Windows 10 on paljon muutakin kuin kotitietokoneille tarkoitettu yksinkertainen käyttöjärjestelmä. Vaikka se pystyy toimimaan poikkeuksellisen hyvin tässä roolissa, sen Enterprise- ja Professional-versiot ovat täysimittaisia yrityksen hallintaohjelmistoja.
Katso myös artikkeli Windows 10: n nopeuttaminen - lopullinen opas
Sinun on käytettävä Active Directory -käyttäjät ja tietokoneet (ADUC) -ominaisuutta, jotta Windows 10: n koko virta voidaan vapauttaa ja aloittaa muiden verkon tietokoneiden etähallinta. Kaivataan sisään ja katsotaan miten se otetaan käyttöön.
Windows 10 -versiot
Aktivoidaksesi Active Directory -käyttäjät ja tietokoneet Windows 10 -tietokoneessasi sinun on ensin asennettava RSAT - Remote Server Administration Tools. Jos käytät vanhempaa Windows 10 -versiota, joka tarkoittaa 1803 tai vanhempaa, sinun on ladattava RSAT-tiedostot Microsoftin latauskeskuksesta.
Toisaalta kaikissa Windows 10 -versioissa 10. lokakuuta 2018 julkaistusta versiosta alkaen RSAT on sisällytetty ”Feature on Demand” -ominaisuuteen. Sinun ei tarvitse ladata työkaluja, vaan vain asentaa ja ottaa ne käyttöön. Huomaa, että vain Enterprise- ja Professional-versiot tukevat RSAT- ja Active Directory -hakemistoja.
Asenna RSAT versioille 1809 ja uudemmille
Ota RSAT käyttöön Windows 10: ssä seuraavasti.
- Napsauta hiiren kakkospainikkeella näytön vasemmassa alakulmassa olevaa “Windows” -kuvaketta.
- Valitse ”Asetukset” -vaihtoehto avautuvasta valikosta.
- Kun Asetukset-ikkuna avautuu, sinun tulisi valita ”Sovellukset” -välilehti luettelosta.
- Napsauta seuraavaksi Asetukset-ikkunan oikealla puolella olevaa linkkiä “Hallitse valinnaisia ominaisuuksia”. Se sijaitsee Sovellukset ja ominaisuudet -osiossa.
- Napsauta + Lisää ominaisuus -kuvaketta.
- Windows näyttää luettelon käytettävissä olevista lisäyksistä. Vieritä alas ja valitse luettelosta ”RSAT: Active Directory -verkkotunnuspalvelut ja kevyet hakemistotyökalut” -apuohjelma.
- Napsauta “install” -painiketta.
- Kun asennus on valmis, RSAT: n tulisi olla näkyvissä Käynnistä-valikon Hallintatyökalut-osiossa.
Asenna RSAT versioille 1803 ja vanhemmille
RSAT: n asentaminen ja Active Directoryn ottaminen käyttöön vanhemmassa Windows 10 -versiossa vie hieman enemmän aikaa. Muista, että rajoitus Enterprise- ja Professional-versioihin koskee edelleen. Katsotaan kuinka aktivoida Active Directory versioissa 1803 ja vanhemmissa.
- Käynnistä tietokoneesi selain.
- Siirry Microsoftin latauskeskukseen ja etsi Windows 10: n etäpalvelimen hallintatyökalut
- Napsauta “Lataa” -painiketta.
- Valitse uusin versio varmistaaksesi parhaan yhteensopivuuden.
- Napsauta ”Seuraava” -painiketta ja odota, että lataus on valmis.
- Seuraavaksi paina näppäimistön “Win” -näppäintä.
- Hae Ohjauspaneeli.
- Napsauta Ohjauspaneelissa “Ohjelmat” -välilehteä.
- Valitse seuraavaksi “Ohjelmat ja ominaisuudet”.
- Napsauta “Ota Windows-ominaisuudet käyttöön tai poista ne käytöstä”.
- Laajenna valikon ”Etäpalvelimen hallintatyökalut” -osa.
- Valitse seuraavaksi ”Roolinhallintatyökalut.
- Valitse ”AD LDS ja AD DS Tools”.
- Valitse ”AD DS Tools” -ruutu.
- Paina “OK” -painiketta.
”Hallinnolliset työkalut” -vaihtoehdon pitäisi nyt näkyä Käynnistä-valikossa. Sinun pitäisi löytää kaikki Active Directory -työkalut sieltä, ja voit käyttää ja muokata niitä tämän valikon kautta.
Ongelmien karttoittaminen
RSAT: n asentaminen sujuu suurimmaksi osaksi sujuvasti. Voit kuitenkin kohdata kaksi ongelmaa.
Ensimmäinen niistä on RSAT: n asentamisen epäonnistuminen. Jos näin tapahtuu, varmista, että Windowsin palomuuri on otettu käyttöön. RSAT käyttää tavallista Windows Update -taustaohjelmaa ja vaatii palomuurin olevan käynnissä. Jos se ei ole käytössä, ota se käyttöön ja yritä asentaa RSAT uudelleen.
Toinen ongelma saattaa ilmetä asennuksen jälkeen. Jotkut käyttäjät ohittavat välilehdet tai kokevat muita ongelmia. Ainoa tapa korjata asennuksen jälkeisiä ongelmia on poistaa ja asentaa RSAT uudelleen.
Jos sinulla on ongelmia ADUC: n kanssa, tarkista onko sen pikakuvake kytketty oikein. Sen pitäisi johtaa% SystemRoot% \ system32 \ dsa.msc. Jos tämä ei ole oikein, asenna ohjelma uudelleen.
Mihin voit käyttää Active Directory -käyttäjiä ja tietokoneita?
Active Directory -käyttäjät ja tietokoneet-lisäosa voi kattaa suurimman osan AD-järjestelmänvalvojan tehtävistä ja velvollisuuksista. Sillä on rajoituksensa - se ei esimerkiksi pysty hallitsemaan GPO: ta.
Mutta voit käyttää sitä salasanojen nollaamiseen, ryhmäjäsenyyden muokkaamiseen, käyttäjien lukituksen avaamiseen ja paljon muuta. Tässä on joitain käytettäviä tärkeitä työkaluja, kun otat ADUC: n käyttöön tietokoneellasi.
- Active Directory -verkkotunnukset ja luottamustoimet. Tällä työkalulla voit hallita metsien toiminnallisia tasoja, UPN (User Principal Names), useiden verkkotunnusten toiminnallisia tasoja. Sen avulla voit myös hallita rahastoja metsien ja alueiden välillä.
- Active Directoryn hallintakeskus. Tässä ADUC-osiossa voit hallita PowerShell-historiaasi, salasanakäytäntöjäsi ja AD-roskakoriasi.
- Active Directory -sivustot ja palvelut. Tämä työkalu antaa sinun hallita ja nähdä sivustoja ja palveluita. Sen avulla voit ajoittaa replikoinnin ja määrittää AD: n topologian.
Lopullinen lähetys
Active Directory -käyttäjät ja tietokoneet on uskomattoman tehokas työkalu tietokoneiden hallintaan ammatillisessa verkossa. Onneksi se on helppo asentaa ja ottaa käyttöön.
