როგორ ჩართოთ Active Directory მომხმარებლები და კომპიუტერები Windows 11 და 10-ში

ზოგიერთმა თქვენგანმა შეიძლება უკვე ეძება ADUC თქვენს ლეპტოპზე, რათა მიხვდეს, რომ ის იქ არ არის. ამრიგად, დღეს ჩვენ გაჩვენებთ, თუ როგორ უნდა ჩართოთ Active Directory მომხმარებლები და კომპიუტერები Windows 11 და 10-ში.

ის არ შედის ნორმალურ ინსტალაციაში და მისი მიღების მეთოდი განსხვავდება Windows-ის თქვენი ვერსიის მიხედვით. Active Directory Users and Computers არის Microsoft Management Console snap-in, რომელსაც იყენებთ Active Directory-ის ადმინისტრირებისთვის.

თქვენ შეგიძლიათ მართოთ ობიექტები, ადამიანები, კომპიუტერები, ორგანიზაციული ერთეულები და თითოეული მათგანის თვისებები. ეს არის ერთ-ერთი სხვადასხვა ინსტრუმენტი, რომელიც შეგიძლიათ გამოიყენოთ AD-ის ადმინისტრირებისთვის, მაგრამ რადგან ის ხელმისაწვდომია Windows 2000-დან, ის ერთ-ერთი ყველაზე გამოყენებულია.

მიჰყევით ამას, რადგან ჩვენ გაჩვენებთ, თუ როგორ უნდა ჩართოთ სერვისი მას შემდეგ, რაც უფრო ღრმად დავინახავთ, როგორ მუშაობს ის კულისებში.

როგორ მუშაობს ADUC?

რაც შეეხება ადმინისტრაციას და საბოლოო მომხმარებლებს, Active Directory აადვილებს ცხოვრებას და ასევე ზრდის საწარმოების უსაფრთხოებას.

ადმინისტრაციული პრივილეგიები და უფლებების მართვა ცენტრალიზებულია და ადმინისტრატორებს აქვთ ცენტრალიზებული კონტროლი კომპიუტერზე და მომხმარებლის კონფიგურაციაზე Active Directory Group Policy ფუნქციის წყალობით.

ერთხელ ავტორიზაციის შემდეგ, მომხმარებლებს შეუძლიათ წვდომა იმ დომენის ნებისმიერ რესურსზე, რომელზეც მათ მინიჭებული აქვთ წვდომა ხელახლა ავტორიზაციის გარეშე (ერთჯერადი შესვლა).

გარდა ამისა, ფაილები ინახება ცენტრალიზებულ საცავში, სადაც მათი გაზიარება შესაძლებელია სხვა მომხმარებლებთან გასაადვილებლად თანამშრომლობა და ისინი სათანადოდ არის მხარდაჭერილი IT გუნდების მიერ, რათა უზრუნველყონ ბიზნესის უწყვეტობა და უწყვეტობა ოპერაციები.

Active Directory Domain Services (AD DS) სერვისი არის Active Directory-ის ძირითადი სერვისი და ის შედის Windows Server ოპერაციულ სისტემაში.

დომენის კონტროლერები (DC) არის სერვერები, რომლებიც პასუხისმგებელნი არიან AD DS-ის ადმინისტრირებაზე. როგორც წესი, ორგანიზაციებს აქვთ მრავალი დომენის კონტროლერი, რომელთაგან თითოეული შეიცავს დომენის დირექტორიას ასლს მთელი დირექტორიასთვის.

ერთი დომენის კონტროლერის დირექტორიაში განხორციელებული ცვლილებები – როგორიცაა მომხმარებლის პაროლის შეცვლა ან მომხმარებლის წაშლა ანგარიში – იმეორებს დომენის სხვა კონტროლერებს, რაც უზრუნველყოფს, რომ ისინი ყველა უახლესი ინფორმაცია.

მნიშვნელოვანია აღინიშნოს, რომ Active Directory ხელმისაწვდომია მხოლოდ Microsoft-ის სისტემებისთვის, რომლებიც განთავსებულია შენობაში. Azure Active Directory, რომელსაც იყენებს Microsoft-ის გარემო ღრუბელში, ასრულებს იგივე ფუნქციებს, როგორც მისი შიდა კოლეგა.

მიუხედავად იმისა, რომ Active Directory და Azure Active Directory დამოუკიდებელია, მათ შეუძლიათ გარკვეულწილად ერთად იმუშაონ, თუ თქვენს ფირმას აქვს როგორც შიდა, ასევე ღრუბლოვანი IT სისტემები (ჰიბრიდული განლაგება).

როგორ გავააქტიურო Active Directory მომხმარებლები და კომპიუტერები Windows 11 და 10-ში?

ჩამოტვირთეთ დამატებითი ფუნქციები

1. ჯერ უნდა გახსნათ პარამეტრები აპლიკაცია. ამის გაკეთება შეგიძლიათ ღილაკზე დაჭერით Windows + მე კლავიატურაზე, შემდეგ გადადით აპლიკაციები მარცხენა მენიუდან, რასაც მოჰყვება არჩევითი მახასიათებლები.
2. ახლა დააწკაპუნეთ ფუნქციების ნახვა ღილაკით და მოძებნეთ RSAT: Active Directory Domain Services და Lightweight Directory Services Tools და დააწკაპუნეთ შემდეგი ინსტალაციის პროცესის გასაგრძელებლად.

როგორ გავააქტიურო Active Directory მომხმარებლები და კომპიუტერები მხოლოდ Windows 10-ში?

ორივე ოპერაციულ სისტემაზე Active Directory მომხმარებლებისა და კომპიუტერების ინსტალაციისა და ჩართვის პროცედურა იგივეა, რაც მეორის შემთხვევაში. განსხვავება მხოლოდ ის იქნება, რომ ნაცვლად შემდეგი ღილაკი, გექნებათ Დაინსტალირება ღილაკი.

შესაბამისად, შეგიძლიათ გახსნათ პარამეტრები Windows 10-ზე, შემდეგ გადადით აპლიკაციები მოჰყვა არჩევითი მახასიათებლები, როგორც ზემოთ გავაკეთეთ და დააინსტალირეთ იგივე პაკეტი სახელად: RSAT: Active Directory Domain Services და Lightweight Directory Services Tools.

ADUC ჩამოიტვირთება და კონფიგურირებული იქნება თქვენს კომპიუტერში ინსტალაციის პროცესის დასრულების შემდეგ. ორმაგად შესამოწმებლად დააჭირეთ დაწყება ღილაკი. The Ადმინისტრაციული ხელსაწყოები საქაღალდე განთავსდება მენიუს ზოლში და ის უნდა შეიცავდეს Active Directory მომხმარებლები და კომპიუტერები ინფორმაცია.

რა არის Active Directory მონაცემთა ბაზაში?

ეს მონაცემთა ბაზა შეიცავს ინფორმაციას Active Directory ობიექტების შესახებ, რომლებიც იმყოფება დომენში. მომხმარებლები, კომპიუტერები, პროგრამები, პრინტერები და გაზიარებული საქაღალდეები AD ობიექტების მაგალითებია, რომლებიც ჩვეულებრივ ჩანს.

რამდენიმე ობიექტი შეიძლება შეიცავდეს დამატებით ობიექტებს (ამიტომაც AD-ს ზოგ ადგილას იერარქიულად მოიხსენიებენ). მათი კატეგორიზაცია ორგანიზაციულ ერთეულებად და უსაფრთხოების გამარტივება მომხმარებელთა დაჯგუფებით არის ორი საერთო გზა, რომლითაც კომპანიები ამარტივებს ადმინისტრაციას და უსაფრთხოებას.

ეს ორგანიზაციული ერთეულები და ჯგუფები ასევე არის ობიექტები, რომლებიც ინახება დირექტორიაში. ატრიბუტები არის ობიექტების მახასიათებლები. ზოგიერთი მახასიათებელი დაუყოვნებლივ შესამჩნევია, ზოგი კი უფრო დახვეწილია.

მაგალითად, მომხმარებლის ობიექტი ჩვეულებრივ შეიცავს ატრიბუტებს, როგორიცაა პირის სახელი, პაროლი, დეპარტამენტი და ელფოსტის მისამართი, ისევე როგორც ატრიბუტები. რომლებიც არ არის ხილული ფართო საზოგადოებისთვის, როგორიცაა მომხმარებლის უნიკალური გლობალურად უნიკალური იდენტიფიკატორი (GUID), უსაფრთხოების იდენტიფიკატორი (SID) და ბოლო შესვლა დრო.

როდესაც მონაცემთა ბაზა სტრუქტურირებულია, ეს მიუთითებს იმაზე, რომ არსებობს დიზაინი, რომელიც კარნახობს რა სახის ინფორმაცია ინახება მონაცემთა ბაზაში და როგორ არის ეს ინფორმაცია ორგანიზებული.

სქემა არის დიზაინის ტიპი, რომელიც გამოიყენება ინფორმაციის ორგანიზებისთვის. ეს არ არის გამონაკლისი Active Directory-ის შემთხვევაში, რომლის სქემა შეიცავს ყველა ობიექტის კლასის ფორმალურ განმარტებებს, რომლებიც შეიძლება შეიქმნას ტყეში, ისევე როგორც ყველა ატრიბუტის ოფიციალურ განმარტებებს.

მნიშვნელოვანია გვესმოდეს, რომ აუცილებელია სქემის წინასწარ წინასწარ მომზადება, კრიტიკული ფუნქციის გამო, რომელსაც Active Directory ასრულებს ავტორიზაციისა და ავტორიზაციის დროს. AD მონაცემთა ბაზის სქემის შეცვლამ შეიძლება მნიშვნელოვანი გავლენა მოახდინოს თქვენს ორგანიზაციაზე.

Თუ შენ ადმინისტრატორმა დაგიბლოკათ ამ აპის გაშვება შეცდომის შეტყობინება თქვენს კომპიუტერზე, გადახედეთ ბმულს სტატიაში, რათა გამოსწორდეს.

მომხმარებლებმა ასევე განაცხადეს Windows სერვერის მიღება არ მუშაობს გამოუშვით დროშა და გვთხოვა დავეხმაროთ მათ გარკვეული გადაწყვეტილებებით. არ ინერვიულოთ, რადგან ჩვენ უკვე მოვამზადეთ ყოვლისმომცველი სახელმძღვანელო, რომელიც დაკავშირებულია აქ.

კიდევ ერთი გავრცელებული საკითხია Windows 11-ის გაზიარებული საქაღალდის შეცდომა შეუძლებელია რომელსაც ჩვენ სტატიით ვუპასუხეთ. დარწმუნდით, რომ შეამოწმეთ იგი, რათა დაზოგოთ პრობლემების მოგვარების დრო!

და ბოლოს, შეამოწმეთ ჩვენი პოსტი Active Directory მომხმარებლები და კომპიუტერები არ პასუხობენ, იმ შემთხვევაში, თუ თქვენ შეგხვდებათ იგივე უხერხულობა.

იყო ეს სახელმძღვანელო სასარგებლო? შეგვატყობინეთ ქვემოთ მოცემულ კომენტარების განყოფილებაში, ასევე გაქვთ თუ არა რაიმე სხვა გადაწყვეტა მხედველობაში. Მადლობა წაკითხვისთვის!