วิธีเปิดใช้งานผู้ใช้ Active Directory และคอมพิวเตอร์ใน Windows 11 & 10

บางท่านอาจมองหา ADUC บนแล็ปท็อปแล้วพบว่าไม่มี ดังนั้น วันนี้เราจะแสดงวิธีเปิดใช้งานผู้ใช้ Active Directory และคอมพิวเตอร์ใน Windows 11 และ 10

ไม่รวมอยู่ในการติดตั้งปกติ และวิธีการที่คุณได้รับจะแตกต่างกันไปตามรุ่นของ Windows ผู้ใช้ Active Directory และคอมพิวเตอร์เป็นสแน็ปอิน Microsoft Management Console ที่คุณใช้เพื่อดูแล Active Directory

คุณสามารถจัดการอ็อบเจ็กต์ บุคคล คอมพิวเตอร์ หน่วยขององค์กร และคุณสมบัติของแต่ละรายการได้ เป็นหนึ่งในเครื่องมือต่างๆ ที่คุณสามารถใช้เพื่อจัดการ AD ได้ แต่เนื่องจากมีให้ใช้งานตั้งแต่ Windows 2000 จึงเป็นหนึ่งในเครื่องมือที่ใช้มากที่สุด

ทำตามที่เราจะแสดงวิธีเปิดใช้งานบริการทันทีหลังจากที่เราเห็นในเชิงลึกมากขึ้นว่ามันทำงานอย่างไรเบื้องหลัง

ADUC ทำงานอย่างไร?

เมื่อพูดถึงการดูแลระบบและผู้ใช้ปลายทาง Active Directory ทำให้ชีวิตง่ายขึ้นในขณะที่เพิ่มความปลอดภัยให้กับองค์กร

สิทธิ์ของผู้ดูแลระบบและการจัดการสิทธิ์เป็นแบบรวมศูนย์ และผู้ดูแลระบบสามารถควบคุมการกำหนดค่าคอมพิวเตอร์และผู้ใช้ได้จากส่วนกลางด้วยคุณลักษณะนโยบายกลุ่มของ Active Directory

หลังจากตรวจสอบสิทธิ์เพียงครั้งเดียว ผู้ใช้จะสามารถเข้าถึงทรัพยากรใดๆ ในโดเมนที่พวกเขาได้รับสิทธิ์การเข้าถึงโดยไม่ต้องตรวจสอบอีกครั้ง (การลงชื่อเพียงครั้งเดียว)

นอกจากนี้ ไฟล์ต่างๆ จะถูกเก็บไว้ในที่เก็บแบบรวมศูนย์ซึ่งสามารถแบ่งปันกับผู้ใช้รายอื่นเพื่ออำนวยความสะดวก การทำงานร่วมกันและได้รับการสนับสนุนอย่างเพียงพอจากทีมไอทีเพื่อให้แน่ใจว่าธุรกิจมีความต่อเนื่องและความต่อเนื่องของ การดำเนินงาน

บริการ Active Directory Domain Services (AD DS) เป็นบริการ Active Directory หลัก และรวมอยู่ในระบบปฏิบัติการ Windows Server

ตัวควบคุมโดเมน (DC) คือเซิร์ฟเวอร์ที่รับผิดชอบในการดูแล AD DS โดยทั่วไปองค์กรจะมีตัวควบคุมโดเมนจำนวนมาก ซึ่งแต่ละโดเมนจะมีสำเนาของไดเรกทอรีโดเมนสำหรับทั้งไดเรกทอรี

การเปลี่ยนแปลงที่ทำกับไดเร็กทอรีบนตัวควบคุมโดเมนเดียว – เช่น การเปลี่ยนรหัสผ่านของผู้ใช้หรือการลบผู้ใช้ บัญชี – ถูกจำลองแบบไปยังตัวควบคุมโดเมนอื่น เพื่อให้แน่ใจว่าทั้งหมดเป็นปัจจุบันด้วยล่าสุด ข้อมูล.

สิ่งสำคัญคือต้องทราบว่า Active Directory พร้อมใช้งานสำหรับระบบ Microsoft ที่โฮสต์ในองค์กรเท่านั้น Azure Active Directory ซึ่งใช้โดยสภาพแวดล้อมของ Microsoft ในระบบคลาวด์ ทำหน้าที่เดียวกันกับที่ทำงานในองค์กร

แม้ว่า Active Directory และ Azure Active Directory จะเป็นอิสระจากกัน แต่ก็สามารถทำงานร่วมกันได้ในระดับหนึ่งหากบริษัทของคุณมีทั้งระบบไอทีภายในองค์กรและระบบไอทีบนคลาวด์ (การปรับใช้แบบไฮบริด)

ฉันจะเปิดใช้งานผู้ใช้ Active Directory และคอมพิวเตอร์ใน Windows 11 และ 10 ได้อย่างไร

ดาวน์โหลดคุณสมบัติเพิ่มเติม

1. ก่อนอื่นคุณต้องเปิด การตั้งค่า แอป. โดยกด Windows + ฉัน แป้นจากแป้นพิมพ์ แล้วไปที่ แอพ จากเมนูด้านซ้าย ตามด้วย คุณสมบัติเสริม.
2. ตอนนี้คลิกที่ ดูคุณสมบัติ ปุ่มและค้นหา RSAT: Active Directory Domain Services และ Lightweight Directory Services Tools และคลิก ต่อไป เพื่อดำเนินการติดตั้งต่อไป

ฉันจะเปิดใช้งานผู้ใช้ Active Directory และคอมพิวเตอร์ใน Windows 10 เพียงอย่างเดียวได้อย่างไร

ในระบบปฏิบัติการทั้งสอง ขั้นตอนในการติดตั้งและเปิดใช้งาน Active Directory Users and Computers จะเหมือนกับขั้นตอนอื่นๆ ความแตกต่างเพียงอย่างเดียวคือแทนที่จะเป็น ต่อไป ปุ่ม คุณจะมี ติดตั้ง ปุ่ม.

จึงสามารถเปิด การตั้งค่า บน Windows 10 จากนั้นไปที่ แอพ ติดตามโดย คุณสมบัติเสริมตามที่เราทำข้างต้น และติดตั้งแพ็คเกจเดียวกันที่ชื่อ: RSAT: Active Directory Domain Services และ Lightweight Directory Services Tools.

ADUC จะถูกดาวน์โหลดและกำหนดค่าบนคอมพิวเตอร์ของคุณเมื่อขั้นตอนการติดตั้งเสร็จสิ้น หากต้องการตรวจสอบซ้ำ ให้กด เริ่ม ปุ่ม. ดิ เครื่องมือการดูแลระบบ โฟลเดอร์จะอยู่ที่แถบเมนูและควรมี ผู้ใช้ Active Directory และคอมพิวเตอร์ ข้อมูล.

อะไรอยู่ในฐานข้อมูล Active Directory?

ฐานข้อมูลนี้ประกอบด้วยข้อมูลเกี่ยวกับวัตถุ Active Directory ที่มีอยู่ในโดเมน ผู้ใช้ คอมพิวเตอร์ โปรแกรม เครื่องพิมพ์ และโฟลเดอร์ที่ใช้ร่วมกัน ล้วนเป็นตัวอย่างของวัตถุ AD ที่เห็นได้ทั่วไป

ออบเจ็กต์จำนวนหนึ่งสามารถมีอ็อบเจ็กต์เพิ่มเติมได้ (นี่คือสาเหตุที่ AD ถูกเรียกว่าเป็นลำดับชั้นในบางสถานที่) การแบ่งประเภทออกเป็นหน่วยขององค์กรและการรักษาความปลอดภัยโดยการจัดกลุ่มผู้ใช้เป็นวิธีการทั่วไปสองประการที่บริษัทต่างๆ จะลดความซับซ้อนของการจัดการและการรักษาความปลอดภัย

หน่วยขององค์กรและกลุ่มเหล่านี้เป็นออบเจ็กต์ที่บันทึกไว้ในไดเร็กทอรีด้วย คุณลักษณะเป็นลักษณะของวัตถุ ลักษณะบางอย่างจะสังเกตเห็นได้ในทันที ในขณะที่บางลักษณะจะละเอียดอ่อนกว่า

ตัวอย่างเช่น วัตถุผู้ใช้โดยทั่วไปประกอบด้วยแอตทริบิวต์เช่นชื่อของบุคคล รหัสผ่าน แผนก และที่อยู่อีเมล ตลอดจนแอตทริบิวต์ ที่ไม่ปรากฏแก่บุคคลทั่วไป เช่น Globally Unique Identifier (GUID), Security Identifier (SID) ของผู้ใช้ และการเข้าสู่ระบบครั้งล่าสุด เวลา.

เมื่อฐานข้อมูลมีโครงสร้าง แสดงว่ามีการออกแบบที่กำหนดประเภทของข้อมูลที่จะจัดเก็บไว้ในฐานข้อมูลและวิธีจัดระเบียบข้อมูลนั้น

สคีมาคือประเภทของการออกแบบที่ใช้ในการจัดระเบียบข้อมูล จะไม่มีข้อยกเว้นในกรณีของ Active Directory ซึ่งสคีมาประกอบด้วยคำจำกัดความที่เป็นทางการของคลาสอ็อบเจ็กต์ทุกคลาสที่สามารถสร้างในฟอเรสต์ได้ เช่นเดียวกับคำจำกัดความที่เป็นทางการของทุกแอททริบิวต์

สิ่งสำคัญที่ต้องทำความเข้าใจคือ การเตรียมสคีมาอย่างรอบคอบล่วงหน้านั้นต้องยืนกราน เนื่องจากฟังก์ชันสำคัญที่ Active Directory เล่นในการตรวจสอบสิทธิ์และการอนุญาต การปรับเปลี่ยนสคีมาของฐานข้อมูล AD อาจส่งผลกระทบอย่างมีนัยสำคัญต่อองค์กรของคุณ

ถ้าคุณ เผชิญกับผู้ดูแลระบบบล็อกคุณจากการเรียกใช้แอพนี้ ข้อความแสดงข้อผิดพลาดในคอมพิวเตอร์ของคุณ โปรดดูบทความที่ลิงก์ไว้เพื่อแก้ไข

ผู้ใช้รายงานด้วย ทำให้ Windows Server ใช้งานไม่ได้ ออกแฟล็กและขอให้เราช่วยแก้ปัญหาบางอย่าง ไม่ต้องกังวลเพราะเราได้รวบรวมคู่มือฉบับสมบูรณ์ที่ลิงก์ไว้ที่นี่แล้ว

ปัญหาทั่วไปอีกประการหนึ่งคือ ข้อผิดพลาดไม่สามารถเข้าถึงโฟลเดอร์ที่ใช้ร่วมกันของ Windows 11 ที่เราได้ตอบกลับด้วยบทความ อย่าลืมตรวจสอบเพื่อประหยัดเวลาในการแก้ไขปัญหา!

และสุดท้ายนี้ ตรวจสอบโพสต์ของเราเกี่ยวกับผู้ใช้ Active Directory และคอมพิวเตอร์ไม่ตอบสนอง, ในกรณีที่คุณพบกับความไม่สะดวกเช่นเดียวกัน.

คู่มือนี้มีประโยชน์หรือไม่? โปรดแจ้งให้เราทราบในส่วนความคิดเห็นด้านล่างรวมทั้งว่าคุณมีวิธีแก้ไขปัญหาอื่น ๆ ในใจหรือไม่ ขอบคุณที่อ่าน!