Windows 7 tools active directory: Установка оснастки Active Directory в Windows 7

Содержание

Установка оснастки Active Directory в Windows 7

В данной статье поговорим о том, как установить оснастки Active Directory в Windows 7. Как вы, наверное, помните, для того, чтобы в Windows XP появилась оснастка Active Directory Users and Computers (сокращенно ADUC), необходимо установить специальный набор утилит от Microsoft – Windows 2003 Admin Pack. В Windows 7 процесс установки консолей управления Active Directory несколько изменился.

Во-первых, Admin Pak теперь стал называться Remote Server Administration Tools (RSAT). Где найти и скачать RSAT для Windows 7 я уже писал. Обратите внимание, что существует несколько версий RSAT для Windows 7: версии будут отличаться в зависимости от разрядности вашей ОС (32 ил 64 –битная Window 7) и установленного Service Pack (скачать RSAT для Windows 7 SP1). Если вы не знаете, какая версия ОС используется у вас, нажмите кнопку Start, щелкните правой кнопочкой мыши по значку «Computer» и выберите «Properties». Окно с версией системы будет выглядеть примерно так:

В поле «System type:» будет указан тип вашей ОС Windows 7. В том случае, если вы используете 32 битную версию Windows 7, необходимо скачать файл, имя которого начинается с «x86…» (сейчас это «x86fre_GRMRSAT_MSU.msu», но имя может измениться). Для пользователей 64-битных систем, необходимо скачать файл, имя которого начинается с «amd64…» (сейчас это «amd64fre_GRMRSATX_MSU.msu») – это пакет подойдет даже в том случае, если вы используете процессор, отличный от AMD 64-bit.

После того, как вы скачаете RSAT для Windows 7, его нужно установить (в принципе это обычное обновление Microsoft KB).

Во-вторых, после установки RSAT в Windows 7, по умолчанию большинство дополнительных функций управления отключены, и оснастку управления Active Directory в Windows 7 нужно активировать вручную.

  1. Перейдите в панель управления Control Panel, выберите раздел Programs.
  2. В разделе Programs and Features, щелкните по ссылке Turn Windows features on or off.
  1. Перейдите в раздел Remote Server Administration Tools > Role Administration Tools, и выберите AD DS and AD LDS Tools.

После этого консоль ADUC и другие оснастки управления AD в Windows 7 появится в панели управления в разделе Administrative Tools.

Активировать оснастку «Active Directory User and Computer» в Windows 7 можно и из командной строки, однако в любом случае придется скачать и установить RSAT.

В командной строке с правами администратора наберите следующие команды, добавляющие оснастки Active Directory:

dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS

dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS-SnapIns

PowerShell и Active Directory | Windows IT Pro/RE

Вскоре после выхода на рынок оболочка PowerShell завоевала репутацию самой популярной платформы автоматизации для системы Windows. Этот продукт доказал свою производительность и гибкость во многих сетях и в сочетании со многими технологиями Windows. Но, к сожалению, когда дело дошло до взаимодействия со службой Active Directory (AD), оказалось, что без предварительной настройки PowerShell 1.0 мог с точки зрения функциональности предложить не так уж много

 

. В сущности, специалисты Microsoft разработали «ускоритель ввода» для интерфейса ADSI — и это, пожалуй, все. Тем, кому нужно было выполнять более сложные задачи, приходилось применять собственные классы. NET, обеспечивающие поддержку AD, а для этого требовались более серьезные навыки, овладевать которыми были готовы далеко не все администраторы. Многие организации обратились к независимым провайдерам, таким как компания Quest Software; по их мнению, разработанная этой компанией оснастка AD PowerShell удовлетворяла всем требованиям.

Но с выходом систем Windows 7 и Windows Server 2008 R2 период ожидания полнофункционального средства поддержки PowerShell AD завершился. Этот продукт разработчики Microsoft оснастили модулем AD и провайдером дисков PowerShell, так что управление службой AD из среды PowerShell осуществляется теперь быстро и просто.

Как получить эти инструменты?

Если установить контроллер домена (DC) Server 2008 R2 посредством добавления роли Active Directory Domain Services в диспетчере Server Manager, модуль AD PowerShell будет инсталлирован по умолчанию. Но если вы хотите установить этот модуль (а ведь любой модуль есть не более чем коллекция команд PowerShell, провайдеров, сценариев и т. д.) на рабочей станции Windows 7, нужно будет установить средства удаленного администрирования сервера Remote Server Administration Tools (RSAT), которые можно загрузить со страницы Microsoft Remote Server Administration Tools for Windows 7 (www.microsoft.com/downloads/details.aspx?FamilyID=7D2F6AD7-656B-4313?A005-4E344E43997D).

После установки набора средств RSAT откройте оснастку Programs and Features панели управления, выберите пункт Turn Windows features on or off и прокручивайте список до тех пор, пока не дойдете до узла RSAT. Раскройте этот узел, и вы увидите узел Active Directory Module for Windows PowerShell, показанный на экране 1. Установите флажок и нажмите кнопку ОК, в результате чего модуль будет добавлен.

 

Экран 1. Добавление модуля AD PowerShell в Windows 7

После установки модуля можно либо запустить Active Directory Module for Windows PowerShell из меню Start и далее Program, Administrative Tools, либо без труда добавить его к существующему сеансу PowerShell, введя с клавиатуры следующую команду:

Import-module ActiveDirectory

После короткого информационного сообщения на экране вновь появится окно командной строки, и вы сможете воспользоваться всеми средствами, которыми располагают PowerShell и AD. Но, перед тем как мы начнем работать с модулем AD PowerShell, позвольте мне сделать важное сообщение. В отличие от всех ранее выпущенных продуктов, обеспечивающих автоматизацию службы AD с помощью средств PowerShell, этот новый модуль будет функционировать лишь в том случае, если в соответствующем домене будет находиться по крайней мере один DC, на котором выполняются новые веб-службы AD, Active Directory Web Services (ADWS). Эти службы по умолчанию устанавливаются на контроллерах доменов Server 2008 R2, но, чтобы иметь возможность работать с модулем, понадобится установить на контроллерах доменов Windows Server 2003 или Server 2008 специальный дополнительный компонент. Если в вашем домене нет сервера ADWS, при попытке импорта в PowerShell модуля AD система сообщит вам об ошибке. Кстати, если говорить о службах ADWS и вообще о командах PowerShell, любопытно отметить, что в ходе обмена данными с AD они не пользуются протоколом LDAP. При взаимодействии со службой AD они задействуют протоколы на базе веб-служб XML. Этим новые службы существенно отличаются от всех ранее выпускавшихся наборов инструментов для работы с AD; будет интересно проследить, намерена ли Microsoft по-прежнему развивать эту тенденцию в новых версиях средств управления AD. Отметим, что если вы установите службы ADWS на контроллере домена, который функционирует под управлением операционной системы, отличной от Server 2008 R2, то сможете по-прежнему управлять этими серверами с помощью обычных инструментов на базе LDAP, таких как Active Directory Users and Computers.

Работа с составными командами

Итак, вы установили составные команды и запустили контроллер домена со службами ADWS. Теперь вы готовы исследовать весь потенциал продукта PowerShell for AD.

Microsoft поставляет два основных инструмента для автоматизации среды AD с помощью оболочки PowerShell. Первый инструмент — набор команд, позволяющий решать широкий диапазон задач от поиска объектов AD до создания учетных записей компьютеров и модификации учетных записей пользователей. Второй инструмент — провайдер PowerShell drive provider for AD; он позволяет перемещаться по AD как по файловой системе. Этот компонент может быть мощным средством интерактивного воздействия; я покажу вам несколько изящных трюков, которые администратор может проделывать с его помощью в среде AD.

Начнем с некоторых команд AD. Если вы хотите познакомиться со всеми представленными в модуле AD PowerShell командами, имеющими отношение к AD, откройте окно PowerShell и введите следующий код:

get-command -module ActiveDirectory

В результате будет возвращен список из 76 команд, входящих в состав модуля AD. В нем представлены команды с «говорящими» именами, такие как Get-ADGroupMember (для считывания членов групп) и New-ADComputer (для добавления в домен учетных записей компьютеров). Давайте посмотрим, как можно использовать некоторые из этих команд. Допустим, вы хотите быстро считать список членов группы Marketing Users, размещенной в вашем домене. Эта задача с легкостью решается с помощью следующей команды:

get-ADGroupMember -identity "Marketing
   Users"

Параметр identity часто используется в различных частях команды AD для ссылки на тот или иной объект AD. Этот параметр может принимать форму отличительного имени (например, DC=cpandl, DC=com), GUID объекта, SID или samAccountName. Еще одна мощная функция PowerShell, а также рассматриваемых команд AD обеспечивает возможность пересылки выходных данных одной команды другой команде. Предположим, к примеру, что вы хотите найти в каталоге AD некий объект пользователя, а затем отключить его. Вы знаете, что параметру samAccount-Name данного пользователя присвоено значение kmyer, и поэтому решить поставленную задачу можно с помощью двух команд:

get-ADUser -identity kmyer |
   Set-ADUser -enabled $false

В данном примере мы задействуем команду get-ADUser для поиска учетной записи пользователя, чьему параметру samAccountName присвоено значение kmyer. Обнаружив данный объект пользователя, мы направляем его команде Set-ADUser и передаем при этом его параметр «enabled» с флагом PowerShell $false; это означает, что мы хотим отключить данную учетную запись.

Приведенный выше несложный пример иллюстрирует мощь и простоту команд PowerShell и AD. Рассматриваемый модуль содержит целых 76 команд, а значит, с помощью данной функции можно решить гораздо более широкий круг задач. Рассмотрим еще одно достойное внимания средство, реализованное в этом модуле, — Active Directory PowerShell drive provider.

Active Directory PowerShell Drive Provider

Что такое PowerShell drive provider? В PowerShell реализована концепция управления ресурсами, в которой последние рассматриваются, как если бы они были томами диска. Известно, что компакт-диск можно представить как папку с файлами. Подобным же образом диски PowerShell дают нам возможность перемещаться с одного типа ресурсов на другой. Например, в версии PowerShell 1.0 разработчики Microsoft реализовали провайдер хранилища PowerShell для реестра, так что пользователи могут трактовать разделы и значения реестра как папки и файлы. Каталоги PowerShell можно преобразовать в раздел HKEY_LOCAL_MACHINE и далее перемещаться по разделам, добавляя и удаляя разделы и значения с помощью команд, подобных тем, которые используются при работе с файловой системой. Наряду с командами специалисты Microsoft создали компонент PowerShell drive provider for AD. Этот провайдер PowerShell дает возможность работать с иерархической системой AD как с файловой системой. Чтобы воспользоваться этой функцией, запустите PowerShell с загруженным модулем AD. После этого введите с клавиатуры код

cd AD:

Подсказка с меткой диска изменится; теперь в ней будет отображаться имя нового диска, с которого вы работаете. Если в этом окне вы введете команду DIR, то получите список всех разделов внутри текущего леса AD. Допустим, вы хотите перейти в домен AD и создать новую организационную единицу (OU). Из контекста дисков AD: верхнего уровня введите код:

cd "DC=cpandl, DC=com"

Замените DC=cpandl, DC=com вашим именем домена AD.

Допустим, теперь мы хотим создать новую организационную единицу HR внутри контейнера Marketing. Чтобы перейти в папку Marketing, введите код

cd "OU=Marketing"

Наконец, для создания HR в контейнере Marketing введите с клавиатуры

md "OU=HR"

Как видите, все очень просто. На экране 2 показаны результаты работы этих команд.

 

Экран 2. Создание OU с помощью провайдера дисков PowerShell

Разумеется, с помощью диска AD PowerShell можно сделать гораздо больше; рассмотренный пример — всего лишь верхушка айсберга. Используя данный метод, можно решить в AD почти все задачи, которые существуют внутри файловой системы. Кроме того, включая в сценарии команды диска PowerShell, вы можете продолжить процесс автоматизации AD.

Рационализируем процесс управления AD

Я лишь весьма поверхностно затронул вопрос о том, что именно вы можете сделать в AD средствами PowerShell. Наряду с составными командами и провайдером AD в вашем распоряжении оказывается новый набор методов управления ресурсами AD в операционных системах Windows 7 и Server 2008 R2. Я настоятельно рекомендую читателям выделить время для работы с этим новым модулем. Вы получите ценную информацию, которая поможет упростить процесс управления ресурсами AD.

Даррен Мар-Элиа ([email protected]) — внештатный редактор Windows IT Pro, главный инженер и основатель компании SDM Software. Ведет сайт, посвященный проблемам групповых политик (www.gpoguy.com), и является соавтором книги Microsoft Windows Group Policy Guide

Установка пользователей и компьютеров Active Directory в Windows 7 и Windows10

Раскрытие информации : Некоторые ссылки на этом сайте являются партнерскими ссылками, что означает, что если вы нажмете на одну из ссылок и купите товар, я могу получить комиссию. Однако все мнения являются моими собственными.

Пользователи и компьютеры Active Directory (ADUC) — это инструмент или его можно назвать оснасткой консоли управления Microsoft, которая помогает управлять Active Directory путем создания объектов, перемещения объектов между подразделениями и удаления объектов.

Он позволяет вам контролировать такие объекты, как пользователи и компьютеры, организационные единицы (OU) и их атрибуты. Вы можете использовать его только для перемещения объектов внутри домена, а не в другие домены.

ADUC — единственный инструмент, позволяющий перемещать учетные записи с помощью графического интерфейса. Впервые он был представлен в Windows Server 2000 как базовый инструмент управления Active Directory .

Содержание

  • Установка Active Directory в Windows 7 – пошаговая инструкция
    • Шаги по установке инструмента «Пользователи и компьютеры Active Directory» в Windows 7
    • Включить центр администрирования Active Directory
  • Установить инструменты RSAT Active Directory в Windows 10/8 1809
    • Шаги по установке RSAT Active Directory Windows 10
  • Пользователи и компьютеры Active Directory в Windows 10 / 8 1803 или более ранней версии
    • Установка пользователей и компьютеров Active Directory в Windows 10 — шаг за шагом
    • Включите Центр администрирования Active Directory для «Средства удаленного администрирования сервера» в Windows 10
      • Действия, если нет параметров для «Средства удаленного администрирования сервера» в Windows 10:
      • Пользователи и компьютеры Active Directory Заключение:

    Установка Active Directory в Windows 7 – шаг за шагом

    Инструменты Active Directory по умолчанию недоступны в ОС Windows. Таким образом, вам необходимо установить его, вручную загрузив обновленный пакет на официальном сайте Microsoft.

    Шаги по установке инструмента «Пользователи и компьютеры Active Directory» в Windows 7

    Установите и добавьте пользователей Active Directory и компьютерные инструменты в Windows 7, выполнив следующие действия:

    Шаг 1: Перейдите по официальной ссылке Microsoft — https://www.microsoft.com/en-AU /download/details.aspx?id=7887 .

    Шаг 2: Нажмите кнопку «Загрузить» в разделе «Средства удаленного администрирования сервера для Windows 7 с пакетом обновления 1 (SP10)».

    Шаг 3: Для этого шага необходимо знать тип вашей системы. Если вы не знаете, перейдите в «Пуск» -> щелкните правой кнопкой мыши вкладку «Компьютер», а затем нажмите «Свойства», чтобы узнать тип вашей системы. Затем решите, какой пакет загрузить: x64 (64-разрядная версия) или x86 (32-разрядная версия).

    Шаг 4: Выберите подходящий пакет каталогов и нажмите кнопку «Далее».

    Шаг 5: Он будет загружен, после чего запустите установленную программу установки.

    Шаг 6: Нажмите «Да», когда появится вопрос «Вы уверены, что хотите загрузить пакет».

    Шаг 7: Нажмите на «Я принимаю» на условиях.

    Шаг 8: Нажмите кнопку «Закрыть» после завершения установки.

    Шаг 9: Включите функции, перейдя в Панель управления -> Программы и компоненты -> Настройка параметров компьютера.

    Шаг 10: Во всплывающем окне «Функции Windows» найдите «Инструменты удаленного администрирования сервера» и разверните его.

    Шаг 11: Перейти к роли Средства администрирования -> Инструменты AD DS и AD LDS -> Инструменты AD DS.

    Включить центр администрирования Active Directory

    Шаг 12: Щелкните Центр администрирования Active Directory .

    Шаг 13: Наконец, нажмите OK, и система сохранит ваши изменения.

    Шаг 14: Еще раз перезагрузите систему Windows 7.

    Установить средства RSAT Active Directory в Windows 10/8 1809

    Если ваша система — Windows 10 1809 или выше, RSAT не поддерживается установщиком Microsoft, поскольку он там уже присутствует. Чтобы установить активный каталог RSAT в Windows 10 или 8, вам просто нужно включить RSAT Active Directory Tools .

    Шаги по установке RSAT Active Directory Windows 10

    Ниже приведены подробные шаги, которые вы можете выполнить, чтобы включить инструменты каталога RSAT в Windows 10:  

    Шаг 1: Перейти в меню «Пуск» в системе Windows 10.

    Шаг 2: Выберите «Настройки -> Приложения -> Управление дополнительными функциями -> Добавить функцию».

    Шаг 3: Найдите параметр «RSAT: Active Directory Domain Services and Lightweight Directory Tools».

    Шаг 4: «Установите» его, и иногда эта новая функция будет обновляться.

    Шаг 5: Через некоторое время он появится в меню Пуск -> Windows Администрирование ».

    Пользователи Active Directory и компьютерные инструменты в Windows 10/8 1803 или более ранней версии

    Системы Windows 10/8 не поддерживают эту функцию и поэтому требуют загрузки и установки инструмента пользователей и компьютеров Active Directory. Для установки Active Directory разрешены только системы Windows 10 Professional и Enterprise.

    Ваш Netflix не работает? Прочтите этот пост и узнайте, как легко исправить ошибку M7111-1931-404 Netflix.

    Установка пользователей и компьютеров Active Directory Windows 10 — шаг за шагом

    Выполните шаги, чтобы установить пользователей Active Directory и компьютерные инструменты в Windows 10/8 или любой более ранней версии.

    Шаг 1: Перейдите на официальную страницу ссылок Microsoft: https://www.microsoft.com/en-us/download/details.aspx?id=45520 и нажмите «Загрузить» в разделе «Удаленное Средства администрирования сервера» для Windows 10. 

    Шаг 2: Проверьте тип системы (32-битная/64-битная) и отметьте подходящий пакет.

    Шаг 3: При нажатии Далее начнется загрузка.

    Шаг 4: Найдите папку загрузки в активном каталоге и запустите установку.

    Шаг 5: Нажмите «Да», когда будет предложено подтвердить «автономный установщик обновлений Windows».

    Включить центр администрирования Active Directory

    Шаг 6: Аналогичным образом установите пакеты в вашей системе Windows 10/8. Затем включите функцию Центра администрирования Active Directory.

    Шаг 7: Затем перейдите в Панель управления -> Программы -> Программы и компоненты -> Включение или отключение компонентов Windows.

    Шаг 8: Затем разверните Инструменты администрирования ролей и проверьте Инструменты AD DS.

    Шаг 9: Наконец, перезагрузите систему.

    Нет параметра для «Средства удаленного администрирования сервера» в Windows 10

    Действия, если нет параметров для «Средства удаленного администрирования сервера» в Windows 10:

    Выполните следующие действия, если в компонентах Windows нет параметра «Удаленный сервер». Инструменты администрирования».

    Шаг 1: Выполните шаги с 1 по 9, как описано выше.

    Шаг 2: В разделе «Включение или отключение компонентов Windows» выберите «Службы Active Directory облегченного доступа к каталогам» и нажмите «ОК».

    Шаг 3: Теперь Windows будет обновлена ​​с учетом новых изменений.

    Шаг 4: Затем перейдите в меню «Пуск» для «Active Directory» и установите флажок «Active Directory Users and Computers». Там будет указано, что пакет успешно установлен и включен.

    Пользователи и компьютеры Active Directory Заключение:

    Приведенные выше шаги помогут установить или включить Инструмент Active Directory . Понятно, что ADUC помогает выполнять большинство обязанностей. Он позволяет управлять и сбрасывать пароли, роли сервера FSMO, разблокировать пользователей, изменять членство в группах и т. д.

    AD — это инструмент каталога, который авторизует и аутентифицирует всех пользователей и компьютеры в сети доменного типа Windows.

    Как установить инструменты Active Directory для пользователей и компьютеров в Windows 7?

    13 марта 2018 г.
    |

    более 2 минут

    Пользователи и компьютеры Active Directory — это стандартная функция Microsoft Windows Server. С его помощью можно управлять получателями: другими словами, этот инструмент позволяет добавлять пользователей в вашу сеть, а также другие компьютеры. Вы сможете создавать группы и управлять своими общими устройствами, такими как принтеры. Этот инструмент создает сеть компьютеров, использующих один и тот же домен, поэтому вы можете настроить и контролировать свой компьютер, используя доступ из другого места. Это руководство поможет вам понять, как установить Active Directory Users and Computers в Windows 7.

    Шаг 1. Перейдите на веб-сайт Microsoft и загрузите пакет для компонента Microsoft Windows Server.

    Выберите пакет, разработанный для вашей системы, который может быть 32-разрядным или 64-разрядным. Чтобы узнать, какая версия Windows у вас установлена, вам нужно пройти по следующему пути: меню «Пуск» > «Все программы» > «Стандартные» > папка «Системные инструменты». В папке «Системные инструменты» выберите параметр «Информация о системе», и в столбце значений будет ответ.

    Шаг 2. Установите пакет обновления.

    Для этого следуйте этим инструкциям:

    1. После того, как вы загрузили пакет и открыли его, вы получите сообщение, объясняющее, что вы действительно можете его установить. Нажмите Да.
    2. Вы получите окно со всеми условиями соглашения.
    3. Вы должны принять это, чтобы продолжить.
    4. Начнется установка, и после ее завершения нажмите Закрыть, чтобы закрыть окно.

    Шаг 3. Откройте меню «Пуск» Windows и введите «Программы и компоненты» в поле поиска.

    • в левой части окна щелкните ссылку с надписью «включить или отключить функции Windows»
    • следуйте по этому пути: Инструменты удаленного администрирования сервера > Инструменты администрирования ролей > Инструменты AD DS и AD LDS > Инструменты AD DS
    • Установите флажок рядом с «Центр администрирования Active Directory» и нажмите «ОК», чтобы сохранить изменения.
    • После установки Microsoft Windows Server вы найдете «Пользователи и компьютеры Active Directory» в меню «Пуск» Windows.