Weboldal keresés

Az Active Directory felhasználók és számítógépek (ADUC) telepítése

Az Active Directory felhasználók és számítógépek (ADUC) konzolja az Active Directory kezelésére szolgál. Alapértelmezés szerint telepítve van egy tartományvezérlőre, de telepítheti az ADUC-t más kiszolgálókra és számítógépekre is.

Az ADUC a Remote Server Administration Tools (RSAT) része, amely lehetővé teszi a szükséges felügyeleti konzol egyszerű, néhány kattintással történő telepítését. Ez lehetővé teszi például az Active Directory kezelését a saját Windows 11-es munkaállomásáról.

Ebben a cikkben megvizsgáljuk, hogyan telepítsünk Active Directory-felhasználókat és számítógépeket más kiszolgálókra, és hogyan telepítsük az ADUC-t az RSAT-eszközök segítségével Windows 10 és 11 rendszeren. Megnézünk néhány alapvető funkciót is, és van időm spórolási tipp neked!

Telepítse az Active Directory felhasználókat és számítógépeket

Tartományvezérlő telepítésekor alapértelmezés szerint a rendszer hozzáadja az Active Directory felhasználók és számítógépek konzolt. De valószínűleg nem szeretne minden ügyfélszolgálati technikusnak hozzáférést adni a tartományvezérlőhöz, hogy például csak új felhasználót hozzon létre vagy állítson vissza egy jelszót.

Az ADUC konzolt bármely tagszerverre, sőt Windows 10-re és 11-re is telepíthetjük. Windows 10 vagy 11 használatakor meg kell győződnie arról, hogy Professional vagy Enterprise kiadást használ. Az otthoni verzió természetesen nem támogatott, mert nem csatlakozhat egy domainhez.

Az Active Directory felhasználók és számítógépek konzoljának telepítéséhez hozzáadjuk az RSAT funkciót, amely a Remote Server Administration Tool rövidítése. Az RSAT összesen 27 eszközből létezik, de csak a következő eszközöket fogjuk telepíteni:

  • Active Directory felhasználók és számítógépek (ADUC) - Felhasználói és számítógépes objektumok kezelése és létrehozása az Active Directoryban

  • PowerShell Active Directory modul - lehetővé teszi a PowerShell használatát az Active Directory kezeléséhez

  • Active Directory Domains and Trusts - Trösztök létrehozása és kezelése tartományok és erdők között

  • Active Directory webhelyek és szolgáltatások - webhelyek és szolgáltatások kezelésére szolgál

  • ADSI szerkesztés - Lehetővé teszi az AD-objektumok attribútumszintű módosítását

  • Active Directory felügyeleti központ - Az AD kezeléséhez használt PowerShell-parancsok előzményeinek megtekintése. Konfigurálja a jelszóházirendeket, és tekintse meg az AD Trash-t

Telepítse az ADUC-t Windows Serverre

Az ADUC konzol Windows Serverhez adásához a Kiszolgálókezelőt fogjuk használni.

  1. Nyissa meg a Szerverkezelőt (megtalálhatja a Start menüben vagy a tálcán)

  2. Kattintson a Kezelés> Szerepek és funkciók hozzáadása lehetőségre

  1. Kattintson a Tovább (4x) gombra, amíg el nem éri a Funkciók lehetőséget.

  2. Bontsa ki a Távoli szerveradminisztrációs eszközöket

  3. Bontsa ki a Szerepkör-felügyeleti eszközök és az AD DS és AD LDS eszközök elemet.

  4. Válassza az AD DS Tools lehetőséget, és javaslom az Active Directory modul telepítését a PowerShellhez is.

  1. Kattintson és Telepítés gombra az ADUC eszköz telepítéséhez.

Az új funkció telepítése egy-két percig tart. Ha elkészült, megtalálja az Active Directory felhasználói és számítógépek konzolját a Windows felügyeleti eszközök alatti start menüben.

Active Directory felhasználók és számítógépek Windows 11 rendszeren

Az Active Directory kezelésére a Windows 10 vagy 11 rendszert is használhatja. Így nem kell minden alkalommal bejelentkeznie a Domain Controllerbe, amikor például felhasználói objektumot kell létrehoznia vagy módosítania.

Ha Windows 11 rendszerből szeretné kezelni hirdetését, telepítenie kell az ADUC-t az RSAT-eszközök segítségével. Csakúgy, mint egy szerveren, ez is egy olyan funkció, amelyet könnyen hozzáadhatunk.

  1. Kattintson a jobb gombbal a Start elemre, és nyissa meg a Beállítások lehetőséget

  2. Nyissa meg az Alkalmazások lehetőséget, és válassza az Opcionális funkciók lehetőséget

  3. Kattintson a Funkciók megtekintése lehetőségre

  1. Keresse meg az RSAT kifejezést

  2. Válassza az RSAT: Active Directory Domain Services and Lightweight… lehetőséget

  3. A funkció telepítéséhez kattintson a Következő és a Telepítés gombra

Az RSAT szolgáltatás telepítése után a Windows 11 Start menüjében megtalálja az Active Directory felhasználók és számítógépek konzolt.

PowerShell használata

Az RSAT eszközöket a PowerShell segítségével is telepíthetjük. A PowerShell használatának előnye, hogy könnyedén hozzáadhatja az eszközöket a távoli szerverekhez, anélkül, hogy minden egyes eszközre be kellene jelentkeznie.

Az ADUC eszközök telepítéséhez Windows 11 rendszeren PowerShell segítségével a következő parancsot használhatja:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

A telepítést a következőkkel ellenőrizheti:

Get-WindowsCapability -Name "Rsat.ActiveDirectory*" -Online | Select-Object -Property DisplayName, State

# Result
DisplayName                                                                         State
-----------                                                                         -----
RSAT: Active Directory Domain Services and Lightweight Directory Services Tools Installed

Az ADUC eszközök telepítéséhez a Windows Server rendszeren a PowerShell segítségével a következő PowerShell-parancs használható:

Install-WindowsFeature RSAT-AD-PowerShell

Az Active Directory felhasználó és számítógépek használata

Az ADUC-t elsősorban felhasználói fiókok, számítógépes objektumok, csoporttagság és jelszavak visszaállítására használják és kezelik. Kis környezetekben ezeket a feladatokat gyakran egyetlen IT-tag végzi el, de minél nagyobb a környezet, annál inkább szeretne korlátozott szerepkörrel és delegációval dolgozni.

Vessünk egy pillantást ezeknek a feladatoknak a végrehajtására az ADUC-ban.

Felhasználói fiók létrehozása

Az új felhasználó létrehozása az egyik gyakori feladat, amelyet az Active Directory felhasználók és számítógépek között végezhet. Először navigáljon ahhoz a szervezeti egységhez vagy tárolóhoz, ahol létre szeretné hozni az új felhasználói fiókot.

  1. Kattintson a jobb gombbal a tárolóra vagy szervezeti egységre, és válassza az Új > Felhasználó lehetőséget.

  1. Adja meg az összes adatot az Új objektum - Felhasználó párbeszédpanelen, például a nevet és a bejelentkezési nevet.

  2. A következő képernyőn adjon meg egy jelszót. A legjobb gyakorlat az, hogybeállít egy ideiglenes jelszót, és engedélyezi a „A felhasználónak a következő bejelentkezéskor jelszót kell változtatnia” lehetőséget. Így a felhasználó olyan erős jelszót állíthat be, amelyet csak ő tud.

  1. A felhasználó létrehozásához kattintson a Tovább és a Befejezés gombra.

A felhasználói fiók most létrejött, de Ön gyakran még nem fejezte be. Ha megnyitja az újonnan létrehozott felhasználói objektumot, látni fogja, hogy további információkat adhat meg a felhasználóról, például elérhetőségeket és munkakört.

Ezenkívül gyakran bizonyos csoportok tagjává kell tennie a felhasználót, hogy a felhasználó hozzáférjen az összes szükséges erőforráshoz.

Új felhasználó létrehozásának egyszerűbb módja gyakran egy meglévő felhasználó másolása. Így az összes csoporttagság, és például a cég címadatai is átmásolódnak az új felhasználóhoz.

Fiókok alaphelyzetbe állítása, engedélyezése és letiltása

Ha egy felhasználó több mint ötször rossz jelszót ad meg, a fiókot az Active Directory blokkolhatja. Egyszerűen engedélyezhetjük vagy letilthatjuk a fiókot, ha megnyitjuk a felhasználói objektum helyi menüjét az ADUC-ban.

  • Kattintson a jobb gombbal a felhasználóra

  • Válassza a Fiók engedélyezése lehetőséget

Ugyanez a módszer használható fiók letiltására vagy jelszó visszaállítására is. Ez utóbbinál új ideiglenes jelszót kell megadni a felhasználónak.

Collums hozzáadása

Alapértelmezés szerint az Active Directory felhasználók és számítógépek csak a felhasználó nevét, objektumtípusát és leírását jelenítik meg. Hasznos lehet azonban további oszlopok hozzáadása az áttekintéshez. Például az áttekintésben megjelenítheti a felhasználó osztályát, beosztását vagy telefonszámát.

Így nem kell minden használatot megnyitnia, ha csak bizonyos információkat szeretne ellenőrizni vagy ellenőrizni.

Az oszlop módosításához kattintson a Nézet > Oszlopok hozzáadása/eltávolítása lehetőségre, és válassza ki a felvenni kívánt oszlopokat.

Speciális tulajdonságok megjelenítése

Alapértelmezés szerint az ADUC megmutatja az alapvető tárolókat és az objektumok tulajdonságait. A legtöbb esetben ez elegendő, de bizonyos esetekben módosítania kell bizonyos attribútumokat. Például, ha be kell állítania a proxyAddresses attribútumot.

Az összes tulajdonság és tároló megtekintéséhez engedélyeznie kell a Speciális funkciókat az ADUC-ban. Kattintson a Nézet > Speciális funkciók lehetőségre az engedélyezéséhez.

Delegált hozzáférés beállítása

A delegált hozzáférés lehetővé teszi, hogy engedélyt adjon a felhasználóknak vagy csoportoknak a felhasználók, számítógépek, csoportok vagy egyéb objektumok meghatározott halmazának kezelésére az Active Directoryban.

Például két webhelyünk van az Active Directoryban: Amszterdam és Olso. Csak az oslói informatikusoknak akarunk hozzáférést biztosítani Osló AD objektumaihoz.

  1. Kattintson jobb gombbal arra a szervezeti egységre , amelyhez delegált hozzáférést szeretne adni

  2. Válassza a Delegált vezérlés lehetőséget

  3. Kattintson a Tovább, Adja hozzá a felhasználó(ka)t vagy biztonsági csoporthoz, amelyhez hozzáférést szeretne adni, majd kattintson a Tovább gombra.

  1. Válassza ki a megadni kívánt engedélyeket, például csak a felhasználói jelszavak visszaállítását, vagy teljes hozzáférést fiókok létrehozásához és törléséhez. Szükség esetén egyéni feladatokat is létrehozhat.

  1. Miután kiválasztotta az engedélyeket, kattintson a Tovább és a Befejezés gombra az engedélyek hozzárendeléséhez.

Tárgyak keresése

Nagyobb környezetekben néha nehéz lehet megtalálni az adott számítógépet vagy felhasználót. Ahelyett, hogy az összes szervezeti egységre vagy tárolóra kattintana, használhatja az Active Directory felhasználók és számítógépek keresési funkcióját is a gyors megtaláláshoz.

A keresési funkció a kiválasztott tárolótól vagy szervezeti egységtől lefelé működik. Tehát ha az alapértelmezett Users tárolót választja, akkor csak a felhasználók között fog keresni.

Én személy szerint mindig domain szinten keresek. Ehhez egyszerűen kattintson a jobb gombbal a domain nevére (1), és válassza a Keresés lehetőséget.

A Keresés párbeszédpanelen ki kell választania, hogy mit keres (2). Alapértelmezés szerint a Felhasználók, Névjegyek és Csoportok vannak kiválasztva. De kereshet például számítógépekre, nyomtatókra vagy szervezeti egységekre is.

Írja be a keresett nevet vagy annak egy részét, majd kattintson a Keresés most lehetőségre

Használhatja a Speciális keresés opciót is, amely lehetővé teszi több keresési feltétel megadását. Például megtaláljuk az összes olyan munkavállalót, aki meghatározott beosztással rendelkezik:

Lekérdezések használata

Az Active Directory felhasználók és számítógépek mentett lekérdezései gyakran figyelmen kívül hagyják, és nagyon hasznosak. Lehetővé teszi egyéni keresési lekérdezések létrehozását az Active Directoryban, és azok mentését.

Használhat néhány beépített lekérdezést, használhatja a speciális keresési funkciókat, vagy akár saját LDAP-lekérdezést is létrehozhat a keresési mappákhoz.

Egy egyszerű példa létrehozására az Inaktív fiókok lekérdezések:

  1. Kattintson a jobb gombbal a Mentett lekérdezések elemre, és válassza az Új > Lekérdezés lehetőséget.

  2. Adjon meg egy nevet (így fog megjelenni az oldalsávon)

  3. Válassza ki azt a mappát , amelyben futtatni szeretné a lekérdezést, például a felhasználókat

  4. Kattintson a Lekérdezés meghatározása lehetőségre

  1. Válassza ki az utolsó bejelentkezés óta eltelt napokat, és állítsa be például 30 napra.

  2. Kattintson az OK (kétszer) gombra a keresési lekérdezés létrehozásához és az eredmények megtekintéséhez.

Becsomagolás

Az Active Directory felhasználók és számítógépek számítógépére történő telepítésével egyszerűen kezelheti Active Directoryját anélkül, hogy minden alkalommal be kellene jelentkeznie a tartományvezérlőbe.

Ha nem sokat használja a PowerShellt, akkor saját gyűjtemény létrehozásához próbálja ki a Mentett lekérdezések funkciót. Ezek valóban időt takaríthatnak meg a napi munkában.

Remélem, hasznosnak találta ezt a cikket, ha bármilyen kérdése van, csak írjon megjegyzést alább.

Kapcsolódó cikkek