Windows 10 je mnogo više od jednostavnog OS-a napravljenog za kućna računala. Iako se u toj ulozi može ponašati iznimno dobro, njegova Enterprise i Professional izdanja su punopravni paketi za upravljanje poduzećima.
Da biste oslobodili punu snagu svog Windowsa 10 i počeli daljinski upravljati drugim računalima u svojoj mreži, morat ćete koristiti značajku Active Directory Users and Computers (ADUC). Zakopajmo i vidimo kako to omogućiti.
Windows 10 verzije
Kako biste omogućili korisnike i računala Active Directory na vašem Windows 10 PC-u, prvo ćete morati instalirati RSAT – alate za udaljenu administraciju poslužitelja. Ako koristite stariju verziju Windows 10, što znači 1803 ili stariju, morat ćete preuzeti RSAT datoteke iz Microsoftovog centra za preuzimanje.
S druge strane, sve verzije sustava Windows 10 od izdanja 10. listopada 2018. imaju RSAT uključen kao "Značajka na zahtjev". Nećete morati preuzimati alate, već samo da biste ih instalirali i omogućili. Imajte na umu da samo izdanja Enterprise i Professional podržavaju RSAT i Active Directory.
Instalirajte RSAT za verzije 1809 i novije
Slijedite ove korake da biste omogućili RSAT na svom Windows 10.
- Desnom tipkom miša kliknite ikonu "Windows" u donjem lijevom kutu zaslona.
- Odaberite opciju "Postavke" iz izbornika koji se pojavi.
- Kada se otvori prozor Postavke, s popisa trebate odabrati karticu "Aplikacije".
- Zatim kliknite na vezu "Upravljanje dodatnim značajkama" na desnoj strani prozora postavki. Nalazi se u odjeljku "Aplikacije i značajke".
- Kliknite na ikonu "+ Dodaj značajku".
- Windows će prikazati popis dostupnih dodataka. Pomaknite se prema dolje i s popisa odaberite dodatak "RSAT: Active Directory Domain Services i Lightweight Directory Tools".
- Kliknite gumb "instaliraj".
- Kada instalacija završi, RSAT bi trebao biti vidljiv u odjeljku Administrativni alati izbornika Start.
Instalirajte RSAT za verzije 1803 i niže
Instalacija RSAT-a i omogućavanje Active Directory na starijoj verziji sustava Windows 10 oduzima malo više vremena. Imajte na umu da ograničenje na izdanja Enterprise i Professional i dalje vrijedi. Pogledajmo kako omogućiti Active Directory na verzijama 1803 i starijim.
- Pokrenite preglednik vašeg računala.
- Idite do Microsoftovog centra za preuzimanje i pronađite alate za administraciju udaljenog poslužitelja za Windows 10
- Kliknite gumb "Preuzmi".
- Odaberite najnoviju verziju kako biste osigurali maksimalnu kompatibilnost.
- Kliknite gumb "Dalje" i pričekajte da se preuzimanje završi.
- Zatim pritisnite tipku "Win" na tipkovnici.
- Potražite upravljačku ploču.
- Na upravljačkoj ploči kliknite karticu "Programi".
- Zatim odaberite opciju "Programi i značajke".
- Kliknite na "Uključite ili isključite značajke sustava Windows".
- Proširite dio izbornika "Alati za administraciju udaljenog poslužitelja".
- Zatim odaberite "Alati za administraciju uloga.
- Odaberite "AD LDS i AD DS Alati".
- Pritisnite gumb "OK".
Opcija "Administrativni alati" sada bi se trebala pojaviti u izborniku Start. Tamo biste trebali pronaći sve alate Active Directory, a možete ih koristiti i mijenjati putem ovog izbornika.
Rješavanje problema
Većinu vremena, instalacija RSAT-a ide glatko. Međutim, postoje dva problema s kojima se možete susresti.
Prvi je nemogućnost instaliranja RSAT-a. Ako se to dogodi, provjerite je li omogućen vatrozid sustava Windows. RSAT koristi standardnu pozadinu Windows Update i zahtijeva da vatrozid bude pokrenut i radi. Ako je isključen, omogućite ga i pokušajte ponovno instalirati RSAT.
Drugi problem može se pojaviti nakon instalacije. Neki korisnici propuštaju kartice ili imaju druge probleme. Jedini lijek za probleme nakon instalacije je deinstalirati i ponovno instalirati RSAT.
Ako imate problema s ADUC-om, trebali biste provjeriti je li njegov prečac ispravno povezan. Trebao bi dovesti do %SystemRoot%system32dsa.msc. Ako to nije u redu, ponovno instalirajte program.
Za što možete koristiti Active Directory korisnike i računala?
Dodatak Active Directory Korisnici i računala može pokriti većinu AD administratorskih zadataka i dužnosti. Ima svoja ograničenja - na primjer, ne može upravljati GPO-ovima.
Ali možete ga koristiti za poništavanje lozinki, uređivanje članstva u grupama, otključavanje korisnika i još mnogo toga. Evo nekoliko glavnih alata koji su vam na raspolaganju kada omogućite ADUC na svom računalu.
- Active Directory domene i povjerenja. Pomoću ovog alata možete upravljati funkcionalnim razinama šume, UPN-om (imenim glavnim korisnicima), funkcionalnim razinama više domena. Također vam omogućuje upravljanje povjerenjima između šuma i domena.
- Administrativni centar Active Directory. U ovom odjeljku ADUC-a možete upravljati svojom poviješću PowerShell-a, pravilima za zaporke i AD košem za smeće.
- Web-mjesta i usluge Active Directory. Ovaj alat vam daje kontrolu i uvid u web-mjesta i usluge. Omogućuje vam zakazivanje replikacije i određivanje AD-ove topologije.
Konačni prijenos
Active Directory Users and Computers je iznimno moćan alat za kontrolu računala u vašoj profesionalnoj mreži. Srećom, lako ga je instalirati i omogućiti.