Active Directory är ett mycket användbart verktyg för de användare som hanterar servrar via Windows Server. Med den kan du enkelt och direkt hantera organisationen av användare och team. I det här inlägget får vi se hur man installerar Active Directory i Windows 10 och börja njuta av dess fördelar.
Det måste sägas att för en enkel Windows-användare är det här alternativet inte särskilt intressant, men det är för dem som hanterar en IT-struktur av företagsnivå, oavsett storlek. I Active Directory-katalogen hittar vi alla typer av verktyg och resurser för att hantera de olika elementen som finns inom domänens infrastruktur. En hög grad av anpassning och total kontroll av användare, grupper och team.
en aktiv katalogstruktur Den består av olika föremål, som kan delas in i tre stora grupper:
- Resurser (datorutrustning, skrivare etc.)
- tjänster (webb, e-post, FTP, etc.)
- Användare.
När ett företag eller en organisation når en viss storlek blir hanteringen av katalogen en mycket komplex och krävande uppgift. Det är då Active Directory blir ett viktigt verktyg.
Vad är Active Directory?
Microsoft skapade Active Directory (AD) med målet att underlätta hanteringen av användare och datorer som ingår i samma nätverk. Med detta centraliserade verktyg kan administratören hantera alla aspekter som utgör det, på ett allmänt eller individuellt sätt, skapa nya grupper eller användare, tillämpa sekretesspolicyer, fastställa gemensamma kriterier, undantag, etc.
Om vi letar efter en mer grafisk definition kommer vi att säga att Active Directory är ett slags strukturerat datalager som ska ligga till grund för en hierarkisk och logisk organisation av all information i en katalog. Tack vare Active Directory, genom en enda nätverksinloggning, administratören har tillgång till all denna information och dess hantering. Allt på ett väldigt enkelt sätt, även om det är ett särskilt komplext nätverk.
Detta är en mycket sammanfattad lista över honom ventajasUr affärsmässig synvinkel:
- Organisation resursoptimering.
- Autentisering för varje användare med sina respektive behörigheter och gränser.
- Skalbarhet, eftersom det kan tillämpas på alla nätverksstorleksklasser.
- Integration med tredjepartsapplikationer på ett enklare sätt.
- säkerhet, tack vare dess replikerings- och synkroniseringssystem.
Till exempel, med Active Directory kan en administratör bland annat ställa in samma skrivbordsbakgrund på datorer som används av användare, blockera nedladdning av körbara filer,
begränsa installationen av skrivare och andra element, inaktivera Windows-brandväggen på datorer...
Hur är Active Directory uppbyggt?
Den logiska strukturen i Active Directory upprätthålls av en rad regler. Dessa är dess grundpelare:
- Schema eller uppsättning regler som definierar de olika klasserna av objekt och attribut som ingår i katalogen, inklusive dess format och dess begränsningar eller begränsningar.
- global katalog innehåller information om alla objekt i katalogen och låter administratören söka efter innehåll.
- fråga och index för att kunna publicera objekten och deras egenskaper, samt att söka på användare eller nätverksapplikationer.
- replikeringstjänst, som distribuerar katalogdata över ett nätverk.
Installera och aktivera Active Directory
Utöver detta kan vi också genom Active Directory hantera våra servrar på distans. Det finns två sätt att göra detta: använd en domänserver i molnet eller installera den i företagets lokaler. Vi kommer att välja det ena eller det andra läget beroende på våra behov.
Om vi väljer fjärrläget kan vi använda ett instrument som heter RSAT (Remote Server Administration Tools), det vill säga en uppsättning verktyg för fjärrserveradministration som Microsoft erbjuder helt gratis, även om det är nödvändigt att ha Windows 10 Pro. Fungerar även för versioner Utbildning y Företag för operativsystemet.
Så här följer du:
- Först av allt ladda ner RSAT-filen och vi installerade det på vår dator enligt guidens instruktioner. Efter att ha accepterat användarvillkoren för licensen, komplett installationsprocessen det tar cirka 10-15 minuter.
- Installationen slutförd, vi startar om vårt team för att gå till aktiveringsfasen.
- För att aktivera Active Directory går vi till Kontrollpanel, därifrån till "Program" och vi väljer alternativet "Avinstallera ett program".
- I den nya skärmen som öppnas tittar vi på den vänstra kolumnen, där vi klickar på "Slå på eller av Windows-funktioner".
- I listan som dyker upp går vi direkt till "Fjärrserveradministrationsverktyg" och klicka för att expandera.
- Därefter väljer vi i de nya alternativen "Rolladministrationsverktyg" och vi utökar för att se fler alternativ. De Kryssrutan "AD LDS Tools". måste kontrolleras.
- Slutligen trycker vi på knappen "Att acceptera".
När detta är gjort kommer vi att ha Active Directory installerat med alla dess alternativ i vårt arbetsnätverk.