對於那些通過 Windows Server 管理服務器的用戶來說，Active Directory 是一個非常有用的工具。 有了它，您可以輕鬆直接地管理用戶和團隊的組織。 在這篇文章中，我們將看到 如何在 Windows 10 中安裝活動目錄 並開始享受它的優勢。
必須說，對於一個簡單的 Windows 用戶來說，這個選項不是很有趣，但對於那些管理 IT 結構的人來說 企業級，無論其大小。 在 Active Directory 目錄中，我們將找到各種工具和資源來管理域基礎結構中的不同元素。 用戶、組和團隊的高度定制和完全控制。
一 活動目錄結構 它由不同的對象組成，可分為三大類：
- recursos （計算機設備、打印機等）
- 服務 （網絡、電子郵件、FTP 等）
- 用戶.
當公司或組織達到一定規模時，管理目錄就變成了一項非常複雜且要求很高的任務。 這就是 Active Directory 成為必不可少的工具的時候。
什麼是Active Directory？
Microsoft 創建 Active Directory (AD) 的目的是 便於管理屬於同一網絡的用戶和計算機。 使用這個集中式工具，管理員可以以一般或單獨的方式管理構成它的所有方面，創建新的組或用戶，應用隱私策略，建立通用標準，例外情況等。
如果我們尋找更形象的定義，我們會說 Active Directory 是一種結構化數據存儲，是目錄中所有信息的分層和邏輯組織的基礎。 感謝 Active Directory，通過單一網絡登錄， 管理員可以訪問所有這些信息及其管理. 一切都以非常簡單的方式進行，即使它是一個特別複雜的網絡。
這是他的一份高度概括的清單 優點從商業角度來看：
- 組織 資源優化。
- 驗證 每個用戶都有各自的權限和限制。
- 可擴展性，因為它可以應用於任何網絡規模類別。
- 與第三方應用程序集成 以更簡單的方式。
- 安全，多虧了它的複制和同步系統。
例如，使用 Active Directory，管理員可以在用戶使用的計算機上設置相同的桌面背景，阻止可執行文件的下載，等等。
限制打印機和其他元素的安裝，禁用計算機的 Windows 防火牆...
Active Directory 的結構如何？
Active Directory 的邏輯結構由一系列規則維持。 這些是它的基本支柱：
- 模式或規則集 定義目錄中包含的不同類別的對象和屬性，包括其格式及其限製或限制。
- 全球目錄 包含有關目錄中所有對象的信息並允許管理員搜索內容。
- 查詢和索引 能夠發布對象及其屬性，以及由用戶或網絡應用程序進行搜索。
- 複製服務，它通過網絡分發目錄數據。
安裝並激活 Active Directory
除此之外，通過Active Directory我們還可以 遠程管理我們的服務器. 有兩種方法可以做到這一點：使用雲中的域服務器或將其安裝在公司場所。 我們將根據需要選擇一種或另一種模式。
如果我們選擇遠程模式，我們可以使用一種叫做 反衛星系統 (遠程服務器管理工具)，也就是微軟提供的一套完全免費的遠程服務器管理工具，雖然必須要有 Windows 10專業版. 也適用於版本 教育 y 企業 操作系統。
以下是要遵循的步驟：
- 首先， 下載 RSAT 文件 我們按照嚮導的說明將其安裝在我們的計算機上。 接受許可使用條款後， 完整的安裝過程 大約需要 10-15 分鐘。
- 安裝完成， 我們重新開始我們的團隊 進入激活階段。
- 要激活 Active Directory，我們去 控制面板， 從那裡到 “程式” 然後選擇選項 “卸載程序”.
- 在打開的新屏幕中，我們查看左側欄，點擊“打開或關閉 Windows 功能”。
- 在出現的列表中，我們直接去 “遠程服務器管理工具” 並點擊展開。
- 接下來，在新選項中，我們選擇 “角色管理工具” 我們展開以查看更多選項。 這 “AD LDS 工具”複選框 必須檢查。
- 最後，我們按下按鈕 “接受”。
一旦完成，我們將在我們的工作網絡中安裝 Active Directory 及其所有選項。