Windows 10 on paljon enemmän kuin pelkkä kotitietokoneille tehty käyttöjärjestelmä. Vaikka se voi toimia poikkeuksellisen hyvin tässä roolissa, sen Enterprise- ja Professional-versiot ovat täysimittaisia yrityshallintapaketteja.
Vapauttaaksesi Window 10:n täyden tehon ja aloittaaksesi verkon muiden tietokoneiden etähallinnan, sinun on käytettävä Active Directory -käyttäjät ja -tietokoneet (ADUC) -ominaisuutta. Kaivetaan sisään ja katsotaan kuinka se otetaan käyttöön.
Windows 10 versiot
Jotta voit ottaa Active Directory -käyttäjät ja -tietokoneet käyttöön Windows 10 -tietokoneellasi, sinun on ensin asennettava RSAT – Remote Server Administration Tools. Jos käytät vanhempaa Windows 10 -versiota, eli 1803 tai vanhempi, sinun on ladattava RSAT-tiedostot Microsoftin latauskeskuksesta.
Toisaalta kaikissa Windows 10 -versioissa 10. lokakuuta 2018 julkaistusta julkaisusta lähtien RSAT on sisällytetty "Feature on Demand" -ominaisuutena. Sinun ei tarvitse ladata työkaluja, vaan vain asentaa ja ottaa ne käyttöön. Huomaa, että vain Enterprise- ja Professional-versiot tukevat RSAT- ja Active Directory -hakemistoja.
Asenna RSAT versioille 1809 ja uudemmille
Ota RSAT käyttöön Windows 10:ssä noudattamalla näitä ohjeita.
- Napsauta hiiren kakkospainikkeella "Windows" -kuvaketta näytön vasemmassa alakulmassa.
- Valitse "Asetukset" -vaihtoehto avautuvasta valikosta.
- Kun Asetukset-ikkuna avautuu, sinun tulee valita "Sovellukset"-välilehti luettelosta.
- Napsauta seuraavaksi linkkiä "Hallinnoi valinnaisia ominaisuuksia" Asetukset-ikkunan oikealla puolella. Se sijaitsee "Sovellukset ja ominaisuudet" -osiossa.
- Napsauta "+ Lisää ominaisuus" -kuvaketta.
- Windows näyttää luettelon saatavilla olevista lisäyksistä. Vieritä alas ja valitse luettelosta "RSAT: Active Directory Domain Services and Lightweight Directory Tools" -lisäosa.
- Napsauta "asenna" -painiketta.
- Kun asennus on valmis, RSAT:n pitäisi näkyä Käynnistä-valikon Hallintatyökalut-osiossa.
Asenna RSAT versioille 1803 ja sitä vanhemmille
RSAT:n asentaminen ja Active Directoryn käyttöönotto Windows 10:n vanhemmassa versiossa vie hieman enemmän aikaa. Muista, että Enterprise- ja Professional-versioiden rajoitukset ovat edelleen voimassa. Katsotaanpa, kuinka Active Directory otetaan käyttöön versioissa 1803 ja sitä vanhemmissa versioissa.
- Käynnistä tietokoneesi selain.
- Siirry Microsoftin latauskeskukseen ja etsi etäpalvelimen hallintatyökalut Windows 10:lle
- Napsauta "Lataa" -painiketta.
- Valitse uusin versio varmistaaksesi parhaan mahdollisen yhteensopivuuden.
- Napsauta "Seuraava" -painiketta ja odota, että lataus on valmis.
- Paina seuraavaksi näppäimistön "Win"-näppäintä.
- Etsi Ohjauspaneeli.
- Napsauta Ohjauspaneelissa "Ohjelmat" -välilehteä.
- Valitse seuraavaksi "Ohjelmat ja ominaisuudet" -vaihtoehto.
- Napsauta "Ota Windowsin ominaisuudet käyttöön tai poista ne käytöstä".
- Laajenna valikon "Etäpalvelimen hallintatyökalut" -osa.
- Valitse seuraavaksi "Roolien hallintatyökalut.
- Valitse "AD LDS ja AD DS -työkalut".
- Paina "OK" -painiketta.
"Hallintatyökalut" -vaihtoehdon pitäisi nyt näkyä Käynnistä-valikossa. Sieltä pitäisi löytyä kaikki Active Directory -työkalut, ja voit käyttää ja muokata niitä tämän valikon kautta.
Ongelmien karttoittaminen
Suurimman osan ajasta RSAT:n asennus sujuu ongelmitta. Saatat kuitenkin kohdata kaksi ongelmaa.
Ensimmäinen on RSAT:n asentaminen. Jos näin käy, varmista, että Windowsin palomuuri on käytössä. RSAT käyttää tavallista Windows Update -taustaohjelmaa ja vaatii palomuurin olevan käytössä. Jos se on pois päältä, ota se käyttöön ja yritä asentaa RSAT uudelleen.
Toinen ongelma saattaa ilmetä asennuksen jälkeen. Jotkut käyttäjät jäävät huomaamatta välilehtiä tai heillä on muita ongelmia. Ainoa ratkaisu asennuksen jälkeisiin ongelmiin on poistaa RSAT ja asentaa se uudelleen.
Jos sinulla on ongelmia ADUC:n kanssa, sinun tulee tarkistaa, onko sen pikakuvake kytketty oikein. Sen pitäisi johtaa tiedostoon %SystemRoot%system32dsa.msc. Jos se ei ole oikein, asenna ohjelma uudelleen.
Mihin voit käyttää Active Directory -käyttäjiä ja -tietokoneita?
Active Directory Users and Computers -lisäosa voi kattaa suurimman osan AD-järjestelmänvalvojan tehtävistä ja velvollisuuksista. Sillä on rajoituksensa - esimerkiksi se ei voi hallita GPO:ita.
Mutta voit käyttää sitä salasanojen nollaukseen, ryhmäjäsenyyksien muokkaamiseen, käyttäjien lukituksen avaamiseen ja paljon muuta. Tässä on joitain tärkeimpiä työkaluja, jotka ovat käytettävissäsi, kun otat ADUCin käyttöön tietokoneessasi.
- Active Directory Domains and Trusts. Tällä työkalulla voit hallita metsän toiminnallisia tasoja, UPN:iä (User Principal Names), useiden verkkotunnusten toiminnallisia tasoja. Sen avulla voit myös hallita luottamuksia metsien ja verkkotunnusten välillä.
- Active Directoryn hallintakeskus. Tässä ADUC-osiossa voit hallita PowerShell-historiaasi, salasanakäytäntöjäsi ja AD-roskakoria.
- Active Directory -sivustot ja -palvelut. Tämä työkalu antaa sinulle hallinnan ja käsityksen sivustoista ja palveluista. Sen avulla voit ajoittaa replikoinnin ja määrittää AD:n topologian.
Lopullinen lähetys
Active Directory Users and Computers on äärimmäisen tehokas työkalu ammattiverkon tietokoneiden hallintaan. Onneksi se on helppo asentaa ja ottaa käyttöön.