Active Directory to bardzo przydatne narzędzie dla tych użytkowników, którzy zarządzają serwerami za pośrednictwem systemu Windows Server. Dzięki niemu możesz łatwo i bezpośrednio zarządzać organizacją użytkowników i zespołów. W tym poście zobaczymy Jak zainstalować Active Directory w Windows 10 i zacznij cieszyć się jego zaletami.
Trzeba powiedzieć, że dla zwykłego użytkownika systemu Windows ta opcja nie jest zbyt interesująca, ale dla tych, którzy zarządzają strukturą IT poziom biznesowy, niezależnie od jego wielkości. W katalogu Active Directory znajdziemy wszelkiego rodzaju narzędzia i zasoby do zarządzania różnymi elementami znajdującymi się w infrastrukturze domeny. Wysoki stopień dostosowania i całkowita kontrola nad użytkownikami, grupami i zespołami.
A aktywna struktura katalogów Składa się z różnych obiektów, które można podzielić na trzy duże grupy:
- Zasoby (sprzęt komputerowy, drukarki itp.)
- usługi (internet, poczta e-mail, FTP itp.)
- Użytkownicy.
Kiedy firma lub organizacja osiąga określoną wielkość, zarządzanie katalogiem staje się bardzo złożonym i wymagającym zadaniem. Wtedy Active Directory staje się niezbędnym narzędziem.
Co to jest usługa Active Directory?
Firma Microsoft stworzyła usługę Active Directory (AD) w celu ułatwiają zarządzanie użytkownikami i komputerami, które są częścią tej samej sieci. Za pomocą tego scentralizowanego narzędzia administrator może zarządzać wszystkimi aspektami, które się na to składają, w sposób ogólny lub indywidualny, tworzeniem nowych grup lub użytkowników, stosowaniem polityk prywatności, ustalaniem wspólnych kryteriów, wyjątków itp.
Jeśli poszukamy bardziej graficznej definicji, powiemy, że Active Directory jest rodzajem ustrukturyzowanego magazynu danych, który ma być podstawą hierarchicznej i logicznej organizacji wszystkich informacji w katalogu. Dzięki Active Directory, poprzez jedno logowanie do sieci, administrator ma dostęp do wszystkich tych informacji i zarządzania nimi. Wszystko w bardzo prosty sposób, nawet jeśli jest to szczególnie skomplikowana sieć.
To jest jego bardzo skrócona lista zaletaZ biznesowego punktu widzenia:
- Organizacja optymalizacja zasobów.
- Poświadczenie każdego użytkownika z odpowiednimi uprawnieniami i ograniczeniami.
- Skalowalność, ponieważ można go zastosować do dowolnej klasy wielkości sieci.
- Integracja z aplikacjami firm trzecich w prostszy sposób.
- Bezpieczeństwo, dzięki systemowi replikacji i synchronizacji.
Na przykład dzięki Active Directory administrator może między innymi ustawić to samo tło pulpitu na komputerach używanych przez użytkowników, zablokować pobieranie plików wykonywalnych,
ogranicz instalację drukarek i innych elementów, wyłącz zaporę systemu Windows na komputerach...
Jaka jest struktura Active Directory?
Logiczna struktura usługi Active Directory opiera się na szeregu reguł. Oto jej podstawowe filary:
- Schemat lub zestaw reguł które definiują różne klasy obiektów i atrybutów zawartych w katalogu, w tym jego format i ograniczenia.
- katalog globalny zawierający informacje o wszystkich obiektach w katalogu i umożliwiający administratorowi wyszukiwanie treści.
- zapytanie i indeks aby móc publikować obiekty i ich właściwości, a także wyszukiwać według użytkowników lub aplikacji sieciowych.
- usługa replikacji, który dystrybuuje dane katalogowe w sieci.
Zainstaluj i aktywuj usługę Active Directory
Oprócz tego, za pośrednictwem usługi Active Directory możemy również zdalnie zarządzać naszymi serwerami. Można to zrobić na dwa sposoby: skorzystać z serwera domeny w chmurze lub zainstalować go w siedzibie firmy. W zależności od naszych potrzeb wybierzemy jeden lub drugi tryb.
Jeśli zdecydujemy się na tryb zdalny, możemy skorzystać z instrumentu tzw RSAT (Narzędzia administracji zdalnej serwera), czyli zestaw narzędzi do zdalnej administracji serwerem, które Microsoft oferuje całkowicie za darmo, choć trzeba je mieć Windows 10 Pro. Działa również dla wersji Edukacja y Enterprise systemu operacyjnego.
Oto kroki, które należy wykonać:
- Najpierw pobierz plik RSAT i zainstalowaliśmy go na naszym komputerze zgodnie z instrukcjami kreatora. Po zaakceptowaniu warunków korzystania z licencji, kompletny proces instalacji zajmie to około 10-15 minut.
- Instalacja zakończona, restartujemy nasz zespół przejść do fazy aktywacji.
- Aby aktywować Active Directory, przechodzimy do Panel sterowania, stamtąd do «Programy» i wybierz opcję "Odinstaluj program".
- Na nowym ekranie, który się otworzy, patrzymy na lewą kolumnę, w której klikamy „Włącz lub wyłącz funkcje systemu Windows”.
- Na wyświetlonej liście przechodzimy bezpośrednio do „Narzędzia administracji zdalnej serwera” i kliknij, aby rozwinąć.
- Następnie w nowych opcjach wybieramy „Narzędzia do administrowania rolami” i rozwijamy, aby zobaczyć więcej opcji. The pole wyboru „Narzędzia AD LDS”. należy sprawdzić.
- Na koniec wciskamy przycisk "Akceptować".
Po wykonaniu tej czynności będziemy mieli zainstalowaną usługę Active Directory ze wszystkimi jej opcjami w naszej sieci roboczej.