Active Directory on erittäin hyödyllinen työkalu käyttäjille, jotka hallitsevat palvelimia Windows Serverin kautta. Sen avulla voit helposti ja suoraan hallita käyttäjien ja tiimien organisaatiota. Tässä postauksessa näemme kuinka asentaa aktiivinen hakemisto Windows 10: ssä ja ala nauttia sen eduista.
On sanottava, että yksinkertaiselle Windows-käyttäjälle tämä vaihtoehto ei ole kovin mielenkiintoinen, mutta se on tarkoitettu niille, jotka hallitsevat yritystasollariippumatta sen koosta. Active Directory -luettelosta löydät kaikenlaisia työkaluja ja resursseja verkkoalueen infrastruktuurin eri elementtien hallintaan. Käyttäjien, ryhmien ja ryhmien korkea räätälöintiaste ja täydellinen hallinta.
Una aktiivinen hakemistorakenne Se koostuu erilaisista esineistä, jotka voidaan luokitella kolmeen suureen ryhmään:
- Resurssit (tietokonelaitteet, tulostimet jne.)
- palvelut (verkko, sähköposti, FTP jne.)
- Usuarios.
Kun yritys tai organisaatio saavuttaa tietyn koon, hakemiston hallinnasta tulee erittäin monimutkainen ja vaativa tehtävä. Silloin Active Directorysta tulee välttämätön työkalu.
Mikä on Active Directory?
Microsoft loi Active Directoryn (AD) tavoitteenaan helpottaa samaan verkkoon kuuluvien käyttäjien ja tietokoneiden hallintaa. Tällä keskitetyllä työkalulla järjestelmänvalvoja voi hallita kaikkia sen muodostavia näkökohtia, yleisellä tai yksittäisellä tavalla, luoda uusia ryhmiä tai käyttäjiä, soveltaa tietosuojakäytäntöjä, määrittää yhteisiä kriteerejä, poikkeuksia jne.
Jos etsimme graafisempaa määritelmää, sanomme, että Active Directory on eräänlainen strukturoitu tietovarasto, joka on kaiken hakemiston tiedon hierarkkisen ja loogisen järjestämisen perusta. Active Directoryn ansiosta yhdellä verkkokirjautumisella ylläpitäjällä on pääsy kaikkiin näihin tietoihin ja niiden hallintaan. Kaikki hyvin yksinkertaisella tavalla, vaikka kyseessä olisikin erityisen monimutkainen verkko.
Tämä on hyvin tiivistetty luettelo hänestä ventajasLiiketoiminnan näkökulmasta:
- Organisaatio resurssien optimointi.
- Todennus kunkin käyttäjän oikeuksilla ja rajoituksilla.
- Skaalautuvuus, koska sitä voidaan soveltaa mihin tahansa verkon kokoluokkaan.
- Integrointi kolmannen osapuolen sovelluksiin yksinkertaisemmalla tavalla.
- turvallisuusreplikointi- ja synkronointijärjestelmänsä ansiosta.
Esimerkiksi Active Directorylla järjestelmänvalvoja voi muun muassa asettaa saman työpöydän taustan käyttäjien käyttämille tietokoneille, estää suoritettavien tiedostojen lataamisen,
rajoittaa tulostimien ja muiden elementtien asennusta, poistaa käytöstä tietokoneiden Windowsin palomuurit...
Miten Active Directory on rakennettu?
Active Directoryn loogista rakennetta ylläpitää joukko sääntöjä. Nämä ovat sen peruspilarit:
- Kaavio tai sääntöjoukko jotka määrittelevät hakemistoon sisältyvien objektien ja attribuuttien eri luokat, mukaan lukien sen muodon ja sen rajoitukset tai rajoitukset.
- maailmanlaajuinen luettelo sisältää tietoja kaikista hakemiston objekteista ja antaa järjestelmänvalvojan etsiä sisältöä.
- kysely ja hakemisto voidakseen julkaista objekteja ja niiden ominaisuuksia sekä tehdä hakuja käyttäjien tai verkkosovellusten mukaan.
- replikointipalvelu, joka jakaa hakemistotietoja verkon yli.
Asenna ja aktivoi Active Directory
Tämän lisäksi voimme myös Active Directoryn kautta hallita palvelimiamme etänä. On kaksi tapaa tehdä tämä: käyttää verkkotunnuspalvelinta pilvessä tai asentaa se yrityksen tiloihin. Valitsemme yhden tai toisen tavan tarpeidemme mukaan.
Jos valitsemme etätilan, voimme käyttää instrumenttia nimeltä RSAT (Etäpalvelimen hallintatyökalut), eli sarja etäpalvelimen hallintatyökaluja, jotka Microsoft tarjoaa täysin ilmaiseksi, vaikka ne ovat välttämättömiä Windows 10 Pro. Toimii myös versioille koulutus y yritys käyttöjärjestelmän.
Seuraavat vaiheet:
- Ensinnäkin lataa RSAT-tiedosto ja asensimme sen tietokoneellemme ohjatun toiminnon ohjeiden mukaisesti. Kun olet hyväksynyt lisenssin käyttöehdot, täydellinen asennusprosessi se kestää noin 10-15 minuuttia.
- Asennus suoritettu, käynnistämme tiimimme uudelleen siirtyäksesi aktivointivaiheeseen.
- Aktivoidaksesi Active Directoryn menemme osoitteeseen Ohjauspaneeli, sieltä sinne "Ohjelmat" ja valitsemme vaihtoehdon "Poista ohjelman asennus".
- Uudessa avautuvassa näytössä katsomme vasenta saraketta, jossa napsautamme "Ota Windowsin ominaisuudet käyttöön tai poista niitä käytöstä".
- Näyttöön tulevassa luettelossa siirrymme suoraan kohtaan "Etäpalvelimen hallintatyökalut" ja laajentaa napsauttamalla.
- Seuraavaksi valitsemme uusissa vaihtoehdoissa "Roolien hallintatyökalut" ja laajennamme nähdäksemme lisää vaihtoehtoja. The "AD LDS Tools" -valintaruutu täytyy tarkistaa.
- Lopuksi painamme nappia "Hyväksyä".
Kun tämä on tehty, meillä on Active Directory asennettuna kaikkine vaihtoehdoineen työverkkoomme.