Както всички знаем, най -добрият начин за администриране и управление на всички аспекти на инфраструктурата на системно ниво в нашите организации е чрез Active Directory или Active Directory в Windows Server. Един от основните инструменти, включени в Active Directory, се нарича: „Потребители и компютри на Active Directory“. Чрез Active Directory Widnows 10 можем да управляваме различните потребители, които имаме в екипа, по специфичен и общ начин в една и съща мрежа.
Активирането на Active Directory в Windows 10 ни дава възможност за централно управление на всички елементи, включени в Active Directory. Сега ще видим предимствата на използването на инструмента: Потребители и компютри на Active Directory. Тази функция е приставка за MMC или Microsoft Management Console, която можем да намерим както в Windows 10, 8, 7, така и в професионалните версии на Windows Server. Благодарение на този инструмент можем да изпълняваме задачи като:
Възможни функции
- Присвояване на контролни функции на AD обекти в посочените потребители или групи.
- Позволява създаването и администрирането на различни елементи като групи, потребители, екипи, звена …
- Можем да прехвърляме капитани на операции на ниво домейн.
- Позволява ви предварително да създадете контролен акаунт в домейна само за четене на RODC
ПредимствоКогато използваме този практичен и полезен инструмент, можем да изпълним следните задачи:
- Добавете потребители, компютри, групи и други елементи към инфраструктурата на домейна.
- Редактирайте привилегиите на потребители, групи и др.
- Изтрийте компютри, групи, потребители и други елементи от домейна.
- Можем да редактираме параметрите на контролера на домейн.
- Възможност за управление на отдалечени компютри, наред с други задачи.
Параметри на Active DirectoryТрябва да имаме два основни параметъра, за да извършим инсталациите:
- Компютърът трябва да е в домейна.
- Трябва да имаме достъп с потребител, който е в групата Администратори на домейни.
Може би много от нас смятат или мислят, че единственият начин да използваме този инструмент е на компютъра, на който имаме инсталиран Windows Server 2012 или Windows Server 2016, по -лошото днес ще анализираме как можем да получим достъп до „Потребители и компютри на Active Directory "чрез компютър с Windows 7, Windows 8 или Windows 10.
1. Инсталирайте потребители и компютри на Active Directory Windows 10
За достъп до инструмента „Потребители и компютри на Active Directory“ трябва да инсталираме актуализация, предоставена от Microsoft, която можем да изтеглим от следната връзка, като вземем предвид версията на компютъра, от която трябва да изпълним операцията:
Във всяка от връзките можем да изтеглим необходимата версия на системата, 32 или 64 бита. За този анализ ще прегледаме как да инсталираме и внедрим „Потребители и компютри на Active Directory“ в Windows 7 и Windows 10 среди.
2. Инсталирайте Active Directory Windows 7
Етап 1
Като първа препоръка е важно да се изясни, че инструментът може да бъде инсталиран само в следните версии на Windows 7:
- Предприятие
- Професионален
- Ultimate
Стъпка 2
След като изтеглим актуализацията (KB958830), ще продължим с нейната инсталация, като щракнем двукратно върху нея и подготовката за инсталиране започва. След като това приключи, ще се покаже следният прозорец, потвърждаващ инсталацията:
Стъпка 3
Щракнете върху Да, за да стартирате съответния процес на инсталиране. Приемаме лицензионните условия, като щракнем върху I Accept.
Стъпка 4
Процесът на инсталиране отнема около 30 минути. Когато инсталацията приключи, ще видим следния прозорец. Щракваме върху Затвори, за да затворим съветника.
Стъпка 5
След като инсталираме актуализацията, трябва да извършим малък процес за достъп до инструмента „Потребители и компютри на Active Directory“ в Windows 7. Първата стъпка е да отидете на контролния панел:
Стъпка 6
Там избираме опцията Програми или Програми.
Стъпка 7
В този прозорец трябва да изберем опцията Програми и функции или Програми и функции, ще видим следното:
Стъпка 8
Там избираме опцията Включване или изключване на функциите на Windows или Активиране или деактивиране на функциите на Windows. Ще се отвори нов прозорец, там трябва да отидем до опцията Инструменти за отдалечено администриране на сървъра и да я покажем, като натиснете иконата +. След това разширяваме опцията Инструменти за администриране на роли и ще видим няколко опции, този път разширяваме опцията AD DS и AD LDS Tools и трябва да се уверим, че опцията AD DS Tools е активна. (по подразбиране не е).
Стъпка 9
Щракнете върху OK и ще видим, че процесът на конфигуриране започва.
Стъпка 10
След като процесът приключи, можем да видим от менюто „Старт“ в опцията „Административни инструменти“ или „Административни инструменти“, че новите функции за управление на сървъра са добавени от компютъра с Windows 7.
Стъпка 11
Там кликваме върху „Потребители и компютри на Active Directory“ или „Потребители и компютри на Active Directory“ и можем да видим, че конзолата се показва така, сякаш сме директно в Windows Server.
ЗабележкаЗа правилен достъп до всеки инструмент на Active Directory трябва да сме влезли с потребител с администраторски права.
Увеличете
По този начин можем да управляваме параметрите на активната директория от компютър с Windows 7.
3. Инсталирайте Active Directory Windows 10
Етап 1
Ще изтеглим актуализацията KB2693643, съответстваща на Windows 10 и можем да изтеглим версията според архитектурата на нашата система (32 или 64 бита). След като изтеглим, продължаваме да инсталираме, като щракнем двукратно върху него, за да започнем процеса. Ще видим следното съобщение, което приемаме:
Стъпка 2
Процесът на инсталиране започва. Приемаме условията на лиценза, като кликнете върху Приемам.
Стъпка 3
Започва процесът на инсталиране на актуализацията KB2693643 в Windows 10. След като функциите са инсталирани, трябва да рестартираме компютъра с Windows 10.
Стъпка 4
След като рестартираме, ще видим, че опциите, свързани със сървъра, вече са инсталирани, противно на това, което се случва в Windows 7, че трябва да ги добавим чрез контролния панел. Достъпваме от менюто „Старт“, избираме Всички приложения и от раздела „Административни инструменти“ ще виждаме всички нови функции за управление на сървъра от Windows 10.
Стъпка 5
В нашия случай кликваме върху Потребители и компютри на Active Directory за достъп до този мощен инструмент.
Стъпка 4
Можем също така да видим, че са добавени още много инструменти като:
- Администратор на сървъра.
- DNS
- DHCP.
- Домейни и доверие на Active Directory, наред с много други.
4. Преглед на информацията за потребителите и компютрите на Windows 10 Active Directory
Когато вече имаме нашия Windows 10 Active Directory, можем да видим конкретна информация за потребител по определен начин, използвайки команди.
Етап 1
Ще използваме следната команда, за да покажем конкретната информация на потребителя, която искаме:
Get -ADUser User_Name -Properties * 1 ощеСтъпка 2
По този повод, ако искаме да знаем информацията за "Solvetic", ще използваме командата по следния начин:
Get -ADUser Solvetic -Свойства * 1още
Увеличете
Стъпка 3
Ще видим, че се изхвърля пълна информация за потребителя и че няма да видим от потребителския панел. Имаме информация като последното влизане, вашия идентификационен номер, датата на създаване на паролата … и т.н.
Увеличете
По този начин наблюдавахме как с помощта на компютри с Windows 7, Windows 8 или Windows 10 можем да имаме контрол над някои от най -важните параметри на сървърите, които имаме в нашите компании и това е от голяма помощ за достъп до сървъра преди всяко новини, докато сте далеч от компютъра с Windows Server. По този начин ще имаме активна директория на Windows 10, когато изтегляме активна директория на Windows 10, когато я нямаме.
