כיצד להפעיל משתמשי ומחשבים של Active Directory ב-Windows 11 ו-10

חלק מכם אולי כבר חיפשתם את ADUC במחשב הנייד כדי להבין שהוא לא שם. לפיכך, היום נראה לך כיצד להפעיל משתמשי ומחשבים של Active Directory ב-Windows 11 ו-10.

הוא אינו כלול בהתקנה הרגילה, והשיטה שבה אתה משיג אותו תשתנה בהתאם לגרסת Windows שלך. Active Directory משתמשים ומחשבים הוא יישום snap-in של Microsoft Management Console שבו אתה משתמש לניהול Active Directory.

אתה יכול לנהל אובייקטים, אנשים, מחשבים, יחידות ארגוניות ומאפיינים של כל אחד מהם. זהו אחד הכלים השונים שבהם אתה יכול להשתמש לניהול AD, אך מכיוון שהוא זמין מאז Windows 2000, הוא אחד מהכלים הנפוצים ביותר.

עקוב אחרינו, כשאנחנו נראה לך איך להפעיל את השירות מיד אחרי שנראה יותר לעומק, איך זה עובד מאחורי הקלעים.

איך ADUC עובד?

בכל הנוגע לניהול ומשתמשי קצה, Active Directory מקל על החיים תוך הגברת האבטחה לארגונים.

הרשאות ניהול וניהול זכויות מרוכזות, ולמנהלי מערכת יש שליטה מרוכזת על תצורות המחשב והמשתמשים הודות לתכונת המדיניות הקבוצתית של Active Directory.

לאחר אימות פעם אחת, משתמשים יכולים לגשת לכל משאב בדומיין שאליו הוענקה להם גישה ללא צורך לאמת שוב (כניסה יחידה).

יתר על כן, קבצים מאוחסנים במאגר מרכזי שבו ניתן לשתף אותם עם משתמשים אחרים כדי להקל שיתוף פעולה, והם מגובים כראוי על ידי צוותי IT כדי להבטיח המשכיות עסקית והמשכיות של פעולות.

שירות Active Directory Domain Services (AD DS) הוא שירות Active Directory העיקרי, והוא כלול במערכת ההפעלה Windows Server.

בקרי תחום (DCs) הם השרתים שאחראים על ניהול AD DS. לארגונים יש בדרך כלל בקרי דומיין רבים, שכל אחד מהם מכיל עותק של ספריית הדומיין עבור כל הספרייה.

שינויים שבוצעו בספרייה בבקר תחום אחד - כמו שינוי סיסמה של משתמש או מחיקת משתמש חשבון - משוכפלים לבקרי הדומיינים האחרים, ומבטיחים שכולם מעודכנים עם העדכניים ביותר מֵידָע.

חשוב לציין ש-Active Directory זמין רק עבור מערכות מיקרוסופט שמתארחות במקום. Azure Active Directory, המשמשת את סביבות Microsoft בענן, מבצעת את אותן פונקציות כמו המקבילה המקומית שלה.

למרות ש-Active Directory ו-Azure Active Directory הן עצמאיות, הן יכולות לתפקד יחד במידה מסוימת אם למשרד שלך יש גם מערכות IT מקומיות וגם בענן (פריסה היברידית).

כיצד אוכל להפעיל את משתמשי ומחשבי Active Directory ב-Windows 11 ו-10?

הורד תכונות נוספות

1. ראשית עליך לפתוח את הגדרות אפליקציה. אתה יכול לעשות זאת על ידי לחיצה על חלונות + אני מקשים מהמקלדת שלך, ולאחר מכן עבור אל אפליקציות מהתפריט השמאלי, ואחריו תכונות אופציונליות.
2. כעת לחץ על הצג תכונות כפתור וחפש RSAT: שירותי דומיין של Active Directory וכלי שירותי ספריות קלים ולחץ הַבָּא על מנת להמשיך בתהליך ההתקנה.

כיצד אוכל להפעיל משתמשי ומחשבים של Active Directory ב-Windows 10 בלבד?

בשתי מערכות ההפעלה, ההליך להתקנה והפעלה של משתמשי ומחשבי Active Directory זהה לזה של האחרת. ההבדל היחיד יהיה שבמקום ה הַבָּא כפתור, יהיה לך להתקין לַחְצָן.

כתוצאה מכך, אתה יכול לפתוח הגדרות ב-Windows 10, ולאחר מכן עבור אל אפליקציות בא אחריו תכונות אופציונליות, כפי שעשינו למעלה, והתקן את אותה חבילה בשם: RSAT: שירותי דומיין של Active Directory וכלי שירותי ספריות קלים.

ADUC תוריד ותוגדר במחשב שלך לאחר השלמת תהליך ההתקנה. כדי לבדוק פעמיים, הקש על הַתחָלָה לַחְצָן. ה כלי ניהול התיקיה תמוקם בשורת התפריטים, והיא אמורה להכיל משתמשי ומחשבים של Active Directory מֵידָע.

מה יש במסד הנתונים של Active Directory?

מסד נתונים זה מכיל מידע על אובייקטי Active Directory הקיימים בדומיין. משתמשים, מחשבים, תוכניות, מדפסות ותיקיות משותפות הם כולם דוגמאות לאובייקטי AD שנראים בדרך כלל.

מספר אובייקטים יכולים להכיל אובייקטים נוספים (זו הסיבה ש- AD מכונה במקומות מסוימים היררכית). הסיווג שלהם ליחידות ארגוניות וייעול האבטחה על ידי קיבוץ משתמשים הן שתי דרכים נפוצות שבהן חברות מפשטות את הניהול והאבטחה.

יחידות וקבוצות ארגוניות אלו הן גם אובייקטים שנשמרים בספרייה. תכונות הן מאפיינים של אובייקטים. מאפיינים מסוימים מורגשים מיד, בעוד שאחרים עדינים יותר.

לדוגמה, אובייקט משתמש מכיל בדרך כלל תכונות כמו שם האדם, הסיסמה, המחלקה וכתובת האימייל, כמו גם תכונות שאינם גלויים לציבור הרחב, כגון מזהה ייחודי גלובלי (GUID), מזהה אבטחה (SID) והכניסה האחרונה של המשתמש זְמַן.

כאשר מסד נתונים מובנה, זה מצביע על כך שיש עיצוב שמכתיב איזה סוג של מידע מאוחסן במסד הנתונים וכיצד המידע הזה מאורגן.

סכמה היא סוג של עיצוב המשמש לארגון מידע. זה לא יוצא מן הכלל במקרה של Active Directory, שהסכימה שלו כוללת הגדרות פורמליות של כל מחלקת אובייקט שניתן ליצור ביער, כמו גם הגדרות פורמליות של כל תכונה.

חשוב להבין שחשוב להכין את הסכימה בזהירות מראש, בגלל הפונקציה הקריטית ש-Active Directory ממלאת באימות והרשאה. לשינוי הסכימה של מסד הנתונים של AD יכולה להיות השפעה משמעותית על הארגון שלך.

אם אתה להתמודד עם מנהל מערכת חסם אותך מלהפעיל את האפליקציה הזו הודעת שגיאה במחשב שלך, עיין במאמר המקושר כדי לתקן אותה.

גם משתמשים דיווחו קבלת שרת Windows אינה פעילה נושא דגל וביקש מאיתנו לעזור להם עם כמה פתרונות. אל תדאג כי כבר הרכבנו מדריך מקיף המקושר כאן.

בעיה נפוצה נוספת היא שגיאת Windows 11 לא יכול לגשת לתיקייה משותפת עליה הגבנו במאמר. הקפד לבדוק את זה כדי לחסוך זמן פתרון בעיות!

ולבסוף, עיין בפוסט שלנו על משתמשי Active Directory ומחשבים שאינם מגיבים, במקרה שאתה נתקל באותה אי נוחות.

האם המדריך הזה היה מועיל? הודע לנו בסעיף ההערות למטה, כמו גם אם יש לך פתרונות אחרים בראש. תודה שקראת!