Active Directory este un instrument foarte util pentru acei utilizatori care administrează servere prin Windows Server. Cu acesta, puteți gestiona ușor și direct organizarea utilizatorilor și a echipelor. În această postare vom vedea Cum se instalează Active Directory în Windows 10 și începe să te bucuri de avantajele sale.
Trebuie spus că, pentru un simplu utilizator de Windows, această opțiune nu este foarte interesantă, dar este pentru cei care gestionează o structură IT de la nivel de întreprindere, indiferent de dimensiunea acesteia. În catalogul Active Directory vom găsi tot felul de instrumente și resurse pentru a gestiona diferitele elemente găsite în infrastructura domeniului. Un grad ridicat de personalizare și control total al utilizatorilor, grupurilor și echipelor.
o structura directorului activ Este alcătuit din diferite obiecte, care pot fi clasificate în trei mari grupe:
- Recursos (echipamente informatice, imprimante etc.)
- servicii (web, e-mail, FTP etc.)
- Utilizatori.
Atunci când o companie sau organizație atinge o anumită dimensiune, gestionarea directorului devine o sarcină foarte complexă și solicitantă. Atunci Active Directory devine un instrument esențial.
Ce este Active Directory?
Microsoft a creat Active Directory (AD) cu scopul de a facilitează gestionarea utilizatorilor și calculatoarelor care fac parte din aceeași rețea. Cu acest instrument centralizat, administratorul poate gestiona toate aspectele care îl compun, în mod general sau individual, crearea de noi grupuri sau utilizatori, aplicarea politicilor de confidențialitate, stabilirea de criterii comune, excepții etc.
Dacă căutăm o definiție mai grafică, vom spune că Active Directory este un fel de depozit de date structurat care să stea la baza unei organizări ierarhice și logice a tuturor informațiilor dintr-un director. Datorită Active Directory, printr-o singură conectare la rețea, administratorul are acces la toate aceste informații și gestionarea acestora. Totul într-un mod foarte simplu, chiar dacă este o rețea deosebit de complexă.
Aceasta este o listă foarte rezumată a lui avantajDin punct de vedere al afacerilor:
- Organizație optimizarea resurselor.
- Autentificare ale fiecărui utilizator cu permisiunile și limitele respective.
- Scalabilitate, deoarece poate fi aplicat la orice clasă de dimensiune a rețelei.
- Integrare cu aplicații terțe într-un mod mai simplu.
- Securitate, datorită sistemului său de replicare și sincronizare.
De exemplu, cu Active Directory, un administrator poate, printre altele, să seteze același fundal pentru desktop pe computerele utilizate de utilizatori, să blocheze descărcarea fișierelor executabile,
restricționați instalarea imprimantelor și a altor elemente, dezactivați firewall-ul Windows al computerelor...
Cum este structurat Active Directory?
Structura logică a Active Directory este susținută de o serie de reguli. Aceștia sunt pilonii săi de bază:
- Schemă sau set de reguli care definesc diferitele clase de obiecte și atribute incluse în director, inclusiv formatul și restricțiile sau limitele acestuia.
- catalogul global care să conțină informații despre toate obiectele din director și să permită administratorului să caute conținut.
- interogare și indexare pentru a putea publica obiectele și proprietățile acestora, precum și pentru a căuta după utilizatori sau aplicații de rețea.
- serviciu de replicare, care distribuie datele directorului într-o rețea.
Instalați și activați Active Directory
Pe lângă aceasta, prin Active Directory putem și gestionați serverele noastre de la distanță. Există două moduri de a face acest lucru: utilizați un server de domeniu în cloud sau instalați-l la sediul companiei. Vom opta pentru unul sau altul în funcție de nevoile noastre.
Dacă optăm pentru modul la distanță, putem folosi un instrument numit RSAT (Remote Server Administration Tools), adică un set de instrumente de administrare la distanță a serverelor pe care Microsoft le oferă complet gratuit, deși este necesar să le aibă Ferestre 10 Pro. Funcționează și pentru versiuni Educaţie y Afacere a sistemului de operare.
Acesta este pasul de urmat:
- În primul rând, descărcați fișierul RSAT și l-am instalat pe computerul nostru urmând instrucțiunile vrăjitorului. După acceptarea termenilor de utilizare ai licenței, procesul de instalare complet va dura aproximativ 10-15 minute.
- Instalare completă, ne repornim echipa pentru a trece la faza de activare.
- Pentru a activa Active Directory, mergem la Panou de control, de acolo la «Programe» și selectăm opțiunea „Dezinstalați un program”.
- În noul ecran care se deschide, ne uităm la coloana din stânga, unde facem clic pe „Activați sau dezactivați funcțiile Windows”.
- În lista care apare, mergem direct la „Unelte de administrare la distanță a serverului” și faceți clic pentru a extinde.
- Apoi, în noile opțiuni, selectăm „Instrumente de administrare a rolurilor” și ne extindem pentru a vedea mai multe opțiuni. The Caseta de selectare „AD LDS Tools”. trebuie verificat.
- În cele din urmă, apăsăm butonul "A accepta".
Odată ce acest lucru este făcut, vom avea Active Directory instalat cu toate opțiunile sale în rețeaua noastră de lucru.