Windows 10 je mnohem víc než jen jednoduchý OS vytvořený pro domácí počítače. I když může v této roli fungovat výjimečně dobře, jeho edice Enterprise a Professional jsou plnohodnotnými sadami pro správu podniků.
Chcete-li uvolnit plný výkon vašeho Windows 10 a začít vzdáleně spravovat další počítače ve vaší síti, budete muset použít funkci Active Directory Users and Computers (ADUC). Pojďme se do toho pustit a uvidíme, jak to povolit.
Verze Windows 10
Chcete-li povolit Active Directory Users and Computers na vašem počítači s Windows 10, budete muset nejprve nainstalovat RSAT – Remote Server Administration Tools. Pokud používáte starší verzi Windows 10, což znamená 1803 nebo nižší, budete si muset stáhnout soubory RSAT z centra stahování společnosti Microsoft.
Na druhou stranu všechny verze Windows 10 od vydání 10. října 2018 obsahují RSAT jako „Feature on Demand“. Nástroje nebudete muset stahovat, ale pouze je nainstalovat a povolit. Pamatujte, že pouze edice Enterprise a Professional podporují RSAT a Active Directories.
Nainstalujte RSAT pro verze 1809 a vyšší
Chcete-li povolit RSAT ve Windows 10, postupujte podle těchto kroků.
- Klepněte pravým tlačítkem myši na ikonu „Windows“ v levém dolním rohu obrazovky.
- Z nabídky, která se objeví, vyberte možnost „Nastavení“.
- Když se otevře okno Nastavení, měli byste ze seznamu vybrat kartu „Aplikace“.
- Dále klikněte na odkaz „Spravovat volitelné funkce“ na pravé straně okna Nastavení. Nachází se v sekci „Aplikace a funkce“.
- Klikněte na ikonu „+ Přidat funkci“.
- Windows zobrazí seznam dostupných doplňků. Přejděte dolů a ze seznamu vyberte doplněk „RSAT: Active Directory Domain Services and Lightweight Directory Tools“.
- Klikněte na tlačítko „Instalovat“.
- Po dokončení instalace by měl být RSAT viditelný v části Nástroje pro správu nabídky Start.
Nainstalujte RSAT pro verze 1803 a nižší
Instalace RSAT a povolení služby Active Directory na starší verzi Windows 10 zabere trochu více času. Mějte na paměti, že stále platí omezení na edice Enterprise a Professional. Podívejme se, jak povolit Active Directory ve verzích 1803 a nižších.
- Spusťte prohlížeč v počítači.
- Přejděte do Centra stahování společnosti Microsoft a vyhledejte Nástroje pro správu vzdáleného serveru pro Windows 10
- Klikněte na tlačítko „Stáhnout“.
- Vyberte nejnovější verzi, abyste zajistili maximální kompatibilitu.
- Klikněte na tlačítko „Další“ a počkejte na dokončení stahování.
- Poté stiskněte klávesu „Win“ na klávesnici.
- Vyhledejte Ovládací panely.
- V Ovládacích panelech klikněte na kartu „Programy“.
- Dále vyberte možnost „Programy a funkce“.
- Klikněte na „Zapnout nebo vypnout funkce systému Windows“.
- Rozbalte část nabídky „Nástroje pro správu vzdáleného serveru“.
- Dále vyberte „Nástroje pro správu rolí.
- Vyberte „AD LDS a nástroje AD DS“.
- Stiskněte tlačítko „OK“.
V nabídce Start by se nyní měla objevit možnost „Nástroje pro správu“. Zde byste měli najít všechny nástroje Active Directory a pomocí této nabídky je můžete používat a upravovat.
Odstraňování problémů
Instalace RSAT většinou probíhá hladce. Existují však dva problémy, se kterými se můžete setkat.
Prvním z nich je nemožnost nainstalovat RSAT. Pokud k tomu dojde, ujistěte se, že je povolena brána Windows Firewall. RSAT používá standardní backend Windows Update a vyžaduje, aby byla spuštěna a spuštěna brána firewall. Pokud je vypnutý, povolte jej a zkuste znovu nainstalovat RSAT.
Druhý problém může nastat po instalaci. Některým uživatelům chybí karty nebo mají jiné problémy. Jediným řešením problémů po instalaci je odinstalovat a znovu nainstalovat RSAT.
Pokud máte problémy s ADUC, měli byste zkontrolovat, zda je jeho zkratka správně připojena. Mělo by to vést k %SystemRoot%system32dsa.msc. Pokud to není v pořádku, přeinstalujte program.
K čemu můžete používat uživatele a počítače služby Active Directory?
Doplněk Active Directory Users and Computers může pokrýt většinu úkolů a povinností správce AD. Má svá omezení – například neumí spravovat GPO.
Můžete jej však použít k resetování hesel, úpravě členství ve skupinách, odemykání uživatelů a mnoha dalším. Zde jsou některé hlavní nástroje, které máte k dispozici, když na svém počítači povolíte ADUC.
- Domény a důvěryhodnosti služby Active Directory. Pomocí tohoto nástroje můžete spravovat funkční úrovně doménových struktur, UPN (User Principal Names), funkční úrovně více domén. Umožňuje také spravovat vztahy důvěryhodnosti mezi doménovými strukturami a doménami.
- Centrum pro správu služby Active Directory. V této části ADUC můžete spravovat svou historii PowerShellu, zásady hesel a koš AD.
- Weby a služby Active Directory. Tento nástroj vám poskytuje kontrolu a přehled o stránkách a službách. Umožňuje vám naplánovat replikaci a určit topologii AD.
Konečný přenos
Active Directory Users and Computers je nesmírně výkonný nástroj pro ovládání počítačů ve vaší profesionální síti. Naštěstí se snadno instaluje a aktivuje.