Active Directory je vrlo koristan alat za one korisnike koji upravljaju serverima preko Windows Servera. Pomoću njega možete jednostavno i direktno upravljati organizacijom korisnika i timova. U ovom postu ćemo vidjeti kako instalirati aktivni direktorij u Windows 10 i počnite uživati u njegovim prednostima.
Mora se reći da za jednostavnog korisnika Windowsa ova opcija nije baš zanimljiva, ali je za one koji upravljaju IT strukturom poslovni nivo, bez obzira na veličinu. U katalogu Active Directory naći ćemo sve vrste alata i resursa za upravljanje različitim elementima koji se nalaze unutar infrastrukture domena. Visok stepen prilagođavanja i potpune kontrole korisnika, grupa i timova.
Una struktura aktivnog direktorija Sastoji se od različitih objekata, koji se mogu svrstati u tri velike grupe:
- Resursi (računarska oprema, štampači itd.)
- usluge (web, email, FTP, itd.)
- Korisnici.
Kada kompanija ili organizacija dostigne određenu veličinu, upravljanje direktorijumom postaje vrlo složen i zahtjevan zadatak. Tada Active Directory postaje suštinski alat.
Šta je Active Directory?
Microsoft je kreirao Active Directory (AD) sa ciljem da olakšati upravljanje korisnicima i računarima koji su dio iste mreže. Pomoću ovog centraliziranog alata, administrator može upravljati svim aspektima koji ga čine, na opći ili pojedinačni način, kreirajući nove grupe ili korisnike, primjenjujući politike privatnosti, uspostavljajući zajedničke kriterije, izuzetke, itd.
Ako tražimo grafičkiju definiciju, reći ćemo da je Active Directory vrsta strukturiranih skladišta podataka koja predstavlja osnovu hijerarhijske i logičke organizacije svih informacija u direktoriju. Zahvaljujući Active Directory-u, putem jedne mrežne prijave, administrator ima pristup svim ovim informacijama i njihovim upravljanjem. Sve na vrlo jednostavan način, čak i ako je riječ o posebno složenoj mreži.
Ovo je njegova vrlo sažeta lista prednostiSa poslovnog stanovišta:
- Organizacija optimizacija resursa.
- Autentifikacija svakog korisnika sa njihovim odgovarajućim dozvolama i ograničenjima.
- Skalabilnost, budući da se može primijeniti na bilo koju klasu veličine mreže.
- Integracija sa aplikacijama trećih strana na jednostavniji način.
- bezbjednost, zahvaljujući svom sistemu replikacije i sinhronizacije.
Na primjer, uz Active Directory, administrator može, između ostalog, postaviti istu pozadinu radne površine na računarima koje koriste korisnici, blokirati preuzimanje izvršnih datoteka,
ograničiti instalaciju štampača i drugih elemenata, onemogućiti Windows firewall računara...
Kako je strukturiran Active Directory?
Logička struktura Active Directory je podržana nizom pravila. Ovo su njegovi osnovni stubovi:
- Šema ili skup pravila koji definiraju različite klase objekata i atributa uključenih u direktorij, uključujući njegov format i njegova ograničenja ili ograničenja.
- globalni katalog koji sadrži informacije o svim objektima u direktoriju i dozvoljava administratoru da traži sadržaj.
- upit i indeks da mogu objaviti objekte i njihova svojstva, kao i pretraživati po korisnicima ili mrežnim aplikacijama.
- usluga replikacije, koji distribuira podatke direktorija preko mreže.
Instalirajte i aktivirajte Active Directory
Pored ovoga, možemo i preko Active Directory-a daljinski upravljajte našim serverima. Postoje dva načina da to uradite: koristite server domene u oblaku ili ga instalirajte u prostorijama kompanije. Odlučit ćemo se za jedan ili drugi način rada ovisno o našim potrebama.
Ako se odlučimo za daljinski način rada, možemo koristiti instrument tzv RSAT (Alati za administraciju udaljenog servera), odnosno skup alata za udaljenu administraciju servera koje Microsoft nudi potpuno besplatno, iako je neophodno imati Windows 10 Pro. Radi i za verzije obrazovanje y preduzeće operativnog sistema.
Ovo su koraci koje treba slijediti:
- Prvo, preuzmite RSAT datoteku i instalirali smo ga na naš računar prateći uputstva čarobnjaka. Nakon prihvatanja uslova korišćenja licence, kompletan proces instalacije to će trajati oko 10-15 minuta.
- Instalacija završena, ponovo pokrećemo naš tim da pređete u fazu aktivacije.
- Da aktiviramo Active Directory, idemo na Kontrolna tabla, odatle do «Programi» i mi odabiremo opciju "Deinstaliraj program".
- Na novom ekranu koji se otvori, gledamo lijevu kolonu, gdje kliknemo na “Uključi ili isključi Windows funkcije”.
- Na listi koja se pojavi, idemo direktno na "Alati za udaljenu administraciju servera" i kliknite za proširenje.
- Zatim, u novim opcijama, biramo "Alati za administraciju uloga" i širimo se da vidimo više opcija. The Potvrdni okvir “AD LDS Tools”. mora se provjeriti.
- Na kraju, pritisnemo dugme "Prihvatiti".
Kada se to uradi, imaćemo instaliran Active Directory sa svim njegovim opcijama u našoj radnoj mreži.