Ako povoliť používateľov a počítače služby Active Directory v systéme Windows 11 a 10

Niektorí z vás už možno hľadali ADUC na svojom notebooku, aby si uvedomili, že tam nie je. Dnes vám teda ukážeme, ako povoliť používateľov a počítače služby Active Directory v systéme Windows 11 a 10.

Nie je súčasťou bežnej inštalácie a spôsob, akým ho získate, sa bude líšiť v závislosti od vašej verzie systému Windows. Active Directory Users and Computers je modul snap-in konzoly Microsoft Management Console, ktorý používate na správu služby Active Directory.

Môžete spravovať objekty, ľudí, počítače, organizačné jednotky a vlastnosti každého z nich. Je to jeden z rôznych nástrojov, ktoré môžete použiť na administráciu AD, no keďže je dostupný už od Windows 2000, patrí medzi najpoužívanejšie.

Nasledujte, keď vám ukážeme, ako povoliť službu hneď potom, čo sa podrobnejšie pozrieme na to, ako funguje v zákulisí.

Ako ADUC účinkuje?

Pokiaľ ide o správu a koncových používateľov, Active Directory uľahčuje život a zároveň zvyšuje bezpečnosť pre podniky.

Administrátorské privilégiá a správa práv sú centralizované a správcovia majú centralizovanú kontrolu nad počítačovými a používateľskými konfiguráciami vďaka funkcii Active Directory Group Policy.

Po jednorazovom overení môžu používatelia pristupovať k akýmkoľvek prostriedkom v doméne, ku ktorej im bol udelený prístup, bez toho, aby sa museli znova overovať (jednotné prihlásenie).

Okrem toho sú súbory uložené v centralizovanom úložisku, kde ich možno zdieľať s ostatnými používateľmi spolupráce a sú primerane podporované IT tímami, aby sa zabezpečila kontinuita podnikania a kontinuita operácií.

Služba Active Directory Domain Services (AD DS) je primárnou službou Active Directory a je súčasťou operačného systému Windows Server.

Radiče domény (DC) sú servery, ktoré sú zodpovedné za správu služby AD DS. Organizácie majú zvyčajne množstvo radičov domény, z ktorých každý obsahuje kópiu adresára domény pre celý adresár.

Zmeny vykonané v adresári na jednom radiči domény – ako napríklad zmena hesla používateľa alebo odstránenie používateľa účet – sú replikované na ostatné radiče domény, čím sa zabezpečí, že budú všetky aktuálne informácie.

Je dôležité poznamenať, že služba Active Directory je k dispozícii iba pre systémy spoločnosti Microsoft, ktoré sú hosťované lokálne. Azure Active Directory, ktorý používajú prostredia Microsoftu v cloude, vykonáva rovnaké funkcie ako jeho lokálny náprotivok.

Hoci sú Active Directory a Azure Active Directory nezávislé, môžu do určitej miery fungovať spoločne, ak má vaša firma lokálne aj cloudové IT systémy (hybridné nasadenie).

Ako môžem povoliť používateľov a počítače služby Active Directory v systéme Windows 11 a 10?

Stiahnite si Ďalšie funkcie

1. Najprv musíte otvoriť nastavenie aplikácie. Môžete tak urobiť stlačením tlačidla Windows + ja klávesy na klávesnici a potom prejdite na aplikácie z ľavého menu a potom Voliteľné funkcie.
2. Teraz kliknite na Zobraziť funkcie tlačidlo a vyhľadajte RSAT: Active Directory Domain Services a Lightweight Directory Services Tools a kliknite Ďalšie aby ste mohli pokračovať v procese inštalácie.

Ako môžem povoliť používateľov a počítače služby Active Directory iba v systéme Windows 10?

V oboch operačných systémoch je postup inštalácie a povolenia používateľov a počítačov služby Active Directory rovnaký ako v druhom. Jediný rozdiel bude v tom, že namiesto Ďalšie tlačidlo, budete mať Inštalácia tlačidlo.

V dôsledku toho môžete otvoriť nastavenie v systéme Windows 10 a potom prejdite na aplikácie nasledovaný Voliteľné funkcie, ako sme to urobili vyššie, a nainštalujte rovnaký balík s názvom: RSAT: Active Directory Domain Services a Lightweight Directory Services Tools.

ADUC sa stiahne a nakonfiguruje na vašom počítači po dokončení procesu inštalácie. Pre dvojitú kontrolu stlačte Štart tlačidlo. The Administratívne nástroje priečinok sa bude nachádzať na paneli s ponukami a mal by obsahovať Používatelia a počítače služby Active Directory informácie.

Čo je v databáze Active Directory?

Táto databáza obsahuje informácie o objektoch Active Directory, ktoré sa nachádzajú v doméne. Používatelia, počítače, programy, tlačiarne a zdieľané priečinky sú príkladmi objektov AD, ktoré sa bežne vyskytujú.

Množstvo objektov môže obsahovať ďalšie objekty (preto sa AD na niektorých miestach označuje ako hierarchické). Ich kategorizácia do organizačných jednotiek a zefektívnenie bezpečnosti združovaním používateľov sú dva bežné spôsoby, ako firmy zjednodušujú správu a bezpečnosť.

Tieto organizačné jednotky a skupiny sú zároveň objektmi, ktoré sú uložené v adresári. Atribúty sú vlastnosti objektov. Niektoré vlastnosti sú okamžite viditeľné, zatiaľ čo iné sú jemnejšie.

Napríklad objekt používateľa zvyčajne obsahuje atribúty, ako je meno osoby, heslo, oddelenie a e-mailová adresa, ako aj atribúty ktoré nie sú viditeľné pre širokú verejnosť, ako napríklad jedinečný globálne jedinečný identifikátor (GUID), bezpečnostný identifikátor (SID) a posledné prihlásenie používateľa čas.

Keď je databáza štruktúrovaná, znamená to, že existuje dizajn, ktorý určuje, aké druhy informácií sú v databáze uložené a ako sú tieto informácie usporiadané.

Schéma je typ dizajnu, ktorý sa používa na organizáciu informácií. Nie je výnimkou v prípade Active Directory, ktorého schéma obsahuje formálne definície každej triedy objektov, ktoré je možné v lese vygenerovať, ako aj formálne definície každého atribútu.

Dôležité je pochopiť, že je nevyhnutné vopred starostlivo pripraviť schému, pretože Active Directory zohráva dôležitú funkciu pri overovaní a autorizácii. Úprava schémy databázy AD môže mať významný vplyv na vašu organizáciu.

Ak ty tvárou v tvár Správca vám zablokoval spustenie tejto aplikácie chybové hlásenie na vašom počítači, pozrite si prepojený článok a opravte ho.

Používatelia tiež hlásili získanie Windows Server nie je funkčné problém a požiadali nás, aby sme im pomohli s niektorými riešeniami. Nebojte sa, pretože sme už zostavili komplexného sprievodcu, ktorý je tu uvedený.

Ďalším bežným problémom je Chyba Windows 11 nemôže získať prístup k zdieľanému priečinku na ktorý sme reagovali článkom. Nezabudnite to skontrolovať, aby ste ušetrili čas na riešenie problémov!

a nakoniec, pozrite si náš príspevok o používateľoch služby Active Directory a počítačoch, ktoré neodpovedajú, v prípade, že sa stretnete s rovnakou nepríjemnosťou.

Bola táto príručka užitočná? Dajte nám vedieť v sekcii komentárov nižšie, ako aj to, či máte na mysli nejaké iné riešenia. Vďaka za prečítanie!