Active Directory je vrlo koristan alat za one korisnike koji upravljaju poslužiteljima putem Windows Servera. Pomoću njega možete jednostavno i izravno upravljati organizacijom korisnika i timova. U ovom postu ćemo vidjeti kako instalirati aktivni imenik u windows 10 i počnite uživati u njegovim prednostima.
Mora se reći da jednostavnom Windows korisniku ova opcija nije jako zanimljiva, ali jest za one koji upravljaju IT strukturom poslovnoj razini, bez obzira na veličinu. U katalogu Active Directory pronaći ćemo sve vrste alata i resursa za upravljanje različitim elementima koji se nalaze unutar infrastrukture domene. Visok stupanj prilagodbe i potpune kontrole korisnika, grupa i timova.
Una struktura aktivnog imenika Sastoji se od različitih objekata koji se mogu svrstati u tri velike skupine:
- Sredstva (računalna oprema, printeri i sl.)
- usluge (web, e-pošta, FTP, itd.)
- Korisnici.
Kada tvrtka ili organizacija dosegne određenu veličinu, vođenje imenika postaje vrlo složen i zahtjevan zadatak. Tada Active Directory postaje osnovni alat.
Što je Active Directory?
Microsoft je stvorio Active Directory (AD) s ciljem olakšati upravljanje korisnicima i računalima koja su dio iste mreže. Pomoću ovog centraliziranog alata administrator može upravljati svim aspektima koji ga čine, na opći ili pojedinačni način, stvaranjem novih grupa ili korisnika, primjenom politika privatnosti, uspostavljanjem zajedničkih kriterija, iznimaka itd.
Ako potražimo slikovitiju definiciju, reći ćemo da je Active Directory vrsta strukturirane pohrane podataka koja je temelj hijerarhijske i logične organizacije svih informacija u imeniku. Zahvaljujući Active Directory-u, putem jedne prijave na mrežu, administrator ima pristup svim tim podacima i njihovo upravljanje. Sve na vrlo jednostavan način, čak i ako se radi o posebno složenoj mreži.
Ovo je njegov vrlo sažeti popis prednostS poslovnog gledišta:
- Organizacija optimizacija resursa.
- Ovjera svakog korisnika s njegovim dopuštenjima i ograničenjima.
- Skalabilnost, budući da se može primijeniti na bilo koju klasu veličine mreže.
- Integracija s aplikacijama trećih strana na jednostavniji način.
- sigurnosti, zahvaljujući svom sustavu replikacije i sinkronizacije.
Na primjer, uz Active Directory, administrator može, između ostalog, postaviti istu pozadinu radne površine na računala koja koriste korisnici, blokirati preuzimanje izvršnih datoteka,
ograničiti instalaciju printera i ostalih elemenata, onemogućiti Windows firewall računala...
Kako je strukturiran Active Directory?
Logička struktura Active Directory-a održava se nizom pravila. Ovo su njegovi osnovni stupovi:
- Shema ili skup pravila koji definiraju različite klase objekata i atributa uključenih u imenik, uključujući njegov format i njegova ograničenja ili ograničenja.
- globalni katalog koji sadrži informacije o svim objektima u imeniku i omogućuje administratoru da traži sadržaj.
- upit i indeks kako bi mogli objaviti objekte i njihova svojstva, kao i pretraživati po korisnicima ili mrežnim aplikacijama.
- usluga replikacije, koji distribuira podatke imenika preko mreže.
Instalirajte i aktivirajte Active Directory
Osim toga, putem Active Directory također možemo upravljati našim poslužiteljima na daljinu. Postoje dva načina da to učinite: koristite poslužitelj domene u oblaku ili ga instalirajte u prostorijama tvrtke. Odlučit ćemo se za jedan ili drugi način ovisno o našim potrebama.
Odlučimo li se za daljinski način rada, možemo koristiti instrument tzv RSAT (Udaljeni alati za administraciju poslužitelja), odnosno skup alata za udaljenu administraciju poslužitelja koje Microsoft nudi potpuno besplatno, iako ih je potrebno imati Windows 10 Pro. Također radi za verzije Obrazovanje y Poduzeće operativnog sustava.
Ovo su sljedeći koraci:
- Prvi preuzmite RSAT datoteku i instalirali smo ga na naše računalo prema uputama čarobnjaka. Nakon prihvaćanja uvjeta korištenja licence, kompletan proces instalacije trajat će oko 10-15 minuta.
- Instalacija završena, ponovno pokrećemo naš tim prijeći u fazu aktivacije.
- Da bismo aktivirali Active Directory, idemo na Upravljačka ploča, od tamo do «Programi» i odaberite opciju "Deinstaliraj program".
- U novom ekranu koji se otvori, pogledamo lijevi stupac, gdje kliknemo na “Uključivanje ili isključivanje Windows značajki”.
- Na popisu koji se pojavi idemo izravno na "Alati za udaljenu administraciju poslužitelja" i kliknite za proširenje.
- Zatim, u novim opcijama, odabiremo "Alati za administraciju uloga" i proširujemo da bismo vidjeli više opcija. The Potvrdni okvir "AD LDS Alati". mora se provjeriti.
- Na kraju pritisnemo tipku "Prihvatiti".
Nakon što se to učini, imat ćemo instaliran Active Directory sa svim njegovim opcijama u našoj radnoj mreži.