Active Directory je veľmi užitočný nástroj pre tých používateľov, ktorí spravujú servery cez Windows Server. S ním môžete jednoducho a priamo riadiť organizáciu používateľov a tímov. V tomto príspevku uvidíme Ako nainštalovať Active Directory v systéme Windows 10 a začnite si užívať jeho výhody.
Treba povedať, že pre jednoduchého používateľa Windows nie je táto možnosť veľmi zaujímavá, ale je pre tých, ktorí spravujú IT štruktúru obchodnej úrovnibez ohľadu na jeho veľkosť. V katalógu Active Directory nájdeme všetky druhy nástrojov a zdrojov na správu rôznych prvkov, ktoré sa nachádzajú v doménovej infraštruktúre. Vysoký stupeň prispôsobenia a úplná kontrola používateľov, skupín a tímov.
Una štruktúra aktívnych adresárov Skladá sa z rôznych predmetov, ktoré možno rozdeliť do troch veľkých skupín:
- Zdroje (počítačové vybavenie, tlačiarne atď.)
- služby (web, email, FTP atď.)
- Užívatelia.
Keď spoločnosť alebo organizácia dosiahne určitú veľkosť, správa adresára sa stáva veľmi zložitou a náročnou úlohou. Vtedy sa Active Directory stáva základným nástrojom.
Čo je to Active Directory?
Microsoft vytvoril Active Directory (AD) s cieľom uľahčiť správu používateľov a počítačov, ktoré sú súčasťou tej istej siete. Pomocou tohto centralizovaného nástroja môže správca spravovať všetky aspekty, ktoré ho tvoria, všeobecným alebo individuálnym spôsobom, vytvárať nové skupiny alebo používateľov, uplatňovať zásady ochrany osobných údajov, stanovovať spoločné kritériá, výnimky atď.
Ak hľadáme grafickejšiu definíciu, povieme, že Active Directory je druh štruktúrovaného dátového úložiska, ktoré má byť základom hierarchického a logického usporiadania všetkých informácií v adresári. Vďaka Active Directory prostredníctvom jediného sieťového prihlásenia, správca má prístup ku všetkým týmto informáciám a ich správe. Všetko veľmi jednoduchým spôsobom, aj keď ide o obzvlášť zložitú sieť.
Toto je jeho vysoko zhrnutý zoznam výhodaZ obchodného hľadiska:
- Organizácie optimalizácia zdrojov.
- Overenie každého používateľa s príslušnými povoleniami a obmedzeniami.
- Škálovateľnosť, pretože ho možno použiť na akúkoľvek triedu veľkosti siete.
- Integrácia s aplikáciami tretích strán jednoduchším spôsobom.
- zabezpečenia, vďaka svojmu systému replikácie a synchronizácie.
Napríklad pomocou Active Directory môže správca okrem iného nastaviť rovnaké pozadie pracovnej plochy na počítačoch používaných používateľmi, blokovať sťahovanie spustiteľných súborov,
obmedziť inštaláciu tlačiarní a iných prvkov, vypnúť Windows firewall počítačov...
Ako je štruktúrovaný Active Directory?
Logická štruktúra Active Directory je podporovaná radom pravidiel. Toto sú jeho základné piliere:
- Schéma alebo súbor pravidiel ktoré definujú rôzne triedy objektov a atribútov zahrnutých v adresári, vrátane jeho formátu a jeho obmedzení alebo limitov.
- globálny katalóg obsahujúce informácie o všetkých objektoch v adresári a umožňujúce administrátorovi vyhľadávať obsah.
- dotaz a index aby bolo možné publikovať objekty a ich vlastnosti, ako aj vyhľadávať podľa používateľov alebo sieťových aplikácií.
- replikačná služba, ktorá distribuuje údaje adresára cez sieť.
Nainštalujte a aktivujte Active Directory
Okrem toho môžeme aj prostredníctvom Active Directory spravovať naše servery na diaľku. Existujú dva spôsoby, ako to urobiť: použiť doménový server v cloude alebo ho nainštalovať v priestoroch spoločnosti. V závislosti od našich potrieb sa rozhodneme pre jeden alebo druhý režim.
Ak sa rozhodneme pre diaľkový režim, môžeme použiť nástroj tzv RSAT (Nástroje na správu vzdialeného servera), čiže sadu nástrojov na vzdialenú správu serverov, ktoré Microsoft ponúka úplne zadarmo, aj keď je potrebné ich mať Windows 10 Pre. Funguje aj pre verzie vzdelanie y podnik operačného systému.
Nasledujú tieto kroky:
- Po prvé, stiahnite si súbor RSAT a nainštalovali sme ho do nášho počítača podľa pokynov sprievodcu. Po akceptovaní podmienok používania licencie, kompletný proces inštalácie bude to trvať asi 10-15 minút.
- Inštalácia dokončená, reštartujeme náš tím prejsť do aktivačnej fázy.
- Ak chcete aktivovať Active Directory, prejdite na Ovládací panel, odtiaľ do «Programy» a vyberte možnosť "Odinštalovať program".
- Na novej obrazovke, ktorá sa otvorí, sa pozrieme na ľavý stĺpec, kde klikneme na „Zapnúť alebo vypnúť funkcie systému Windows“.
- V zobrazenom zozname prejdeme priamo na "Nástroje na správu vzdialeného servera" a kliknutím rozbaľte.
- Ďalej v nových možnostiach vyberáme "Nástroje na správu rolí" a rozbalíme, aby sme videli ďalšie možnosti. The začiarkavacie políčko „Nástroje AD LDS“. treba skontrolovať.
- Nakoniec stlačíme tlačidlo "Prijať".
Po dokončení budeme mať v našej pracovnej sieti nainštalovaný Active Directory so všetkými jeho možnosťami.