Как найти active directory на windows 10

Как найти active directory на windows 10

Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

Постановка задачи

У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.

Методы присоединения в домен Windows 10

Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

Подключаем к домену Windows 10 до 1511

Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Подключаем к домену Windows 10 выше 1607

С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Пропускаем шаг с добавлением учетной записи.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

После перезагрузки мы видим префикс домена.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Классический метод ввода в домен Windows 10

Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.

Откройте окно выполнить и введите команду:

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Как подключить Windows 10 к домену с помощью PowerShell

Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:

У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Источник

Как найти active directory на windows 10

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10Добрый день! Уважаемый читатель, рад что ты вновь на страницах компьютерного блога Pyatilistnik.org. Несколько лет назад я выкладывал у себя на сайте пост, о том как развернуть у себя домен на Windows Server 2008 R2. Идет время и на дворе уже 2019 год со своим флагманским серверным продуктом. В сегодняшней статье я бы хотел рассмотреть вопрос установки Active Directory на Windows Server 2019. Мы рассмотрим все методы и нюанса, а так же проведем настройку.

Подготовительный этап

Что я сделал на начальном этапе, произвел установку Windows Server 2019 Standard на виртуальной машине VMware ESXI 6.5. Сделал начальную настройку сервера, так сказать оптимизировал, это включаем настройку IP-адреса, имени и еще некоторых моментов. Когда вы все это произвели, то можете приступать.

Установка и настройка Active Directory на 2019 сервере

Существует два метода выполнения нашей задачи:

Установка AD через сервер менеджеров

Разберу для начала классический метод установки службы Active Directory. Открываем диспетчер серверов и в пункте «Управление» нажмите «Добавить роли и компоненты».

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
Тип установки оставьте «Установка ролей и компонентов».

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Далее если у вас в пуле более одного сервера, то вы их можете добавить на этом шаге.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
Находим в списке ролей «Доменные службы Active Directory» и нажимаем далее.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Дополнительных компонентов вам не потребуется, так что данное окно вы можете смело пропускать.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Теперь у вас откроется окно мастера установки AD DS. Тут вам напомнят, что в каждом домене желательно иметь, как минимум два контроллера домена, рабочий DNS-сервер. Тут же вы можете произвести синхронизацию с Azure Active Directory.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Подтверждаем установку компонентов AD DS. Вы списке вы увидите все устанавливаемые модули:

Нажимаем «Установить». Обратите внимание, что тут можно выгрузить конфигурацию установки службы Active Directory.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
Выгруженная конфигурация, это XML файл с таким вот содержанием.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Нужный каркас AD DS установлен, можно приступать к настройке домена Active Directory.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Тут у вас в окне сразу будет ссылка «Повысить роль этого сервера до уровня контроллера домена».

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

То же самое есть в самом верху уведомлений «Диспетчера серверов», у вас тут будет предупреждающий знак.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Вот теперь по сути и начинается установка и настройка службы Active Directory. Так как у нас, еще нет окружения AD, то мы выбираем пункт «Добавить новый лес», если у вас он уже есть, то вам нужно либо добавлять контроллер домена в существующий лес или добавить новый домен в существующий лес. В соответствующем поле указываем имя корневого домена, в моем примере, это partner.pyatilistnik.info.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
На следующем окне вы должны выбрать параметры:

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Далее будет момент с делегированием DNS, но так как, это у нас новый лес и домен, то мы этот пункт просто пропускаем, если интересно то читайте про делегирование DNS зон по ссылке слева.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Задаем короткое имя (NetBIOS), обычно оставляют то, что предлагается мастером установки домена Active Directory.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
Далее вы должны указать расположение базы данных AD DS, файлов журналов и папки SYSVOL.По умолчанию все будет лежать по пути:

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Теперь вам мастер AD DS покажет сводные параметры, которые вы кстати можете выгрузить в сценарий PowerShell.

Выглядит сценарий вот так:

Еще одна проверка предварительных требования, по результатам которой вам сообщат, можно ли на данную систему произвести инсталляцию роли AD DS и поднять ее до контроллера домена.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

В момент установки будут созданы соответствующие разделы, такие как конфигурация и др.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
После установки вам сообщат:

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Просматриваем логи Windows на предмет ошибок, так их можно посмотреть в диспетчере сервером, откуда можно запустить оснастку ADUC.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Еще маленький нюанс, когда вы загрузитесь, то обратите внимание, что у вас сетевой интерфейс может быть обозначен, как неизвестный, это проблема связана с тем, что в DNS-адрес подставился адрес петлевого интерфейса 127.0.0.1. Советую его поменять на основной ip адрес сервера DNS,

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

В итоге выключите и заново включите сетевой интерфейс или перезагрузитесь, после чего получите правильное отображение.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Установка контроллера домена Windows Server 2019 с помощью Powershell

Для начала я приведу вам пример работы скрипта PowerShell, который буквально за несколько минут установит доменные службы Active Directory, вам в нем лишь нужно будет вбить свои данные.

Когда вы в скрипте подставите все свои данные, то запускаете его. У вас начнется сбор данных и установка AD DS.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Единственное, что у вас будет запрошено, так это задание пароля восстановления SafeModeAdministratorPassword, указываем его дважды, с точки зрения безопасности он должен быть отличный от пароля для доменного администратора.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Создание нового леса Active Directory. Далее последует перезагрузка. Не забываем поправить сетевой интерфейс и DNS на нем.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Полезные команды при установке доменных служб

Полезные командлеты в модуле ADDSDeployment

Установка и настройка Active Directory Windows Admin Center

Windows Admin Center так же может помочь в установке роли AD DS, для этого в веб интерфейсе зайдите в пункт «Роли и компоненты», выбираем роль и нажимаем установить.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Появится мастер установки, если все верно, то нажмите да.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

В правом верхнем углу у вас будет область уведомления, где вы увидите, что запустилось ваше задание.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Процесс установки доменных служб.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Все роль установлена, к сожалению далее вы не сможете из интерфейса Windows Admin Center в виде графического мастера настроить домен, но тут есть слева от колокольчика окно PowerShell, где можно закончить начатое.

Источник

Средства удаленного администрирования Active Directory в Windows 10

Windows 10 — это гораздо больше, чем простая ОС, созданная для домашних компьютеров. Несмотря на то, что он может работать исключительно хорошо в этой роли, его выпуски Enterprise и Professional являются полноценными наборами управления предприятием.

Чтобы задействовать всю мощь Window 10 и начать удаленное управление другими компьютерами в сети, вам потребуется использовать функцию «Active Directory — пользователи и компьютеры» (ADUC). Давайте покопаемся и посмотрим, как это включить.

Версии Windows 10

Чтобы включить Active Directory-пользователи и компьютеры на ПК с Windows 10, сначала необходимо установить RSAT — средства удаленного администрирования сервера. Если вы используете более старую версию Windows 10, то есть 1803 или ниже, вам нужно будет загрузить файлы RSAT из центра загрузки Microsoft.

С другой стороны, во всех версиях Windows 10, начиная с выпуска 10 октября 2020 года, RSAT включен как «Функция по требованию». Вам не нужно загружать инструменты, а только устанавливать и включать их. Обратите внимание, что только выпуски Enterprise и Professional поддерживают RSAT и Active Directory.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Как включить службы Active Directory в Windows 10?

Остается активировать необходимую функцию RSAT.

Однако вы можете установить функцию AD из командной строки только с помощью этих трех команд:

Установите RSAT для версий 1809 и выше

Выполните следующие действия, чтобы включить RSAT в Windows 10.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10 Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Подключение оснастки ADUC к AD через компьютер не присоединенный к домену

Основная задача подключиться к ADUC, либо к консоли MMC от имени другого пользователя.

В windows 10 c этим могут возникнуть трудности. Чтобы их решить, советую прочитать про способы запуска программ от имени другого пользователя в windows 10.

Для таких операций, соответственно необходимо добавить права в «локальные пользователи и группы» пользователю, через которого хотите открыть консоль MMC, так как компьютер находится не в домене и скептически относится к незнакомцам.

Установите RSAT для версий 1803 и ниже

Установка RSAT и включение Active Directory в более старой версии Windows 10 занимает немного больше времени. Имейте в виду, что ограничение для редакций Enterprise и Professional по-прежнему действует. Давайте посмотрим, как включить Active Directory в версиях 1803 и ниже.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Параметр «Администрирование» теперь должен появиться в меню «Пуск». Вы должны найти там все инструменты Active Directory, и вы можете использовать и изменять их через это меню.

Устанавливаем роль

RSAT или локальный сервер с GUI:

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
Сначала нужно добавить сервер в RSAT. Добавляется он на главной странице с помощью доменного имени или ip адреса. Убедитесь, что вы вводите логин в формате local\Administrator, иначе сервер не примет пароль.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
Переходим в добавление компонентов и выбираем AD DS.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
Если вы не знаете, как называется компонент системы, можно выполнить команду и получить список доступных компонентов, их зависимостей и их имена. Get-WindowsFeature

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
Переходим в «Роли и компоненты» и выбираем ADDS (Active Directory Domain Services).

И это буквально всё. Управлять Active Directory через Windows Admin Center на текущий момент невозможно. Его упоминание не более чем напоминание о том, насколько он пока что бесполезен.

Поиск проблемы

В большинстве случаев установка RSAT проходит без проблем. Однако есть две проблемы, с которыми вы можете столкнуться.

Первый — невозможность установить RSAT. Если это произойдет, убедитесь, что брандмауэр Windows включен. RSAT использует стандартный бэкэнд Windows Update и требует, чтобы брандмауэр был запущен и работал. Если он выключен, включите его и попробуйте снова установить RSAT.

Вторая проблема может возникнуть после установки. Некоторые пользователи пропускают вкладки или испытывают другие проблемы. Единственное решение проблем после установки — удалить и установить RSAT заново.

Если у вас есть проблемы с ADUC, вы должны проверить, правильно ли подключен его ярлык. Это должно привести к% SystemRoot% \ system32 \ dsa.msc. Если это не так, переустановите программу.

How to Install Active Directory Users and Computers in Windows 10?

By default, RSAT is not installed in Windows 10 (and other Windows desktop operating systems). Remote Server Administration Tools (RSAT) allows IT administrators to remotely manage roles and components on Windows Server 2020, 2020, 2012 R2, 2012, 2008 R2 from user’s workstations running Windows 10, 8.1, 8 and Windows 7. The RSAT resembles Windows Server 2003 Administration Tools Pack (adminpak.msi) that was installed on clients running Windows 2003 or Windows XP and was used for remote server management. RSAT can’t be installed on computers with the Home editions of Windows. To install RSAT, you must have Professional or Enterprise edition of Windows 10.

Depending on the Windows 10 build, the ADUC console is installed differently.

Installing ADUC in Windows 10 Version 1803 and Below

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Tip. As you can see, the RSAT package is available for the latest version of Windows 10 1803. WindowsTH-RSAT_WS_1709 and WindowsTH-RSAT_WS_1803 are used to manage Windows Server 2020 1709 and 1803 respectively. If you are using a previous version of Windows Server 2020 or Windows Server 2012 R2 / 2012/2008 R2, you need to use the WindowsTH-RSAT_WS2016 package.

Для чего вы можете использовать Active Directory — пользователи и компьютеры?

Надстройка «Active Directory — пользователи и компьютеры» может покрыть большинство задач и обязанностей администратора AD. У него есть свои ограничения — например, он не может управлять объектами групповой политики.

Но вы можете использовать его для сброса паролей, редактирования членства в группах, разблокировки пользователей и многого другого. Вот некоторые основные инструменты в вашем распоряжении, когда вы включаете ADUC на вашем компьютере.

Повышаем сервер до контроллера домена

А для этого создаем новый лес.
RSAT или локальный серверс GUI:

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
Очень рекомендуем оставлять все по умолчанию, все компоненты из коробки прекрасно работают и их не нужно трогать без особой на то необходимости.

Сначала нужно создать лес и установить пароль от него. В Powershell для паролей есть отдельный тип переменной – SecureString, он используется для безопасного хранения пароля в оперативной памяти и безопасной его передачи по сети.

Установка контроллера с помощью RSAT занимает больше времени, чем через Powershell.

Автоматическая очистка DNS сервера Active Directory

В Active Directory не редко происходит замена одного компьютера другим, которые при этом используют один и тот же IP адрес, но имена у них разные. Как результат — на одном и том же адресе может зависнуть несколько имен. Или другой пример — определенный компьютер уже давно не активен, но все еще висит среди DNS записей. Добиться автоматизации подобного процесса можно настроив автоматическое удаление устаревших […]

Способы создания компьютера в AD.

Всем известно, после установки операционной системы, компьютер изначально включен в рабочую группу (по умолчанию в WORKGROUP). В рабочей группе каждый компьютер это независимая автономная система в которой существует база данных диспетчера безопасности учетных записей SAM (Security Accounts Manager). При входе человека на компьютер выполняется проверка наличия учетной записи в SAM и в соответствии с этими записями даются определенные права. Компьютер который введен в домен продолжает поддерживать свою базу данных SAM, но если пользователь заходит под доменной учетной записью то о проходит проверку на уже на контроллер домена, т.е. компьютер доверяет контроллеру домена идентификацию пользователя.

Ввести компьютер в домен можно различными способами, но перед тем как это делать вы должны убедиться, что данный компьютер соответствует следующим требованиям:

— у вас есть право на присоединение компьютера к домену (по умолчанию это право имеют Администраторы предприятия (Enterperise Admins), Администраторы домена ( Domain Admins), Администраторы (Administrators), Операторы Учета (Account Admins));

— объект компьютера создан в домене;

— вы должны войти в присоединяемый компьютер как локальный администратор.

У многих администраторов второй пункт может вызвать негодование, — зачем создавать компьютер в AD, если он появиться в контейнере Computers после ввода компьютера в домен. Все дело в том, что в контейнере Computers нельзя создать подразделения, но еще хуже, что к контейнеру нельзя привязать объекты групповой политики. Именно поэтому рекомендуется создать объект компьютер в необходимом подразделении, а не довольствоваться автоматически созданной учетной записью компьютера. Конечно можно переместить автоматически созданный компьютер в необходимое подразделение, но зачастую подобные вещи администраторы забывают делать.

Теперь разберем способы создания компьютера (компьютеров) в AD:

Создание компьютеров при помощи оснастки «Active Directory – пользователи и компьютеры».

Для этого способа нам понадобится запустить оснастку «Active Directory – пользователи и компьютеры», у себя на компьютере с помощью Admin Pack или на контроллере домена. Для этого необходимо нажать «Пуск- Панель управления- Система и безопасность- Администрирование- Active Directory – пользователи и компьютеры» выберите необходимое подразделение, нажмите на нем правой кнопкой мыши, в контекстном меню выберите «Создать- Компьютер«.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Впишите имя компьютера.

Создание учетной записи компьютера с помощью команды DSADD.

-uc Задает форматирование ввода из канала или вывода в канал в Юникоде. -uco Задает форматирование вывода в канал или файл в Юникоде. -uci Задает форматирование ввода из канала или файла в Юникоде.

Пример использования команды Dsadd:

Dsadd computer “CN=COMP001,OU=Moscow,OU=Departments,DC=pk-help,DC=com” –desc “Компьютер отдела IT”

Создание учетной записи рабочей станции или сервера с помощью команды Netdom.

Общий вид команды Netdom:

NETDOM ADD [/Domain:домен] [/UserD:пользователь] [/PasswordD:[пароль | *]] [/Server:сервер] [/OU:путь к подразделению] [/DC] [/SecurePasswordPrompt] это имя добавляемого компьютера /Domain указывает домен, в котором требуется создать учетную запись компьютера /UserD учетная запись пользователя, используемая при подключении к домену, заданному аргументом /Domain /PasswordD пароль учетной записи пользователя, заданной аргументом /UserD. Знак * означает приглашение на ввод пароля /Server имя контроллера домена, используемого для добавления. Этот параметр нельзя использовать одновременно с параметром /OU. /OU подразделение, в котором необходимо создать учетную запись компьютера. Требуется полное различающееся доменное имя RFC 1779 для подразделения. При использовании этого аргумента необходимо работать непосредственно на контроллере указанного домена. Если этот аргумент не задан, учетная запись будет создана в подразделении по умолчанию для объектов компьютеров этого домена. /DC указывает, что требуется создать учетную запись компьютера контроллера домена. Этот параметр нельзя использовать одновременно с параметром /OU. /SecurePasswordPrompt Использовать для указания учетных данных безопасное всплывающее окно. Этот параметр следует использовать при необходимости указания учетных данных смарт-карты. Этот параметр действует только в случае задания пароля в виде *.

Создание объекта Компьютер с помощью Ldifde (ссылка на подробную информацию) и Csvde (ссылка на подробную информацию).

Администрирование учетной записи компьютеров в Active Directory.

Переименование компьютера в AD.

Запускаем командную строку и с помощью команды Netdom переименовываем компьютер в AD:

Netdom renamecomputer /Newname:

Пример: Netdom renamecomputer COMP01 /Newname: COMP02

Удаление учетных записей компьютера.

1 Удалить учетную запись компьютера с помощью оснастки «Active Directory – пользователи и компьютеры«. Запускаете оснастку «Active Directory – пользователи и компьютеры» находите необходимый компьютер нажимаете не нем правой кнопкой мыши, в контекстном меню выбираете «Удалить«, подтверждаете удаление

2 Удалить компьютер можно с помощью команды DSRM:

DSRM

Устранение ошибки «Не удалось установить доверительных отношений между этой рабочей станцией и основным доменом».

Иногда при попыдке войти в компьютер пользователь получает сообщение «Не удалось установить доверительных отношений между этой рабочей станцией и основным доменом«. Это ошибка возникает при отказе в работе безопасного канала между машиной и контроллером домена. Что бы это устранить необходимо сбросить безопасный канал. Можно воспользоваться одним из методов:

1 Зайти оснастку «Active Directory – пользователи и компьютеры», найти проблемный компьтер, нажать на нем правой кнопкой мыши и выбрать «Переустановить учетную запись» (Reset Account). После этого компьютер следует заново присоединить к домену и перезагрузить.

2 С помощью команды Netdom:

Netdom reset /domain /User0 /Password0 без кавычек <>

Пример: Netdom reset COMP01 /domain pk-help.com /User0 Ivanov /Password ***** Перезагрузка компьютера не нужна.

3 С помощью команды Nltest:

Nltest /server: /sc_reset: \

Пример:Nltest /server:Comp01 /sc_reset:pk-help.com\ad1 Перезагрузка компьютера не нужна.

Я очень надеюсь, моя статья помогла Вам! Просьба поделиться ссылкой с друзьями:

Проверка сети

Самое простое, что могло случиться, это обычный обрыв связи компьютера или ноутбука с используемым принтером. Первым делом стоит проверить наличие питания в обоих устройств. Если с ПК понятно в этом вопросе, то для печатающего устройства должны гореть лампочки готовности. В большинстве случаев это индикатор зеленого цвета на корпусе. Обратите внимание на экран, если аппарат им оборудован, чтобы на нем не было ошибок.

Дальше стоит перейти непосредственно к проверке самой сети. Если подключение произведено в сетевую розетку через патч-корд, то попробуйте заменить последний, а также воспользоваться другой точкой входа в сеть. При использовании Wi-Hi соединения, возможны обрывы связи. Попробуйте подключиться к сети со своего смартфона и что-то скачать на телефон. Обратите внимание на скорость, она должна быть высокой, а скачивание проходить без обрывов.

Еще можно попробовать перезагрузить всю сеть выключением модема или роутера на несколько минут и перезагрузкой самого ПК и печатающего устройства.

Вспомните, не меняли ли Вы в последнее время сетевые имена компьютера или самого принтера. Если это было, то исправьте название на всех клиентах. Возможно меняли название рабочей сети или запретили сетевое обнаружение. Сейчас нужно сверить: имя ПК (назовем его главным), к которому подключен принтер, с именем на клиентах (те ПК, с которых используется устройство печати), рабочей группы и перепроверить сетевые настройки.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10
В открывшемся окне для текущего профиля включите сетевое обнаружение и общий доступ к принтерам.

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Смена сетевого имени самого принтера тоже может привести к ошибке. В такой случае необходимо заново к нему подключиться.

Обновление офисного пакета и операционной системы

Обновления программ для печати, таких как «Ворд» и «Ексель» не будет лишним в нашей ситуации. А установка последних обновлений для ОС должна стать привычным делом пользователя. Но ее можно настроить и на автоматическую работу. Как показывает практика, отсутствие критических пакетов обновлений часто бывает причиной недоступности службы «Актив Директори».

Как найти active directory на windows 10. Смотреть фото Как найти active directory на windows 10. Смотреть картинку Как найти active directory на windows 10. Картинка про Как найти active directory на windows 10. Фото Как найти active directory на windows 10

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *