Active Directory は、Windows Server を通じてサーバーを管理するユーザーにとって非常に便利なツールです。 これにより、ユーザーとチームの組織を簡単かつ直接管理できます。 この投稿では、 Windows 10 に Active Directory をインストールする方法 その利点を享受し始めます。
単純な Windows ユーザーにとって、このオプションはあまり興味深いものではありませんが、IT 構造を管理する人にとっては興味深いものです。 ビジネスレベル、そのサイズに関係なく。 Active Directory カタログには、ドメイン インフラストラクチャ内にあるさまざまな要素を管理するためのあらゆる種類のツールとリソースがあります。 ユーザー、グループ、チームの高度なカスタマイズと完全な制御。
A アクティブ ディレクトリ構造 さまざまなオブジェクトで構成されており、次の XNUMX つの大きなグループに分類できます。
- Recursos （コンピューター機器、プリンターなど）
- サービス (Web、メール、FTP など)
- ユーザー.
企業や組織が一定の規模に達すると、ディレクトリの管理は非常に複雑で要求の厳しい作業になります。 そのとき、Active Directory は不可欠なツールになります。
Active Directoryとは何ですか？
Microsoft は、次の目的で Active Directory (AD) を作成しました。 同じネットワークの一部であるユーザーとコンピューターの管理を容易にします。 この一元化されたツールを使用すると、管理者は、新しいグループまたはユーザーの作成、プライバシー ポリシーの適用、共通の基準や例外の確立など、一般的または個別の方法で、それを構成するすべての側面を管理できます。
よりグラフィックな定義を探す場合、Active Directory は、ディレクトリ内のすべての情報の階層的かつ論理的な編成の基礎となる一種の構造化データ ストアであると言えます。 Active Directory のおかげで、XNUMX 回のネットワーク ログインで、 管理者は、このすべての情報とその管理にアクセスできます. 非常に複雑なネットワークであっても、すべてが非常に単純な方法で行われます。
これは彼の非常に要約されたリストです ventajasビジネスの観点から:
- 組織 リソースの最適化。
- 認証 各ユーザーにそれぞれの権限と制限を適用します。
- スケーラビリティこれは、あらゆるネットワーク サイズのクラスに適用できるためです。
- サードパーティ アプリケーションとの統合 もっと簡単な方法で。
- セキュリティ、その複製および同期システムのおかげです。
たとえば、管理者は Active Directory を使用して、ユーザーが使用するコンピューターに同じデスクトップの背景を設定したり、実行可能ファイルのダウンロードをブロックしたり、
プリンターやその他の要素のインストールを制限したり、コンピューターの Windows ファイアウォールを無効にしたり...
Active Directoryはどのように構成されていますか？
Active Directory の論理構造は、一連のルールによって維持されます。 これらはその基本的な柱です。
- スキーマまたは一連のルール ディレクトリに含まれるオブジェクトと属性のさまざまなクラスを定義します。これには、その形式とその制限または制限が含まれます。
- グローバル カタログ ディレクトリ内のすべてのオブジェクトに関する情報を含み、管理者がコンテンツを検索できるようにします。
- クエリとインデックス オブジェクトとそのプロパティを公開したり、ユーザーまたはネットワーク アプリケーションで検索したりできます。
- 複製サービス、ネットワーク経由でディレクトリ データを配布します。
Active Directory をインストールしてアクティブ化する
これに加えて、Active Directory を通じて、次のこともできます。 サーバーをリモートで管理する. これを行うには、クラウド内のドメイン サーバーを使用する方法と、会社のオンプレミスにインストールする方法の XNUMX つがあります。 必要に応じて、いずれかのモードを選択します。
リモートモードを選択した場合は、と呼ばれる機器を使用できます rsat (リモートサーバー管理ツール)、つまり、Microsoft が完全に無料で提供するリモート サーバー管理ツールのセットですが、 Windowsの10プロ. バージョンにも対応 教育 y Enterprise オペレーティングシステムの。
これらは従うべきステップです：
- まず、 RSAT ファイルをダウンロードする ウィザードの指示に従って、コンピューターにインストールしました。 ライセンスの使用条件に同意した後、 完全なインストールプロセス 約10〜15分かかります。
- インストールの完了、 私たちはチームを再起動します アクティベーションフェーズに進みます。
- Active Directory を有効にするには、次の場所に移動します。 コントロールパネル、 そこから «プログラム» オプションを選択します 「プログラムをアンインストールする」.
- 開いた新しい画面で、左側の列を見て、[Windows の機能の有効化または無効化] をクリックします。
- 表示されるリストで、直接移動します 「リモート サーバー管理ツール」 をクリックして展開します。
- 次に、新しいオプションで、選択します 「ロール管理ツール」 展開すると、さらに多くのオプションが表示されます。 の 「AD LDS ツール」チェックボックス チェックする必要があります。
- 最後に、ボタンを押します "受け入れるために"。
これが完了すると、Active Directory がすべてのオプションとともに職場ネットワークにインストールされます。