Један од најпрактичнијих и најкориснијих алата за све оне који подржавају или управљају серверима са Виндовс Сервер 2012 или Виндовс Сервер 2016 су неоспорно корисници и рачунари активног именика јер одатле имамо потпуно управљање свим корисницима у организацији и контролу над клијентским рачунарима у домену. Поред овог административног алата у Виндовс серверу, можемо инсталирати и кориснике Виндовс 10 Ацтиве Дирецтори и рачунаре и управљати нашом мрежом.
То је врло практичан алат који нам, као администраторима, омогућава да извршавамо више управљачких задатака на елементима који чине ИТ структуру у компанији. Унутар структуре Ацтиве Дирецтори можемо пронаћи корисне алате за управљање различитим елементима који се налазе унутар инфраструктуре домена. Ово не дозвољава потпуну контролу и на тај начин персонализује и контролише све што се дешава са корисницима, групама, тимовима …
Шта је Ацтиве ДирецториАцтиве Дирецтори или Ацтиве Дирецтори је алат који је створио Мицрософт и који нам омогућава управљање корисницима и рачунарима, као и директоријумима унутар исте мреже. Преко овог активног директоријума Виндовс 10 можемо управљати елементима на општи начин, као што су групе или корисници, бити у могућности да их креирамо или управљамо њиховим политикама приватности. Стога, ако имамо алатку Ацтиве Дирецтори на мрежи, можемо управљати свим врстама објеката унутар њих и конфигурирати њихове политике одједном, а не појединачно. Унутар овог Ацтиве Дирецтори -а имат ћемо корисника с одређеном конфигурацијом и који ће бити унутар групе са посебном приватношћу.
Оно што многи до данас не знају је да постоји могућност инсталирања алата у Виндовс 10 који нам даје могућност даљинског управљања нашим серверима: РСАТ. Научићемо како да га инсталирамо и конфигуришемо у систему Виндовс 10.
Шта је РСАТРСАТ (Ремоте Сервер Администратион Тоолс - Ремоте Сервер Администратион Тоолс) је бесплатан алат који је развио Мицрософт и омогућава ИТ особљу да даљински контролише и управља својим серверима, избегавајући путне и административне трошкове. Када користимо овај алат, при руци ћемо имати следеће помоћне програме:
- Администратор сервера.
- Виндовс ПоверСхелл цмдлети за управљање параметрима сервера.
- Додаци ММЦ (Мицрософт Манагемент Цонсоле).
- Администрацијске конзоле.
- Алати командне линије за управљање улогама и функцијама.
Да бисмо инсталирали РСАТ, морамо имати Виндовс 10 Про, Ентерприсе или Едуцатион. РСАТ се може преузети на жељеном језику са следеће везе:
Шта су корисници и рачунари активног именикаОвај услужни програм надопуњује Мицрософт конзолу или ММЦ који администраторима и корисницима који имају приступ серверу омогућавају обављање више задатака управљања и контроле над елементима структуре, попут рачунара и корисника.
Овај ММЦ додатак се инсталира када промовишемо сервер у Контролер домена и захваљујући њему можемо да извршимо следеће задатке:
Управљајте групамаПомоћу овог додатка можемо креирати, уређивати и брисати групе из активног директоријума.
Управљајте корисницимаЗахваљујући овом додатку имамо могућност извршавања више задатака над корисницима, попут стварања нових корисника, уређивања постојећих, брисања корисника домена, додељивања посебних дозвола, додавања или уклањања корисника из одређених група итд.
Управљајте тимовимаОво је још једна од опција коју нуди овај додатак јер нам омогућава контролу над клијентским рачунарима, додавање или уклањање рачунара, конфигурисање њихових параметара, слање порука итд.
Управљајте доменимаПомоћу корисника и рачунара Ацтиве Дирецтори можемо управљати једним или више домена, успостављати њихове функционалне нивое, уређивати њихове параметре итд.
Управљајте организационим јединицамаМожемо креирати, уређивати и брисати организационе јединице како бисмо имали дефинисанији редослед у структури активног директоријума.
Као што видимо, то је врло практичан алат са широким дометом у управљању серверима. Не пропустите овај водич да бисте боље видели кораке потребне за рад и инсталацију Виндовс 10 Ацтиве Дирецтори и инсталирање корисника и рачунара активног именика у систему Виндовс 10.
1. Инсталирајте Ацтиве Дирецтори Виндовс 10
Корак 1
У тренутку извршавања РСАТ датотеке коју смо преузели, видећемо следећу поруку у тренутку извршења:
Корак 2
Кликните на дугме Да и видећемо следећи прозор у коме ће бити потребно прихватити услове лиценцирања:
Корак 3
Притисните У реду и процес инсталирања РСАТ -а ће започети у систему Виндовс 10. Процес траје између 10 и 15 минута
Корак 4
Када се процес заврши, биће потребно поново покренути рачунар да би се примениле промене.
2. Активирајте Ацтиве Дирецтори Виндовс 10
Чим се процес инсталирања РСАТ -а заврши и рачунар се поново покрене, биће потребно омогућити ову функцију у систему Виндовс 10.
Корак 1
За ово идемо на контролну таблу и бирамо опцију „Деинсталирај програм“ која се налази у пољу „Програми“ и видећемо следеће:
ЕНЛАРГЕ
Корак 2
Тамо кликнемо на опцију „Активирај или деактивирај Виндовс функције“ која се налази са леве стране, а у приказаном прозору лоцирамо ред „Алати за удаљену администрацију сервера“.
Корак 3
Ту проширујемо опцију „Алати за администрацију улога“ и унутар ње проширујемо опције „АД ДС и АД ЛДС алати“ и проверавамо да ли су сви оквири активни. Морамо се уверити да је поље "АД ДС Тоолс" активно. Овим верификацијама кликнемо на дугме Прихвати.
Корак 4
Да бисмо проверили исправну инсталацију корисника и рачунара Ацтиве Дирецтори, идемо на следећу путању:
- Контролна табла
- Сигурносни систем
- Алати за управљање
Корак 5
Тамо тражимо одговарајућу допуну:
ЕНЛАРГЕ
Корак 6
Када покренемо овај услужни програм, имат ћемо приступ "Корисници и рачунари активног именика" и одатле ћемо управљати свим потребним параметрима.
ЕНЛАРГЕ
3. Направите групу у активном директоријуму Виндовс 10
Видећемо потребне кораке за стварање групе у оквиру Ацтиве Дирецтори -а
Корак 1
Прво што ћемо учинити је да отворимо наш Виндовс ПоверСхелл терминал на један од ових начина:
Корак 2
Да бисмо креирали нову групу, мораћемо да употребимо следећу синтаксу команде унутар нашег ПоверСхелл терминала.
Нев -АДГроуп -Наме "Гроуп_Наме" -СамАццоунтНаме Ареа -ГроупЦатегори Гроуп_Типе -ГроупСцопе Глобал -ДисплаиНаме "Назив за приказ" -Пут "Цреатион_Патх" -Опис "Гроуп_Десцриптион"Корак 3
У овом примеру ћемо креирати нову групу под називом "Редакција" која садржи низ параметара као што су тип групе (безбедност), путања итд.
Нев -АДГроуп -Наме "Редаццион" -СамАццоунтНаме Редаццион -ГроупЦатегори Сецурити -ГроупСцопе Глобал -ДисплаиНаме "Редаццион Солветиц" -Патх "ОУ = Редаццион, ДЦ = солутионтиц, ДЦ = цом" -Опис "Групо Редаццион Солветиц"Корак 4
Када унесемо ове параметре, у ПоверСхеллу ћемо имати код сличан овом. Притисните Ентер да бисте га покренули.
ЕНЛАРГЕ
Остављамо вам видео да бисте могли да креирате кориснички налог на контролеру домена Виндовс Сервер 2021-2022.
4. Приказ корисника и рачунара активног именика Виндовс 10
Друга могућност управљања корисницима унутар Ацтиве Дирецтори -а након што га инсталирамо је да видите информације о одређеном кориснику кроз терминал, а не да се ограничимо само на информације које приказује корисничка табла.
Корак 1
Да бисмо видели информације о кориснику, имамо следећу генеричку синтаксу:
Гет -АДУсер Усер_Наме -Пропертиес * 1вишеКорак 2
У овом примеру користећи корисника Солветиц имали бисмо следећу команду:
Гет -АДУсер Солветиц -Својства * 1више
ЕНЛАРГЕ
Корак 3
Видимо да се приказује много информација, као што су датуми истека налога, путања генерисања корисника, његово последње пријављивање, његов ИД, датум креирања лозинке … итд.
ЕНЛАРГЕ
5. Корисници и рачунари активног директоријума Виндовс 10
Унутар Виндовс 10 Ацтиве Дирецтори можемо пронаћи алат под називом „Корисници и рачунари активног именика“ помоћу којег можемо управљати и контролисати различите елементе који се налазе у активном директоријуму. Захваљујући функцијама које овај алат има, можемо обављати различите административне задатке као што су:
Функције „Корисници и рачунари активног именика“
- Извршите контролне задатке над ДА елементима у дефинисаним корисницима и групама.
- Креирајте и управљајте различитим елементима, као што су групе, корисници или тимови.
- Могућност преноса главних операција на ниво домена.
- Креирање контролног рачуна у облику очитавања РОДЦ -а.
Предности „Корисници и рачунари активног именика“Поред задатака и функција које нам овај алат дозвољава, његове предности су различите и у погледу администрације.
- Уређивање привилегија унутар елемената као што су корисници или групе.
- Уклањање елемената домена као што су рачунари или корисници.
- Управљање параметрима контролера према преференцијама.
- Могућност даљинског управљања.
- Креирање и додавање елемената садржају домена.
Можемо видети како је овај додатак практичан алат који ће бити од велике помоћи у различитим задацима управљања сервером. Да бисте боље управљали својим системом, овде вам остављамо како да управљате активним имеником у Виндовс Сервер 2016 и 2021-2022. На овај начин можемо инсталирати Ацтиве Дирецтори у Виндовс 10 и имати административне алате Виндовс 10 Ацтиве Дирецтори са опцијом Корисници и рачунари.
