Jak wszyscy wiemy, najlepszym sposobem administrowania i zarządzania wszystkimi aspektami infrastruktury na poziomie systemów w naszych organizacjach jest korzystanie z Active Directory lub Active Directory w systemie Windows Server. Jedno z głównych narzędzi wbudowanych w Active Directory nazywa się: „Użytkownicy i komputery Active Directory”. Dzięki Active Directory Widnows 10 możemy zarządzać różnymi użytkownikami, których mamy w zespole w określony i ogólny sposób w tej samej sieci.
Aktywacja Active Directory w Windows 10 daje nam możliwość centralnego zarządzania wszystkimi elementami zawartymi w Active Directory. Teraz zobaczymy zalety korzystania z narzędzia: Użytkownicy i komputery Active Directory. Ta funkcja to przystawka MMC lub Microsoft Management Console, którą możemy znaleźć zarówno w Windows 10, 8, 7, jak i w profesjonalnych wersjach Windows Server. Dzięki temu narzędziu możemy wykonywać takie zadania jak:
Możliwe funkcje
- Przypisz funkcje sterujące do obiektów AD w określonych użytkownikach lub grupach.
- Pozwala na tworzenie i administrowanie różnymi elementami takimi jak grupy, użytkownicy, zespoły, jednostki…
- Możemy przenieść wzorce operacji na poziom domeny.
- Umożliwia wstępne utworzenie konta kontrolnego domeny RODC tylko do odczytu
KorzyśćKorzystając z tego praktycznego i przydatnego narzędzia, możemy wykonać następujące zadania:
- Dodaj użytkowników, komputery, grupy i inne elementy do infrastruktury domeny.
- Edytuj uprawnienia użytkowników, grup itp.
- Usuń komputery, grupy, użytkowników i inne elementy z domeny.
- Możemy edytować parametry kontrolera domeny.
- Możliwość zarządzania m.in. zdalnymi komputerami.
Parametry Active DirectoryDo wykonania instalacji musimy mieć dwa podstawowe parametry:
- Komputer musi znajdować się w domenie.
- Musimy uzyskać dostęp z użytkownikiem należącym do grupy Administratorzy domeny.
Być może wielu z nas myślało lub myśli, że jedynym sposobem użycia tego narzędzia jest komputer, na którym mamy zainstalowany system Windows Server 2012 lub Windows Server 2016, gorzej dzisiaj przeanalizujemy, w jaki sposób możemy uzyskać dostęp do „Użytkownicy i komputery Active Directory ” za pośrednictwem komputera z systemem Windows 7, Windows 8 lub Windows 10.
1. Zainstaluj użytkowników i komputery Active Directory w systemie Windows 10
Aby uzyskać dostęp do narzędzia „Użytkownicy i komputery Active Directory”, musimy zainstalować aktualizację dostarczoną przez Microsoft, którą możemy pobrać z poniższego linku, biorąc pod uwagę wersję komputera, z którego mamy wykonać operację:
W każdym z linków możemy pobrać potrzebną wersję systemu, 32 lub 64 bitową. Na potrzeby tej analizy omówimy, jak zainstalować i wdrożyć „Użytkownicy i komputery usługi Active Directory” w środowiskach Windows 7 i Windows 10.
2. Zainstaluj Active Directory Windows 7
Krok 1
Jako pierwsze zalecenie należy wyjaśnić, że narzędzie można zainstalować tylko w następujących wersjach systemu Windows 7:
- Przedsiębiorstwo
- Profesjonalny
- Ostateczny
Krok 2
Po pobraniu aktualizacji (KB958830) przystąpimy do jej instalacji, klikając ją dwukrotnie i rozpocznie się przygotowanie instalacji. Po zakończeniu pojawi się następujące okno potwierdzające instalację:
Krok 3
Kliknij Tak, aby rozpocząć odpowiedni proces instalacji. Akceptujemy postanowienia licencyjne, klikając Akceptuję.
Krok 4
Proces instalacji trwa około 30 minut. Po zakończeniu instalacji zobaczymy następujące okno. Klikamy Zamknij, aby zamknąć kreatora.
Krok 5
Po zainstalowaniu aktualizacji musimy przeprowadzić mały proces, aby uzyskać dostęp do narzędzia „Użytkownicy i komputery Active Directory” w systemie Windows 7. Pierwszym krokiem jest przejście do Panelu sterowania:
Krok 6
Tam wybieramy opcję Programy lub Programy.
Krok 7
W tym oknie musimy wybrać opcję Programy i funkcje lub Programy i funkcje, zobaczymy:
Krok 8
Tam wybieramy opcję Włącz lub wyłącz funkcje systemu Windows lub Aktywuj lub dezaktywuj funkcje systemu Windows. Otworzy się nowe okno, tam musimy przejść do opcji Narzędzia administracji zdalnej serwera i wyświetlić je, naciskając ikonę +. Następnie rozwijamy opcję Narzędzia administracji ról i zobaczymy kilka opcji, tym razem rozwijamy opcję Narzędzia AD DS i AD LDS i musimy upewnić się, że opcja Narzędzia AD DS jest aktywna. (domyślnie nie jest).
Krok 9
Kliknij OK i zobaczymy, że zaczyna się proces konfiguracji.
Krok 10
Po zakończeniu procesu możemy zobaczyć z menu Start w opcji Narzędzia administracyjne lub Narzędzia administracyjne, że nowe funkcje zarządzania serwerem zostały dodane z komputera z systemem Windows 7.
Krok 11
Tam klikamy „Użytkownicy i komputery Active Directory” lub „Użytkownicy i komputery Active Directory” i widzimy, że konsola jest wyświetlana tak, jakbyśmy byli bezpośrednio w systemie Windows Server.
NotatkaAby poprawnie uzyskać dostęp do dowolnego narzędzia Active Directory, musimy zalogować się jako użytkownik z uprawnieniami administratora.
POWIĘKSZAĆ
W ten sposób możemy zarządzać parametrami active directory z komputera z systemem Windows 7.
3. Zainstaluj Active Directory Windows 10
Krok 1
Zamierzamy pobrać aktualizację KB2693643 odpowiadającą systemowi Windows 10 i możemy pobrać wersję zgodnie z architekturą naszego systemu (32 lub 64 bity). Po pobraniu przystępujemy do instalacji, klikając go dwukrotnie, aby rozpocząć proces. Zobaczymy następujący komunikat, który akceptujemy:
Krok 2
Rozpoczyna się proces instalacji. Akceptujemy warunki licencji, klikając Akceptuję.
Krok 3
Rozpoczyna się proces instalacji aktualizacji KB2693643 w systemie Windows 10. Po zainstalowaniu funkcji musimy ponownie uruchomić komputer z systemem Windows 10.
Krok 4
Po ponownym uruchomieniu zobaczymy, że opcje związane z serwerem zostały już zainstalowane, w przeciwieństwie do tego, co dzieje się w Windows 7, musimy je dodać za pomocą Panelu sterowania. Możemy uzyskać dostęp z menu Start, wybierz Wszystkie aplikacje, a na karcie Narzędzia administracyjne zobaczymy wszystkie nowe funkcje zarządzania serwerem z systemu Windows 10.
Krok 5
W naszym przypadku klikamy Użytkownicy i komputery Active Directory, aby uzyskać dostęp do tego potężnego narzędzia.
Krok 4
Widzimy również, że dodano o wiele więcej narzędzi, takich jak:
- Administrator serwera.
- DNS
- DHCP.
- Domeny i trusty Active Directory, między innymi.
4. Wyświetlanie informacji o użytkownikach i komputerach usługi Active Directory w systemie Windows 10
Kiedy mamy już nasz Windows 10 Active Directory, możemy zobaczyć konkretne informacje o użytkowniku w określony sposób za pomocą poleceń.
Krok 1
Użyjemy następującego polecenia, aby pokazać konkretne informacje o użytkowniku, którego chcemy:
Get-ADUser Nazwa_użytkownika -Właściwości * 1więcejKrok 2
Z tej okazji, jeśli chcemy poznać informacje o „Solvetic”, użyjemy tego polecenia:
Get-ADUser Solvetic -Właściwości * 1więcej
POWIĘKSZAĆ
Krok 3
Zobaczymy, że wyrzucane są pełne informacje o użytkowniku i których nie zobaczymy z panelu użytkownika. Posiadamy informacje takie jak ostatnie logowanie, Twój identyfikator, data utworzenia hasła… itd.
POWIĘKSZAĆ
W ten sposób zaobserwowaliśmy, jak korzystając z komputerów z systemem Windows 7, Windows 8 lub Windows 10 możemy mieć kontrolę nad niektórymi z najważniejszych parametrów serwerów, które posiadamy w naszych firmach i jest to bardzo pomocne w uzyskaniu dostępu do serwera przed jakimkolwiek wiadomości z dala od komputera z systemem Windows Server. W ten sposób będziemy mieli aktywny katalog Windows 10, gdy pobierzemy aktywny katalog Windows 10, gdy go nie mamy.
