Active Directory ialah alat yang sangat berguna untuk pengguna yang menguruskan pelayan melalui Pelayan Windows. Dengan itu, anda boleh mengurus organisasi pengguna dan pasukan dengan mudah dan terus. Dalam post ini kita akan lihat bagaimana untuk memasang direktori aktif dalam windows 10 dan mula menikmati kelebihannya.
Harus dikatakan bahawa, untuk pengguna Windows yang mudah, pilihan ini tidak begitu menarik, tetapi ia adalah untuk mereka yang menguruskan struktur IT peringkat perniagaan, tidak kira saiznya. Dalam katalog Active Directory kami akan menemui semua jenis alatan dan sumber untuk mengurus elemen berbeza yang terdapat dalam infrastruktur domain. Tahap penyesuaian yang tinggi dan kawalan penuh terhadap pengguna, kumpulan dan pasukan.
yang struktur direktori aktif Ia terdiri daripada objek yang berbeza, yang boleh dikelaskan kepada tiga kumpulan besar:
- Sumber (peralatan komputer, pencetak, dll.)
- perkhidmatan (web, e-mel, FTP, dll.)
- pengguna.
Apabila syarikat atau organisasi mencapai saiz tertentu, mengurus direktori menjadi tugas yang sangat kompleks dan menuntut. Pada masa itulah Active Directory menjadi alat penting.
Apa itu Active Directory?
Microsoft mencipta Active Directory (AD) dengan matlamat memudahkan pengurusan pengguna dan komputer yang merupakan sebahagian daripada rangkaian yang sama. Dengan alat terpusat ini, pentadbir boleh mengurus semua aspek yang membentuknya, secara umum atau individu, mencipta kumpulan atau pengguna baharu, menggunakan dasar privasi, mewujudkan kriteria umum, pengecualian, dsb.
Jika kita mencari definisi yang lebih grafik, kita akan mengatakan bahawa Active Directory ialah sejenis stor data berstruktur untuk menjadi asas organisasi hierarki dan logik bagi semua maklumat dalam direktori. Terima kasih kepada Active Directory, melalui satu log masuk rangkaian, pentadbir mempunyai akses kepada semua maklumat ini dan pengurusannya. Segala-galanya dengan cara yang sangat mudah, walaupun ia adalah rangkaian yang sangat kompleks.
Ini adalah senarai ringkas beliau kelebihanDari sudut perniagaan:
- Pertubuhan pengoptimuman sumber.
- Pengesahan setiap pengguna dengan kebenaran dan had masing-masing.
- Skalabiliti, kerana ia boleh digunakan pada mana-mana kelas saiz rangkaian.
- Integrasi dengan aplikasi pihak ketiga dengan cara yang lebih mudah.
- Keselamatan, terima kasih kepada sistem replikasi dan penyegerakannya.
Contohnya, dengan Active Directory, pentadbir boleh, antara lain, menetapkan latar belakang desktop yang sama pada komputer yang digunakan oleh pengguna, menyekat muat turun fail boleh laku,
hadkan pemasangan pencetak dan elemen lain, nyahdayakan tembok api Windows komputer...
Bagaimanakah Direktori Aktif distrukturkan?
Struktur logik Direktori Aktif dikekalkan oleh satu siri peraturan. Ini adalah tiang asasnya:
- Skema atau set peraturan yang mentakrifkan kelas objek dan atribut yang berbeza yang disertakan dalam direktori, termasuk formatnya dan sekatan atau hadnya.
- katalog global mengandungi maklumat tentang semua objek dalam direktori dan membenarkan pentadbir mencari kandungan.
- pertanyaan dan indeks untuk dapat menerbitkan objek dan sifatnya, serta mencari oleh pengguna atau aplikasi rangkaian.
- perkhidmatan replikasi, yang mengedarkan data direktori melalui rangkaian.
Pasang dan aktifkan Active Directory
Di samping itu, melalui Active Directory kita juga boleh menguruskan pelayan kami dari jauh. Terdapat dua cara untuk melakukan ini: gunakan pelayan domain dalam awan atau pasangkannya di premis syarikat. Kami akan memilih satu atau mod lain bergantung pada keperluan kami.
Jika kita memilih mod jauh, kita boleh menggunakan instrumen yang dipanggil RSAT (Alat Pentadbiran Pelayan Jauh), iaitu, satu set alat pentadbiran pelayan jauh yang Microsoft tawarkan secara percuma, walaupun perlu dimiliki Windows 10 Pro. Juga berfungsi untuk versi Pendidikan y Enterprise daripada sistem operasi.
Ini adalah langkah-langkah yang harus diikuti:
- Pertama, muat turun fail RSAT dan kami memasangnya pada komputer kami mengikut arahan wizard. Selepas menerima syarat penggunaan lesen, pihak proses pemasangan yang lengkap ia akan mengambil masa kira-kira 10-15 minit.
- Pemasangan selesai, kami mulakan semula pasukan kami untuk pergi ke fasa pengaktifan.
- Untuk mengaktifkan Active Directory, kami pergi ke Panel kawalan, dari sana ke «Program» dan kami memilih pilihan "Nyahpasang program".
- Dalam skrin baharu yang terbuka, kami melihat lajur kiri, di mana kami mengklik pada "Hidupkan atau matikan ciri Windows".
- Dalam senarai yang muncul, kami pergi terus ke "Alat Pentadbiran Pelayan Jauh" dan klik untuk mengembangkan.
- Seterusnya, dalam pilihan baharu, kami pilih "Alat Pentadbiran Peranan" dan kami mengembangkan untuk melihat lebih banyak pilihan. The Kotak pilihan “AD LDS Tools”. mesti diperiksa.
- Akhirnya, kami menekan butang "Untuk menerima".
Setelah ini selesai, kami akan memasang Active Directory dengan semua pilihannya dalam rangkaian kerja kami.