Active Directory je velmi užitečný nástroj pro uživatele, kteří spravují servery prostřednictvím Windows Server. S ním můžete snadno a přímo spravovat organizaci uživatelů a týmů. V tomto příspěvku uvidíme jak nainstalovat active directory ve windows 10 a začněte si užívat jeho předností.
Je třeba říci, že pro jednoduchého uživatele Windows tato možnost není příliš zajímavá, ale je pro ty, kteří spravují IT strukturu podnikové úrovni, bez ohledu na jeho velikost. V katalogu Active Directory najdeme všechny druhy nástrojů a zdrojů pro správu různých prvků nacházejících se v infrastruktuře domény. Vysoký stupeň přizpůsobení a úplná kontrola uživatelů, skupin a týmů.
A struktura aktivního adresáře Skládá se z různých objektů, které lze rozdělit do tří velkých skupin:
- Zdroje (počítačové vybavení, tiskárny atd.)
- služby (web, email, FTP atd.)
- Uživatelé.
Když společnost nebo organizace dosáhne určité velikosti, stává se správa adresáře velmi složitým a náročným úkolem. Tehdy se Active Directory stává nezbytným nástrojem.
Co je to Active Directory?
Microsoft vytvořil Active Directory (AD) s cílem usnadňují správu uživatelů a počítačů, které jsou součástí stejné sítě. Pomocí tohoto centralizovaného nástroje může správce spravovat všechny aspekty, které jej tvoří, obecným nebo individuálním způsobem, vytvářením nových skupin nebo uživatelů, uplatňováním zásad ochrany osobních údajů, stanovováním společných kritérií, výjimek atd.
Pokud budeme hledat grafičtější definici, řekneme, že Active Directory je jakési úložiště strukturovaných dat, které je základem hierarchického a logického uspořádání všech informací v adresáři. Díky službě Active Directory prostřednictvím jediného přihlášení k síti ke všem těmto informacím a jejich správě má přístup správce. Vše velmi jednoduchým způsobem, i když se jedná o obzvlášť složitou síť.
Toto je jeho vysoce shrnutý seznam výhodaZ obchodního hlediska:
- Organizace optimalizace zdrojů.
- Ověření každého uživatele s jejich příslušnými oprávněními a limity.
- Škálovatelnost, protože jej lze použít na jakoukoli třídu velikosti sítě.
- Integrace s aplikacemi třetích stran jednodušším způsobem.
- zabezpečení, díky svému systému replikace a synchronizace.
Například pomocí Active Directory může administrátor mimo jiné nastavit stejné pozadí plochy na počítačích používaných uživateli, blokovat stahování spustitelných souborů,
omezit instalaci tiskáren a dalších prvků, vypnout Windows firewall počítačů...
Jak je strukturována služba Active Directory?
Logická struktura Active Directory je podporována řadou pravidel. Toto jsou jeho základní pilíře:
- Schéma nebo soubor pravidel které definují různé třídy objektů a atributů obsažených v adresáři, včetně jeho formátu a jeho omezení nebo limitů.
- globální katalog obsahující informace o všech objektech v adresáři a umožňující správci vyhledávat obsah.
- dotaz a index aby bylo možné publikovat objekty a jejich vlastnosti, stejně jako vyhledávat podle uživatelů nebo síťových aplikací.
- replikační služba, která distribuuje data adresáře po síti.
Nainstalujte a aktivujte Active Directory
Kromě toho můžeme také prostřednictvím Active Directory vzdáleně spravovat naše servery. Existují dva způsoby, jak to udělat: použít doménový server v cloudu nebo jej nainstalovat v prostorách společnosti. Podle našich potřeb zvolíme jeden nebo druhý režim.
Pokud se rozhodneme pro dálkový režim, můžeme použít nástroj tzv RSAT (Vzdálené nástroje správy serveru), tedy sadu nástrojů pro vzdálenou správu serverů, které Microsoft nabízí zcela zdarma, i když je nutné mít Windows 10 Pro. Funguje také pro verze Vzdělání y Enterprise operačního systému.
Následují tyto kroky:
- Za prvé, stáhněte si soubor RSAT a nainstalovali jsme jej do našeho počítače podle pokynů průvodce. Po přijetí podmínek používání licence, kompletní instalační proces bude to trvat asi 10-15 minut.
- Instalace dokončena, restartujeme náš tým přejít do aktivační fáze.
- Chcete-li aktivovat Active Directory, přejděte na Kontrolní panel, odtud do «Programy» a vybereme možnost "Odinstalovat program".
- Na nové obrazovce, která se otevře, se podíváme do levého sloupce, kde klikneme na „Zapnout nebo vypnout funkce systému Windows“.
- V seznamu, který se objeví, přejdeme přímo na "Nástroje pro správu vzdáleného serveru" a kliknutím rozbalte.
- Dále v nových možnostech vybíráme "Nástroje pro správu rolí" a rozbalíme, abychom viděli další možnosti. The zaškrtávací políčko „Nástroje AD LDS“. musí být zkontrolováno.
- Nakonec stiskneme tlačítko "Přijmout".
Jakmile to uděláme, nainstalujeme Active Directory se všemi jeho možnostmi v naší pracovní síti.