Ang Active Directory ay isang napaka-kapaki-pakinabang na tool para sa mga user na namamahala ng mga server sa pamamagitan ng Windows Server. Sa pamamagitan nito, madali at direktang mapapamahalaan mo ang organisasyon ng mga user at team. Sa post na ito makikita natin Paano mag-install ng aktibong direktoryo sa windows 10 at simulang tamasahin ang mga pakinabang nito.
Dapat sabihin na, para sa isang simpleng gumagamit ng Windows, ang pagpipiliang ito ay hindi masyadong kawili-wili, ngunit ito ay para sa mga namamahala ng isang istraktura ng IT ng antas ng negosyo, anuman ang laki nito. Sa katalogo ng Active Directory mahahanap namin ang lahat ng uri ng mga tool at mapagkukunan upang pamahalaan ang iba't ibang elemento na matatagpuan sa loob ng imprastraktura ng domain. Isang mataas na antas ng pagpapasadya at kabuuang kontrol ng mga user, grupo at team.
isang aktibong istraktura ng direktoryo Binubuo ito ng iba't ibang mga bagay, na maaaring uriin sa tatlong malalaking grupo:
- Kayamanan (mga kagamitan sa kompyuter, printer, atbp.)
- mga serbisyo (web, email, FTP, atbp.)
- Mga gumagamit.
Kapag ang isang kumpanya o organisasyon ay umabot sa isang tiyak na laki, ang pamamahala sa direktoryo ay nagiging isang napaka-kumplikado at hinihingi na gawain. Iyan ay kapag ang Active Directory ay naging isang mahalagang tool.
Ano ang Active Directory?
Nilikha ng Microsoft ang Active Directory (AD) na may layuning mapadali ang pamamahala ng mga user at computer na bahagi ng parehong network. Gamit ang sentralisadong tool na ito, mapapamahalaan ng administrator ang lahat ng aspetong bumubuo dito, sa pangkalahatan o indibidwal na paraan, paglikha ng mga bagong grupo o user, paglalapat ng mga patakaran sa privacy, pagtatatag ng mga karaniwang pamantayan, pagbubukod, atbp.
Kung hahanapin namin ang isang mas graphic na kahulugan, sasabihin namin na ang Active Directory ay isang uri ng structured data store upang maging batayan ng isang hierarchical at lohikal na organisasyon ng lahat ng impormasyon sa isang direktoryo. Salamat sa Active Directory, sa pamamagitan ng iisang network login, may access ang administrator sa lahat ng impormasyong ito at sa pamamahala nito. Lahat sa napakasimpleng paraan, kahit na ito ay partikular na kumplikadong network.
Ito ay isang napaka-summarized na listahan niya kalamanganMula sa pananaw ng negosyo:
- Samahan pag-optimize ng mapagkukunan.
- Pagpapatotoo ng bawat user na may kani-kanilang mga pahintulot at limitasyon.
- Kakayahang sukatin, dahil maaari itong mailapat sa anumang klase ng laki ng network.
- Pagsasama sa mga third-party na application sa isang mas simpleng paraan.
- Katiwasayan, salamat sa replication at synchronization system nito.
Halimbawa, sa Active Directory, maaaring itakda ng isang administrator, bukod sa iba pang mga bagay, ang parehong background sa desktop sa mga computer na ginagamit ng mga user, i-block ang pag-download ng mga executable na file,
paghigpitan ang pag-install ng mga printer at iba pang elemento, huwag paganahin ang Windows firewall ng mga computer...
Paano nakaayos ang Active Directory?
Ang lohikal na istraktura ng Active Directory ay pinapanatili ng isang serye ng mga panuntunan. Ito ang mga pangunahing haligi nito:
- Schema o hanay ng mga panuntunan na tumutukoy sa iba't ibang klase ng mga bagay at katangiang kasama sa direktoryo, kasama ang format nito at mga paghihigpit o limitasyon nito.
- pandaigdigang katalogo naglalaman ng impormasyon tungkol sa lahat ng mga bagay sa direktoryo at nagpapahintulot sa administrator na maghanap ng nilalaman.
- query at index upang mai-publish ang mga bagay at ang kanilang mga pag-aari, pati na rin ang paghahanap ng mga user o mga application ng network.
- serbisyo ng pagtitiklop, na namamahagi ng data ng direktoryo sa isang network.
I-install at i-activate ang Active Directory
Bilang karagdagan dito, sa pamamagitan ng Active Directory maaari din namin pamahalaan ang aming mga server nang malayuan. Mayroong dalawang paraan para gawin ito: gumamit ng domain server sa cloud o i-install ito sa lugar ng kumpanya. Kami ay pipili para sa isa o sa iba pang mode depende sa aming mga pangangailangan.
Kung pipiliin natin ang remote mode, maaari tayong gumamit ng instrumento na tinatawag RSAT (Mga Tool ng Pangangasiwa ng Remote Server), iyon ay, isang hanay ng mga remote na tool sa pangangasiwa ng server na inaalok ng Microsoft nang libre, bagama't kinakailangang magkaroon Windows 10 Pro. Gumagana rin para sa mga bersyon Edukasyon y enterprise ng operating system.
Ito ang mga hakbang na dapat sundin:
- Ang mga en panimulang aklat sa pagbasa lugar, i-download ang RSAT file at na-install namin ito sa aming computer kasunod ng mga tagubilin ng wizard. Matapos tanggapin ang mga tuntunin ng paggamit ng lisensya, ang kumpletong proseso ng pag-install aabutin ito ng mga 10-15 minuto.
- Tapos na ang pagiinstall, restart namin ang aming team para pumunta sa activation phase.
- Upang i-activate ang Active Directory, pumunta kami sa Control Panel, mula doon hanggang «Mga Programa» at piliin ang pagpipilian "I-uninstall ang isang programa".
- Sa bagong screen na bubukas, tumitingin kami sa kaliwang column, kung saan nag-click kami sa "I-on o i-off ang mga feature ng Windows".
- Sa listahang lalabas, direkta kaming pumunta sa "Mga Tool sa Pangangasiwa ng Remote Server" at i-click upang palawakin.
- Susunod, sa mga bagong opsyon, pipiliin namin "Mga Tool sa Pangangasiwa ng Tungkulin" at pinalawak namin upang makakita ng higit pang mga opsyon. Ang "AD LDS Tools" checkbox dapat suriin.
- Sa wakas, pinindot namin ang pindutan "Upang tanggapin".
Kapag ito ay tapos na, magkakaroon kami ng Active Directory na naka-install kasama ang lahat ng mga opsyon nito sa aming network ng trabaho.