את רוב המשימות וחובות הניהול של AD. יש לו את המגבלות שלו - למשל, הוא לא יכול לנהל GPOs.
אבל אתה יכול להשתמש בו כדי לאפס סיסמאות, לערוך חברות בקבוצה, לפתוח משתמשים ועוד הרבה יותר. להלן כמה כלים עיקריים העומדים לרשותך בעת הפעלת ADUC במחשב שלך.
- תחומים ונאמנויות של Active Directory. בעזרת הכלי הזה, אתה יכול לנהל רמות פונקציונליות של יער, UPN (שמות ראשי משתמש), רמות פונקציונליות של מספר תחומים. זה גם מאפשר לך לנהל אמון בין יערות ודומיינים.
- מרכז הניהול של Active Directory. בחלק זה של ADUC, אתה יכול לנהל את היסטוריית PowerShell, מדיניות הסיסמאות ופח האשפה של AD.
- אתרים ושירותים של Active Directory. כלי זה נותן לך שליטה ותובנות לגבי אתרים ושירותים. זה מאפשר לך לתזמן שכפול ולקבוע את הטופולוגיה של AD.
שידור סופי
Active Directory משתמשים ומחשבים הוא כלי רב עוצמה לשליטה במחשבים ברשת המקצועית שלך. למרבה המזל, קל להתקנה ולהפעלה.