התקנת יישום Snap-in של Active Directory משתמשים ומחשבים (ADUC) ב- Windows 10/11

משתמשים ומחשבים של Active Directory (ADUC או DSA.msc) הוא אחד הכלים הנפוצים ביותר לניהול אובייקטים בתחום של Active Directory. באפשרותך להתקין את ADUC הן במארחים של Windows Server והן במחשבי Windows 10 ו- 11. יישום ה- Snap-in של ADUC MMC מהווה חלק מ- Microsoft Remote Server Administration Tools (RSAT). במאמר זה, נראה כיצד להתקין את מסוף המשתמשים והמחשבים של Active Directory ולהשתמש בו ב- Windows.

כיצד להתקין Active Directory ומחשבים ב- Windows 10 ו- 11?

בגירסאות Build מודרניות של Windows 10 (1809+) ו- Windows 11, RSAT מותקן באופן מקוון כתכונות לפי דרישה. כדי להתקין את Active Directory RSAT ב- Windows 10/11, עבור אל הגדרות -> אפליקציות -> תכונות אופציונליות -> הוסף תכונה אופציונלית (הצג תכונות).

סוג '

Active Directory

' בסרגל החיפוש ובחר RSAT: Active Directory Domain Services ו- Lightweight Directory Directory Services Tool.

לחץ על Next-> Install כדי להתחיל בהתקנה.

לאחר מכן, Windows מתחבר לשרתי Microsoft, מוריד ומתקין את כלי הניהול של Active Directory Remote Server (כולל מסוף גרפי של Active Directory, כלי שורת פקודה ומודול Active Directory PowerShell).

לחלופין, באפשרותך להתקין כלי ניהול AD באמצעות PowerShell:

Add-WindowsCapability -online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

ברשת מנותקת, באפשרותך להתקין כלי Active Directory מתמונת ISO של תכונות לפי דרישה של Windows 10 (תמונת ה- FoD זמינה במקטע האישי שלך במרכז הרישוי של Microsoft).

כדי להתקין את כלי Active Directory ממיקום משותף ברשת המכיל את התוכן של תמונת FoD, הפעל:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Source \\mun-fs1\Images\Windows10-FOD\

בגירסאות build קודמות של Windows 10, כמו גם ב- Windows 8.1, באפשרותך להתקין RSAT באמצעות עדכון MSU. ניתן להוריד RSAT כאן:

  • RSAT עבור Windows 10 1803/1709 — https://www.microsoft.com/en-us/download/details.aspx?id=45520

  • RSAT עבור Windows 8.1 — https://www.microsoft.com/en-us/download/details.aspx?id=39296

הורד את גרסת RSAT התואמת לסיביות של מערכת ההפעלה שלך. לחץ פעמיים על הקובץ כדי להתחיל בהתקנה:

לחלופין, התקן את קובץ MSU משורת הפקודה במצב שקט:

wusa.exe C:\Install\WindowsTH-RSAT_TP5_Update-x64.msu /quiet /norestart

לאחר השלמת התקנת RSAT, הפעל מחדש את המחשב.

אז אתה רק צריך להפעיל את האפשרויות הדרושות. כדי לעשות זאת:

  1. לחץ באמצעות לחצן העכבר הימני על התחל ובחר לוח הבקרה;

  2. לחץ על תוכניות ותכונות;

  3. לחץ על הפעל או בטל תכונות Windows בחלונית הימנית.

  4. הרחב את Remote Server Administration Tools-> Role Administration Tools -> AD DS ו-AD LDS Tools בעץ התכונות;

  5. בדוק את כלי AD DS ולחץ על אישור.

באפשרותך להתקין את ADUC גם משורת הפקודה. הפעל את הפקודות הבאות בזו אחר זו:

dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIns

לאחר התקנת כלי הניהול, תראה קישור ליישום ה- Snap-in 'משתמשים ומחשבים של Active Directory' במקטע כלי ניהול בלוח הבקרה.

כיצד להשתמש במשתמשי Active Directory ובמסוף מחשבים?

כדי לפתוח את מסוף ADUC, לחץ על הסמל בלוח הבקרה או הפעל פקודה זו:

dsa.msc

כל משתמשי התחום המאומתים יכולים להשתמש ב- ADUC כדי להציג אובייקטי Active Directory.

אם המחשב שלך מצורף לתחום Active Directory, ADUC מתחבר לבקר תחום בהתאם לשרת הכניסה הנוכחי (

$env:LOGONSERVER

). שם בקר התחום שאליו אתה מחובר מופיע בחלק העליון של הקונסולה.

באפשרותך להתחבר לבקר תחום AD אחר או לתחום אחר על-ידי לחיצה על שורש המסוף ובחירה באפשרות Change הרצויה בתפריט תלוי-ההקשר.

מסוף Active Directory מציג מבנה דמוי עץ של יחידה ארגונית (OU) של התחום שלך (ומקטע נפרד המכיל שאילתות שנשמרו על ידי AD).

מנהל תחום עשוי ליצור גורמים מכילים (OU) בהתבסס על מבנה ארגוני פיזי או לוגי. באמצעות תפריט תלוי-הקשר, באפשרותך ליצור אובייקטי AD חדשים (משתמשים, קבוצות, מחשבים, OUs, אנשי קשר), לשנות שם, להעביר או למחוק אובייקטים. בהתאם לסוג האובייקט שנבחר, אפשרויות התפריט תלוי-ההקשר עשויות להשתנות.

לדוגמה, למשתמש יש אפשרויות לאפס את סיסמת AD או להפעיל/להשבית את החשבון.

ניתן להשתמש בתפריט תלוי ההקשר 'חיפוש' כדי לחפש אובייקטים באלצהיימר.

מנהל מערכת יכול להקצות הרשאות ליצור/לערוך/למחוק אובייקטים ב- Active Directory למשתמשים או לקבוצות אחרים.

באמצעות התפריט View -> Add/Remove columns, באפשרותך להוסיף תכונות אובייקט שברצונך לראות במסוף ADUC.

ב- ADUC, באפשרותך להציג או לשנות מאפייני אובייקט תחום. לדוגמה, באפשרותך לפתוח מאפייני משתמש ולערוך את ההגדרות שלו. מאפייני משתמש מסוימים ממוקמים בכרטיסיות המתאימות, והרשימה המלאה של תכונות המשתמש זמינה בכרטיסייה AD Attribute Editor.

ניתן להוסיף לשונית נפרדת עם תמונת משתמש של AD.

לא תוכל לשנות את המאפיינים של אובייקט AD אם מסוף ADUC מחובר לבקר תחום לקריאה בלבד (RODC).

כדי להציג גורמים מכילים של מערכת ומאפייני אובייקט ביישום ה- Snap-in של Active Directory (הם מוסתרים כברירת מחדל), סמן את הצג -> תכונות מתקדמות.

לאחר מכן כל אובייקטי AD מקבלים מספר כרטיסיות מערכת. לדוגמה, באפשרותך לקבל שם אובייקט קנוני, להציג תאריך יצירת חשבון או לסמן את האפשרות הגן על אובייקט מפני מחיקה בשוגג בכרטיסיה אובייקט.

ADUC: חיבור תחום ממחשב קבוצת עבודה?

אם ברצונך להתחבר לבקר תחום ממחשב מחוץ לתחום שלך (מחשב קבוצת עבודה) באמצעות ADUC, בצע את ההוראות הבאות:

  1. פתח את שורת הפקודה והפעל את מסוף mmc כמשתמש אחר:

    runas /netonly /user:a-d\jsmith mmc

  2. במסוף MMC הריק, בחר קובץ->הוספה/הסרה של יישום Snap-In;

  3. העבר את יישום ה- Snap-in 'משתמשים ומחשבים של Active Directory' ללוח הימני ולחץ על הוסף;

  4. כדי להתחבר לתחום, לחץ על בסיס הקונסולה ובחר שנה תחום. הזן את שם התחום.

לאחר מכן, מסוף ADUC מתחבר לבקר התחום, מקבל ומציג את מבנה הגורם המכיל (OU) של תחום Active Directory.