Active Directory е много полезен инструмент за тези потребители, които управляват сървъри чрез Windows Server. С него можете лесно и директно да управлявате организацията на потребителите и екипите. В тази публикация ще видим как да инсталирате активна директория в windows 10 и започнете да се наслаждавате на неговите предимства.
Трябва да се каже, че за обикновен потребител на Windows тази опция не е много интересна, но е за тези, които управляват ИТ структура на бизнес ниво, независимо от размера му. В каталога на Active Directory ще намерим всички видове инструменти и ресурси за управление на различните елементи, намиращи се в инфраструктурата на домейна. Висока степен на персонализиране и пълен контрол на потребители, групи и екипи.
а структура на активната директория Състои се от различни обекти, които могат да бъдат класифицирани в три големи групи:
- Ресурси (компютърно оборудване, принтери и др.)
- услуги (уеб, имейл, FTP и др.)
- потребители.
Когато една компания или организация достигне определен размер, управлението на директорията се превръща в много сложна и взискателна задача. Тогава Active Directory се превръща в основен инструмент.
Какво е Active Directory?
Microsoft създаде Active Directory (AD) с цел улесняват управлението на потребители и компютри, които са част от една и съща мрежа. С този централизиран инструмент администраторът може да управлява всички аспекти, които го съставят, по общ или индивидуален начин, създавайки нови групи или потребители, прилагайки политики за поверителност, установявайки общи критерии, изключения и т.н.
Ако потърсим по-графично определение, ще кажем, че Active Directory е вид структурирано хранилище на данни, което да бъде основата на йерархична и логическа организация на цялата информация в директория. Благодарение на Active Directory, чрез едно влизане в мрежата, администраторът има достъп до цялата тази информация и нейното управление. Всичко по много прост начин, дори и да е особено сложна мрежа.
Това е силно обобщен негов списък ventajasОт бизнес гледна точка:
- Организация оптимизиране на ресурсите.
- Удостоверяване на всеки потребител със съответните му разрешения и ограничения.
- Мащабируемост, тъй като може да се приложи към всеки клас размер на мрежата.
- Интеграция с приложения на трети страни по по-прост начин.
- сигурност, благодарение на своята система за репликация и синхронизация.
Например с Active Directory администраторът може, наред с други неща, да зададе същия фон на работния плот на компютрите, използвани от потребителите, да блокира изтеглянето на изпълними файлове,
ограничаване на инсталирането на принтери и други елементи, деактивиране на защитната стена на Windows на компютрите...
Как е структурирана Active Directory?
Логическата структура на Active Directory се поддържа от поредица от правила. Това са неговите основни стълбове:
- Схема или набор от правила които дефинират различните класове обекти и атрибути, включени в директорията, включително нейния формат и нейните ограничения или ограничения.
- глобален каталог съдържаща информация за всички обекти в директорията и позволяваща на администратора да търси съдържание.
- заявка и индекс да можете да публикувате обектите и техните свойства, както и да търсите по потребители или мрежови приложения.
- услуга за репликация, който разпространява данни от директория по мрежа.
Инсталирайте и активирайте Active Directory
В допълнение към това, чрез Active Directory можем също управляваме нашите сървъри дистанционно. Има два начина да направите това: използвайте домейн сървър в облака или го инсталирайте в помещенията на компанията. Ще изберем единия или другия режим в зависимост от нашите нужди.
Ако изберем дистанционния режим, можем да използваме инструмент, наречен RSAT (Инструменти за отдалечено управление на сървъра), тоест набор от инструменти за отдалечено администриране на сървъри, които Microsoft предлага напълно безплатно, въпреки че е необходимо да имате Windows 10 Pro. Работи и за версии образование y Enterprise на операционната система.
Това са стъпките, които трябва да следвате:
- На първо място, изтеглете RSAT файла и го инсталирахме на нашия компютър, следвайки инструкциите на съветника. След приемане на условията за използване на лиценза, пълен процес на инсталиране ще отнеме около 10-15 минути.
- Инсталацията е завършена, рестартираме нашия екип за да преминете към фазата на активиране.
- За да активирате Active Directory, отиваме на Контролен панел, от там до «Програми» и ние избираме опцията „Деинсталиране на програма“.
- В новия екран, който се отваря, разглеждаме лявата колона, където кликваме върху „Включване или изключване на функциите на Windows“.
- В списъка, който се появява, отиваме директно на „Инструменти за администриране на отдалечен сървър“ и щракнете, за да разширите.
- След това в новите опции избираме „Инструменти за администриране на роли“ и ние разширяваме, за да видим повече опции. The Квадратче за отметка „AD LDS Tools“. трябва да се провери.
- Накрая натискаме бутона "Да приеме".
След като това бъде направено, ще имаме инсталиран Active Directory с всичките му опции в нашата работна мрежа.