Active Directory on väga kasulik tööriist kasutajatele, kes haldavad servereid Windows Serveri kaudu. Selle abil saate hõlpsalt ja vahetult hallata kasutajate ja meeskondade organisatsiooni. Selles postituses näeme kuidas installida aktiivne kataloog Windows 10-sse ja hakka selle eeliseid nautima.
Peab ütlema, et lihtsa Windowsi kasutaja jaoks pole see valik eriti huvitav, kuid see on mõeldud neile, kes haldavad IT-struktuuri ettevõtte tasandil, olenemata selle suurusest. Active Directory kataloogist leiame kõikvõimalikke tööriistu ja ressursse domeeni infrastruktuuri erinevate elementide haldamiseks. Suur kohandamisaste ja kasutajate, rühmade ja meeskondade täielik kontroll.
A. aktiivne kataloogi struktuur See koosneb erinevatest objektidest, mida saab liigitada kolme suurde rühma:
- Ressursid (arvutiseadmed, printerid jne)
- teenused (veeb, e-post, FTP jne)
- Kasutajad.
Kui ettevõte või organisatsioon saavutab teatud suuruse, muutub kataloogi haldamine väga keeruliseks ja nõudlikuks ülesandeks. Just siis muutub Active Directory oluliseks tööriistaks.
Mis on Active Directory?
Microsoft lõi Active Directory (AD) eesmärgiga hõlbustada samasse võrku kuuluvate kasutajate ja arvutite haldamist. Selle tsentraliseeritud tööriistaga saab administraator hallata kõiki selle moodustavaid aspekte nii üldisel kui ka individuaalsel viisil, luues uusi gruppe või kasutajaid, rakendades privaatsuspoliitikaid, kehtestades ühiseid kriteeriume, erandeid jne.
Kui otsime graafilisemat määratlust, siis ütleme, et Active Directory on omamoodi struktureeritud andmesalv, mis on kogu kataloogis sisalduva teabe hierarhilise ja loogilise korralduse aluseks. Tänu Active Directoryle ühe võrgu sisselogimise kaudu halduril on juurdepääs kogu sellele teabele ja selle haldamisele. Kõik väga lihtsal viisil, isegi kui tegemist on eriti keerulise võrguga.
See on tema väga kokkuvõtlik nimekiri eelisÄrilisest vaatenurgast:
- Organisatsioon ressursside optimeerimine.
- Autentimine iga kasutaja oma vastavate lubade ja piirangutega.
- Skaalautuvus, kuna seda saab rakendada mis tahes võrgu suurusklassile.
- Integratsioon kolmandate osapoolte rakendustega lihtsamal viisil.
- turvalisus, tänu selle replikatsiooni- ja sünkroonimissüsteemile.
Näiteks Active Directory abil saab administraator muuhulgas seadistada kasutajate kasutatavatele arvutitele sama töölaua tausta, blokeerida käivitatavate failide allalaadimise,
piirata printerite ja muude elementide installimist, keelata arvutite Windowsi tulemüür...
Kuidas on Active Directory üles ehitatud?
Active Directory loogilist struktuuri toetab rida reegleid. Need on selle põhisambad:
- Skeem või reeglistik mis määratlevad kataloogis sisalduvate objektide ja atribuutide erinevad klassid, sealhulgas selle vormingu ja piirangud või piirangud.
- globaalne kataloog sisaldab teavet kõigi kataloogis olevate objektide kohta ja võimaldab administraatoril sisu otsida.
- päring ja indeks objekte ja nende omadusi avaldada, samuti kasutajate või võrgurakenduste järgi otsida.
- replikatsiooniteenus, mis levitab kataloogiandmeid üle võrgu.
Installige ja aktiveerige Active Directory
Lisaks sellele saame ka Active Directory kaudu hallata meie servereid eemalt. Selleks on kaks võimalust: kasutada domeeniserverit pilves või paigaldada see ettevõtte territooriumile. Sõltuvalt meie vajadustest valime ühe või teise režiimi.
Kui valime kaugrežiimi, saame kasutada instrumenti nimega RSAT (Serveri administreerimise tööriistad), see tähendab kaugserveri haldustööriistade komplekti, mida Microsoft pakub täiesti tasuta, kuigi see on vajalik Windows 10 Pro. Töötab ka versioonide puhul Käsitöö y ettevõte operatsioonisüsteemi.
Järgnevad sammud:
- Esiteks laadige alla RSAT-fail ja installisime selle viisardi juhiseid järgides oma arvutisse. Pärast litsentsi kasutustingimustega nõustumist täielik installiprotsess see võtab umbes 10-15 minutit.
- Installimine lõpetatud, me taaskäivitame oma meeskonna aktiveerimisfaasi minekuks.
- Active Directory aktiveerimiseks läheme aadressile Kontrollpaneel, sealt edasi "Programmid" ja valime võimaluse "Desinstallige programm".
- Uuel avaneval ekraanil vaatame vasakpoolset veergu, kus klõpsame "Lülita Windowsi funktsioonid sisse või välja".
- Ilmuvas loendis läheme otse juurde "Serveri kaughaldustööriistad" ja klõpsake laiendamiseks.
- Järgmisena valime uutes valikutes "Rollihaldustööriistad" ja laiendame, et näha rohkem valikuid. The Märkeruut „AD LDS-i tööriistad”. tuleb kontrollida.
- Lõpuks vajutame nuppu "Aktsepteerima".
Kui see on tehtud, on meie töövõrku installitud Active Directory koos kõigi selle võimalustega.