Remote server administration tools (rsat) for windows

Как установить AdminPack на Windows 10

Т.к. уже обычно в качестве рабочей системы в организациях где я работаю основная операционная система — это Windows 10 Pro . И вот чтобы со своего рабочего места подключаться/использовать оснастки взаимодействия с Active Directory приходится ставить пакет AdminPack . Сейчас я хочу задокумментировать шаги посредством которых можно получить удобную в плане системного администрирования среду рабочего места со всем необходимым.

Задача: Пройти по шагам установки AdminPack на Windows 10

У меня есть система:

Windows 10 Pro Rus (Version 10.0.17134.112)

Чтобы узнать какой это OS Build следует ознакомиться с документом:

https://docs.microsoft.com/en-us/windows/release-information/

Для себя составил небольшую таблицу напоминалку.

Windows	Version	OS Build
10	1507	10240
10	1511	10586
10	1607	14393
10	1703	15063
10	1709	16299
10	1803	17134
10	1809	17763
10	1903	18362

Из данной таблицы вижу, что у меня Windows 10 Version 1803 , значит пакет RSAT: WindowsTH-RSAT_WS_1803-x64.msu (95Mb) = KB2693643

Далее для установки понадобятся права администратора на системе и через правый клик мышью по скачанному msu файлу выбираю « Запуск от имени администратора » тем самым инициализирую установку. В моем случае установщик отрапортавал, что не может установить обновление KB2693643 не указав почему, прикольно.

См. логи: C:WindowsWindowsUpdate.txt , содержимое файла представлено строками:

Сделал как велено:

Win + X → Windows PowerShell (администратор)

и после снова инициализирую установку WindowsTH-RSAT_WS_1803-x64.msu , только теперь установка выполняется, по окончании установки необходимо выполнить перезагрузку, нажимаю « Перезагрузить сейчас »

Затем нужно включить компоненты RSAT:

Win + R — control.exe — Просмотр: Мелкие значки – Система — Включение или отключение компонентов Windows , точнее не « Система », а « Программы и компоненты» – «Включение или отключение компонентов Windows », но увы все оказалось не так, как было в Windows 7 , сами оснастки сами были добавлены к уже существующим в разделе « Администрирование ». Какие это оснастки:

• Active Directory – домены и доверие
• Active Directory — сайты и службы
• Пользователи и компьютеры Active Directory
• Управление групповой политикой
• и т. д.

Итого я пошагово себе разобрал, как поставить утилиты из пакета AdminPack в Windows 10 , небольшие отличия по сравнению с Windows 7 присутствуют. На этом я прощаюсь, с уважением автор блога Олло Александр aka ekzorchik.

Используйте прокси ((заблокировано роскомнадзором, используйте vpn или proxy)) при использовании Telegram клиента:

Поблагодари автора и новые статьи

будут появляться чаще

Карта МКБ: 4432-7300-2472-8059 Yandex-деньги: 41001520055047

Поиск проблемы

В большинстве случаев установка RSAT проходит без проблем. Однако есть две проблемы, с которыми вы можете столкнуться.

Первый — невозможность установить RSAT. Если это произойдет, убедитесь, что брандмауэр Windows включен. RSAT использует стандартный бэкэнд Windows Update и требует, чтобы брандмауэр был запущен и работал. Если он выключен, включите его и попробуйте снова установить RSAT.

Вторая проблема может возникнуть после установки. Некоторые пользователи пропускают вкладки или испытывают другие проблемы. Единственное решение проблем после установки — удалить и установить RSAT заново.

Если у вас есть проблемы с ADUC, вы должны проверить, правильно ли подключен его ярлык. Это должно привести к% SystemRoot% \ system32 \ dsa.msc. Если это не так, переустановите программу.

Второй способ

Проверьте, активирована ли служба «Установщик модулей Windows». Для этого необходимо:

1. Через встроенный поиск ввести «службы», открыть программу.

   Через встроенный поиск открываем «Службы», введя в поле соответствующее слово

2. Найти службу «Установщик модулей Windows», раскрыть двойным левым щелчком мышки.

   Находим службу «Установщик модулей Windows», раскрываем двойным левым щелчком мышки

3. Кликнуть по опции «Запустить», в разделе «Тип запуска» выбрать «Вручную» или «Автоматически».

   Кликаем по опции «Запустить», в разделе «Тип запуска» выбираем «Вручную» или «Автоматически»

Windows лишат важной функции

В будущих версиях OС Windows 10 может исчезнуть привычный многим элемент, входивший в состав настольных платформ Microsoft десятилетиями. Разработчики, как пишет портал Bleeping Computer, собираются избавиться от раздела «Администрирование» (Administrative Tools), в котором собраны ярлыки для быстрого доступа к целому ряду системных функций.

Раздел исчез из состава предварительной сборки Windows 10 с индексом 21354, доступной бета-тестерам. Вместо него Microsoft создала новую категорию «Инструменты Windows» (Windows Tools), которая включает вдвое большее количество ярлыков.

Windows Tools – это все тот же раздел «Администрирование», который дополнили пиктограммами из штатных папок в меню «Пуск» — «Служебные – Windows», «Стандартные – Windows» и Windows PowerShell, включая ярлыки вызова командной строки, меню «Выполнить» и т. д.

Результат «эволюции» раздела «Администрирование»

Теперь все их наполнение собрано в едином месте, а итоговое число ярлыков в «Инструментах Windows» теперь превышает 40. Например, в «Администрировании» в Windows 10 LTSC 1809 таких иконок всего 20.

Установка RSAT в Windows 10 с помощью PowerShell

Вы можете установить компоненты администрирования RSAT с помощью PowerShell. В этом примере мы покажем, как управлять компонентами RSAT в Windows 10 20H2.

С помощью следующей PowerShell команды можно вывести список компонентов RSAT, установленных на вашем компьютере:

Можно представить статус установленных компонентов RSAT в более удобной таблице:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State

В нашем примере инструменты управления DHCP и DNS установлены (Installed), а все остальные модуль RSAT отсутствуют (NotPresent).

Для установки RSAT в Windows используется PowerShell командлет Add-WindowsCapability.

Чтобы установить конкретный инструмент RSAT, например инструменты управления AD (в том числе консоль ADUC из модуль Active Directory для Windows Powershell), выполните команду:

Add-WindowsCapability –online –Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Для установки консоли управления DNS и модуля PowerShell DNSServer, выполните:

Add-WindowsCapability –online –Name Rsat.Dns.Tools~~~~0.0.1.0

И т.д.

Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.DHCP.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.FailoverCluster.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.FileServices.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.IPAM.Client.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.LLDP.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.NetworkController.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.NetworkLoadBalancing.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.RemoteAccess.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.ServerManager.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.Shielded.VM.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.StorageMigrationService.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.StorageReplica.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.SystemInsights.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.VolumeActivation.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.WSUS.Tools~~~~0.0.1.0

Чтобы установить сразу все доступные инструменты RSAT, выполните:

Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online

Также вы можете установить компоненты RSAT с помощью утилиты управления образом DISM. Например: DISM.exe /Online /add-capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 /CapabilityName:Rsat.WSUS.Tools~~~~0.0.1.0

Чтобы установить только отсутствующие компоненты RSAT, выполните:

Get-WindowsCapability -Name RSAT* -Online | where State -EQ NotPresent | Add-WindowsCapability –Online

Теперь убедитесь, что инструменты RSAT установлены (статус Installed);

После этого установленные инструменты RSAT отобразятся в панели Manage Optional Features.

Changes to this Privacy Notice

We may revise this Privacy Notice through an updated posting. We will identify the effective date of the revision in the posting. Often, updates are made to provide greater clarity or to comply with changes in regulatory requirements. If the updates involve material changes to the collection, protection, use or disclosure of Personal Information, Pearson will provide notice of the change through a conspicuous notice on this site or other appropriate way. Continued use of the site after the effective date of a posted revision evidences acceptance. Please contact us if you have questions or concerns about the Privacy Notice or any objection to any revisions.

Last Update: November 17, 2020

Открываем msc windows оснастки через командную строку

msc windows оснастки Добрый день уважаемые читатели и подписчики блога, сегодня мы с вами поговорим на тему как открыть msc windows оснастки через командную строку, для чего это может быть вам нужно и как это поможет в повседневной практике системного администратора. Поверьте полученные знания в этой статье, в будущем смогут вам сэкономить огромное количество времени и нервных клеток, не говоря уже о возможности блеснуть задротскими знаниями перед вашими коллегами, просто если вы активно используете linux системы и знаете основные команды в консоли, то вам будет интересны и эти. Всегда по возможности стремитесь изучать по мимо GUI интерфейсов, еще и альтернативные методы настройки, так как при настройке Windows Server, все чаще выбирают режим core с минималистическим интерфейсом.

Сохранение реестра перед изменениями

Нужно сделать следующее:

1. Необходимо в основном меню «Пуск» выбрать пункт «Выполнить», ввести команду regedit и нажать ЛКМ кнопку «ОК». Откроется окно редактора реестра, где нужно будет пройти по пути HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services.

   Переход к папке services в ветке HKEY_LOCAL_MACHINE

2. Папку services следует экспортировать, для чего в верхнем меня выбрать «Файл» — «Экспорт».

   Экспорт папки services

3. В открывшемся окне следует ввести любое имя файла реестра с последующим сохранением.

   Сохранение данных экспортируемой папки реестра в файл

4. Готово. Файл сохранён.

Установка на windows server

На удалённых серверах должно быть включено удалённое управление Windows PowerShell и диспетчером сервера, чтобы ими можно было управлять с помощью средств удалённого администрирования сервера для Windows 10. Удалённое управление включено по умолчанию на серверах, работающих под управлением Windows Server 2021, Windows Server 2021, Windows Server 2021 R2 и Windows Server 2021.

Чтобы разрешить удалённое управление компьютером с помощью диспетчера сервера или Windows PowerShell, установите флажок «Включить удалённый доступ к этому серверу с других компьютеров». На панели задач Windows щёлкните «Диспетчер серверов», на начальном экране — «Диспетчер сервера», в области «Свойства» на странице «Локальные серверы» нужно щёлкнуть значение гиперссылки для свойства «Удалённое управление», и там будет нужный флажок.

Другой вариант, как включить удалённое управление на компьютере с Windows Server, это следующая команда:

Просмотреть текущий параметр удалённого управления:

Хотя командлеты Windows PowerShell и средства администрирования командной строки не перечислены в консоли диспетчера сервера, они также установлены в составе средств удалённого администрирования. Например, открываем сеанс Windows PowerShell и запускаем командлет:

И видим список командлетов служб удалённых рабочих столов. Они теперь доступны для запуска на локальном компьютере.

Управлять удалёнными серверами можно также из-под Windows Server. Согласно проведённым тестам, в Windows Server 2021 и более поздних выпусках Windows Server диспетчер серверов можно использовать для управления до 100 серверами, настроенными на выполнение обычной рабочей нагрузки.

Число серверов, которыми можно управлять, используя единую консоль диспетчера серверов, зависит от количества данных, запрашиваемых от управляемых серверов, а также от аппаратных и сетевых ресурсов, доступных на компьютере, на котором выполняется диспетчер серверов.

Диспетчер серверов нельзя использовать для управления более новыми выпусками операционной системы Windows Server. Например, диспетчер серверов под управлением Windows Server 2021 R2, Windows Server 2021, Windows 8.1 или Windows 8 нельзя использовать для управления серверами под управлением Windows Server 2021.

Диспетчер серверов позволяет добавлять серверы для управления в диалоговом окне «Добавление серверов» тремя способами.

При добавлении удалённых серверов в диспетчер серверов некоторые из них могут требовать учётные данные другой учётной записи пользователя для доступа или управления ими. Чтобы указать учётные данные, отличные от используемых для входа на компьютер, на котором работает диспетчер серверов, воспользуйтесь командой

Manage As

после добавления сервера в диспетчер. Она вызывается правой кнопкой по записи для управляемого сервера в плитке

«Серверы»

домашней страницы роли или группы. Если щёлкнуть команду Manage As, откроется диалоговое окно

«Безопасность Windows»

, в котором можно ввести имя пользователя, имеющего права доступа на управляемом сервере, в одном из следующих форматов.

Управление features on demand (fod)

Если вы устанавливаете их через графический интерфейс, то вам необходимо пройти “System –> App & features –> Manage optional features” и нажать знак напротив необходимых компонентов.

Чтобы сделать это автоматизированно через командную строку, наберите чтобы получить список доступных компонентов:

DISM.EXE /Online /Get-Capabilities

или на Powershell:

Как и прежде, запомните название необходимых вам компонентов, чтобы включить их командой (на примере .Net Framework 3):

DISM.EXE /Online /Add-Capability /CapabilityName:NetFx3

или на Powershell:

Add-WindowsCapability –Online -Name NetFx3

Если же у вас нет доступа в Интернет, то есть выход. Итак, вы скачиваете ISO образ диска с FOD компонентами с сайта Volume Licensing Service Center. Файлы будут разные для разных релизов Windows 10 — 1511, 1607, 1703, 1709

Важно помнить, что компоненты одного релиза не подходят к другому

https://www.youtube.com/watch?v=Fb72DaBeH5E

Так вот, ISO файл содержит набор неизвестных и сложных для понимания файлов с расширением cab. Вот чудесный файлик на сайта Microsoft, который обясняет назначение каждого файла. Итак, существуют следующие типы FOD:

• Microsoft-Windows-LanguageFeatures-Basic — проверка правописания для различных языков и раскладок клавиатуры;
• Microsoft-Windows-LanguageFeatures-Fonts — национальные шрифты, например, азиатские
• Microsoft-Windows-LanguageFeatures-OCR — средства для распознавания шрифтов
• Microsoft-Windows-LanguageFeatures-Handwriting — средства для распознавания рукописного ввода
• Microsoft-Windows-LanguageFeatures-TextToSpeech — средства преобразования текста в голос, используемые подсказчиком Cortana
• Microsoft-Windows-LanguageFeatures-Speech — распознавание голоса
• Microsoft-Windows-InternationalFeatures — пакеты национальных настроек, например, для Тайваня

Итак, для добавления таких FOD компонентов, используйте команды вида (замените имя компонента):

Dism /Online /Add-Capability /CapabilityName:Language.Basic

Для удаления FOD:

Dism /Online /Remove-Capability /CapabilityName:Language.Basic

Options to Install Active Directory in Windows 10

The 3 options discussed in this guide are (Install RSAT for AD):

1. From Manage optional features
2. Using DISM
3. With PowerShell

Install RSAT for Active Directory in Windows 10 with Manage Optional Features

To enable Active Directory with this method:

Type Optional Features in the search bar. Then select Manage Optional Features.

Then click Add features.

Scroll to RSAT: Active Directory Domain Services and Lighweight Directory Services Tools. Then click it.

Click Install.

To confirm that the feature is installed, click the back button beside Settings.

Then click see optional feature history. The feature installation progress bar will be displayed.

When the installation is completed, scroll down the Optional features list. RSAT: Active Directory Domain Services and Lighweight Directory Services Tools will be listed.

To confirm that this feature is installed, search for Active Directory. You should find all the AD tools.

Install RSAT for Active Directory in Windows 10 with DISM

Another method to install Active Directory is to use DISM Command.

Here are the steps:

Type cmd in search bar. Then right-click Command Prompt and select Run as administrator.

Then at User Account Control prompt, click Yes.

Finally, at command prompt, type this command. Then press enter.

DISM.exe /Online /Get-Capabilities | find "Rsat.Active"

The command will display the feature name for RSAT for Active Directory….

To install Active Directory RSAT tools, type this command. Then press enter.

DISM /Online /Add-Capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Ensure to copy the capability name from the /Get-Capabilities command. When you press enter the feature installation will begin…

If the installation appear to be hanging, wait. It will eventually progress to 100%

When the installation is completed, you can confirm the installation with the command below:

DISM.exe /Online /Get-CapabilityInfo /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Here is the result of the command. The State is displayed as Installed.

Install RSAT for Active Directory in Windows 10 with PowerShell

You can also enable RSAT for Active Directory in Windows 10 with PowerShell.

Here are the steps:

Search PowerShell. Then right-click Windows PowerShell and select Run as Administrator.

At powershell command prompt, type the command below. Then press enter.

Get-WindowsCapability -Online | Where-Object {$_.Name -like "RSAT.Active*"}

The command will display the feature name of RSAT for Active Directory.

To install the feature with PowerShell, type this command then press enter. Copy the name of the feature from the result of the previous command.

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

PowerShell will start installing the feature…it may take a while to complete…

When the installation is completed, it will return a result similar to the one below. If you need to restart your computer, RestartNeeded will display True.

Finally, to confirm successful install, type this command. Then press enter.

 Get-WindowsCapability -Online | Where-Object {$_.Name -like "RSAT.Active*"} 

The State now shows Installed.

With one of the 3 methods discussed in this guide you should be able to install RSAT for Active Directory in Windows 10.

Have a question, comment or feedback? Use the “Leave a Reply” form. The form is at the end of this page.

For more Windows guides visit our Windows How To page.

• Was this post helpful?

Вот как исправить сбои RSAT

1. Убедитесь, что клиент-сервер совместим

Во-первых, пользователи должны учитывать, что инструменты RSAT не работают при всех обновлениях (специфика операционной системы), поскольку существуют разные версии для разных обновлений операционной системы.

Для правильной работы компонентов RSAT в Windows 10 требуется обновление операционной системы Windows Server. Компьютер с операционной системой Windows 10, скорее всего, будет поддерживать самую последнюю версию программного обеспечения RSAT.

В большинстве случаев системный администратор может обнаружить, что установлена ​​последняя версия средств удаленного администрирования сервера, несовместимая со сборкой Windows 10. Если это так, и всякий раз, когда запуск RSAT приводит к сбою, вам, возможно, придется выполнить следующий шаг.

Удалите предыдущую версию rsat и установите совместимую версию

rsat Отображение установленных обновлений

В некоторых случаях полное удаление предыдущей версии и установка новой совместимой версии решает проблемы сбоев.

Следует отметить, что пакет RSAT доступен на клиентских компьютерах Windows 10 build 1607 (SKU для учебных заведений, Professional и Enterprise) и некоторых других сборках.

Пользователи могут узнать, какая сборка Windows 10 имеет поддерживаемую версию пакета RSAT.

Чтобы удалить существующую версию программного обеспечения RSAT, установленную на вашем компьютере, выполните следующие действия:

• Нажмите WinKey + R , чтобы открыть диалоговое окно «Выполнить» , затем введите « панель управления » и нажмите ОК .
• Нажмите Удалить программу в меню Программы .

• Нажмите на Просмотр установленных обновлений
• Нажмите «Обновление для Microsoft Windows (KB2693643)» один раз и выберите «Удалить программу», чтобы удалить программное обеспечение и его функции.
• Нажмите Да , чтобы подтвердить действие, и существующая версия RSAT на компьютере с Windows 10 должна быть полностью удалена.

2.Как загрузить последнее обновление RSAT

Чтобы загрузить и установить новейшие средства удаленного администрирования сервера, доступные для вашего компьютера с Windows 10, нажмите здесь и следуйте этим инструкциям:

1. Выберите установщик, который соответствует вашей предпочтительной архитектуре, отметив либо 32-разрядный (x86), либо 64-разрядный флажок.
2. Нажмите Далее , чтобы подтвердить выбор и начать загрузку.
3. Дважды щелкните полностью загруженный файл установщика, чтобы начать установку
4. Установите флажок лицензионного соглашения и нажмите Далее , чтобы завершить установку пакета.

Рекомендуется: Microsoft меняет журнал обновления Windows 10 с текстового файла на двоичный файл

3. Советы по выбору языка для обновления RSAT

Примечание . Перед запуском файла установщика RSAT необходимо установить английский язык США в качестве языка и установить его в качестве основного языка на компьютере с Windows 10.

Если язык не установлен, процесс установки определенно завершится неудачей. После завершения установки инструментов удаленного администрирования сервера языковые настройки можно изменить на прежние.

В предыдущих версиях Windows инструменты администрирования, включенные в пакет RSAT, были включены вручную, но в Win 10 эти инструменты легко включаются после установки.

Чтобы подтвердить состояние инструментов администрирования, выполните следующие действия:

1. Нажмите WinKey + R , чтобы открыть диалоговое окно Windows Выполнить , затем введите « панель управления » и нажмите ОК чтобы подтвердить.

2. Нажмите Удалить программу в меню Программы .
3. Нажмите на Просмотр установленных обновлений
4. Нажмите Включить или выключить функции Windows

Инструменты RSAT должны быть проверены автоматически. Если нет, отметьте все три набора инструментов администрирования и нажмите ОК , чтобы сохранить сделанный выбор.

После полной деинсталляции предыдущей версии пакета средств удаленного администрирования сервера и установки новой версии для Windows 10 будет возможно обеспечить бесперебойную работу при использовании программного обеспечения RSAT.

Как работают активные директории

Основными принципами работы являются:

• Авторизация, с помощью которой появляется возможность воспользоваться ПК в сети просто введя личный пароль. При этом, вся информация из учетной записи переносится.
• Защищенность. Active Directory содержит функции распознавания пользователя. Для любого объекта сети можно удаленно, с одного устройства, выставить нужные права, которые будут зависеть от категорий и конкретных юзеров.
• Администрирование сети из одной точки. Во время работы с Актив Директори сисадмину не требуется заново настраивать все ПК, если нужно изменить права на доступ, например, к принтеру. Изменения проводятся удаленно и глобально.
• Полная интеграция с DNS. С его помощью в AD не возникает путаниц, все устройства обозначаются точно так же, как и во всемирной паутине.
• Крупные масштабы. Совокупность серверов способна контролироваться одной Active Directory.
• Поиск производится по различным параметрам, например, имя компьютера, логин.

Объекты и атрибуты

Объект — совокупность атрибутов, объединенных под собственным названием, представляющих собой ресурс сети.

Атрибут — характеристики объекта в каталоге. Например, к таким относятся ФИО пользователя, его логин. А вот атрибутами учетной записи ПК могут быть имя этого компьютера и его описание.

Процессы Atieclxx, Atiedxx, Ati2evxx – зачем используются и какой утилите принадлежат

Пример:

“Сотрудник” – объект, который обладает атрибутами “ФИО”, “Должность” и “ТабN”.

Контейнер и имя LDAP

Контейнер — тип объектов, которые могут состоять из других объектов. Домен, к примеру, может включать в себя объекты учетных записей.

Основное их назначение — упорядочивание объектов по видам признаков. Чаще всего контейнеры применяют для группировки объектов с одинаковыми атрибутами.

Почти все контейнеры отображают совокупность объектов, а ресурсы отображаются уникальным объектом Active Directory. Один из главных видов контейнеров AD — модуль организации, или OU (organizational unit). Объекты, которые помещаются в этот контейнер, принадлежат только домену, в котором они созданы.

Облегченный протокол доступа к каталогам (Lightweight Directory Access Protocol, LDAP) — основной алгоритм подключений TCP/IP. Он создан с целью снизить количество нюанс во время доступа к службам каталога. Также, в LDAP установлены действия, используемые для запроса и редактирования данных каталога.

Дерево и сайт

Дерево доменов – это структура, совокупность доменов, имеющих общие схему и конфигурацию, которые образуют общее пространство имен и связаны доверительными отношениями.

Лес доменов – совокупность деревьев, связанных между собою.

Сайт — совокупность устройств в IP-подсетях, представляющая физическую модель сети, планирование которой совершается вне зависимости от логического представления его построения. Active Directory имеет возможность создания n-ного количества сайтов или объединения n-ного количества доменов под одним сайтом.

Установка RSAT на Windows 10

Средства администрирования устанавливаются на обе версии «десятки» — 64 и 86 разрядности. Напомним, что на домашнюю версию Home установить их не получится. Кроме того, пользователям нужно удалить все ранние версии RSAT, чтобы установка актуального пакета прошла успешно.

Скачиваем установочный файл на официальном сайте Microsoft (https://www.microsoft.com/ru-RU/download/details.aspx?id=45520). После нажатия кнопки «Download» нам предложат выбрать подходящий файл. Выбираем тот, который подходит к разрядности вашей системы. Нажимаем «Next».

Запускаем установочный файл и дожидаемся окончания установки обновлений. Это может занять продолжительное время.

Для чего вы можете использовать Active Directory — пользователи и компьютеры?

Надстройка «Active Directory — пользователи и компьютеры» может покрыть большинство задач и обязанностей администратора AD. У него есть свои ограничения — например, он не может управлять объектами групповой политики.

Но вы можете использовать его для сброса паролей, редактирования членства в группах, разблокировки пользователей и многого другого. Вот некоторые основные инструменты в вашем распоряжении, когда вы включаете ADUC на вашем компьютере.

1. Active Directory Домены и трасты. С помощью этого инструмента вы можете управлять функциональными уровнями леса, UPN (основными именами пользователей), функциональными уровнями нескольких доменов. Это также позволяет управлять доверием между лесами и доменами.
2. Центр администрирования Active Directory. В этом разделе ADUC вы можете управлять своей историей PowerShell, политиками паролей и корзиной AD.
3. Сайты и службы Active Directory. Этот инструмент дает вам контроль и понимание сайтов и услуг. Это позволяет планировать репликацию и определять топологию AD.

Как установить RSAT в Windows 10

Данный набор компонентов пригодиться в первую очередь тем пользователям, которые должны администрировать сервера или хотят получить практический опыт в этом виде деятельности. Перед тем, как начинать скачивание и установку RSAT нужно удостовериться, что ваш компьютер соответствует определённым требованиям, всего их два основных:

• Операционная система версии выше Home. В идеале у вас должна быть версия ОС Pro или Server;
• Устройство работает на базе не ARM-процессоров. Узнать, относится ли ваш процессор к этому типу можно, просмотрев его основные характеристики.

Этап 1: Установка RSAT

Если всё по характеристикам хорошо, то можете приступать непосредственно к процессу установки:

Выполните запуск скаченного ранее дистрибутива. Откроется окошко, где вам нужно будет согласиться с установкой пакета обновлений KB2693643. Дело в том, что RSAT устанавливается в Windows в качестве пакета обновлений.

Установщик выдаст вам лицензионное соглашение, с которым требуется согласиться. Желательно его прочитать хотя бы частично перед этим.

Затем начнётся сам процесс установки. От вас, как от пользователя никаких действий не понадобится на протяжении всего процесса. Как правило, это занимает не очень много времени, хотя зависит от больше от индивидуальных характеристик компьютера.

Этап 2: Активация функционала

По умолчанию Windows самостоятельно активирует нужный функционал. После этого у вас должны появиться в «Панели управления» соответствующие разделы, которые показаны на скриншоте ниже.

Однако иногда во время установки может происходить сбой, из-за которого нужные инструменты не активируются или активируются неправильно. Если вы столкнулись с данной проблемой, то попробуйте проделать следующие действия:

1. Откройте «Панель инструментов» любым удобным для вас способом. Например, это можно сделать, воспользовавшись поиском по системе или с помощью одноимённого пункта в меню «Пуска».

В «Панели управления» установите напротив «Просмотр» значение «Крупные значки» или «Маленькие значки».

Установка RSAT в Windows 10 в офлайн режиме

Если при установке RSAT вы столкнетесь с ошибкой Add-WindowsCapability failed. Error code = 0x800f0954, или в списке дополнительных компонентов вы не видите RSAT (Компоненты для установки отсутствуют), скорее всего ваш компьютер настроен на получение обновлений со внутреннего WSUS/SCCM SUP сервера. Если вы не можете открыть прямой доступ с рабочей станции к серверам Windows Update, вы можете воспользоваться офлайн установкой RSAT (рекомендуется для корпоративных сетей без прямого доступа в Интернет).

Для офлайн установки RSAT нужно скачать ISO образ диска с компонентами FoD для вашей версии Windows 10 из вашего личного кабинета на сайте лицензирования Microsoft — Volume Licensing Service Center (VLSC). Образ называется примерно так: Windows 10 Features on Demand, version 1903.

Например, для Windows 10 1903 x64 нужно скачать образ SW_DVD9_NTRL_Win_10_1903_64Bit_MultiLang_FOD_.ISO (около 5 Гб). Распакуйте образ в сетевую папку. У вас получится набор из множества *.cab файлов, среди которых есть компоненты RSAT.

Теперь для установки компонентов RSAT на десктопе Windows 10 нужно указывать путь к данному сетевому каталогу с FoD. Например:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Source \\msk-fs01\Distr\Windows-FOD\Win101903x64\

Также вы можете указать путь к каталогу с компонентами FoD с помощью рассмотренной выше групповой политики. Для этого в параметре Alternative source file path нужно указать UNC путь к каталогу.

Или можете задать этот параметр через реестр отдельной политикой, указав путь к каталогу в параметр LocalSourcePath (тип REG_Expand_SZ) в ветке реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Servicing.

После этого, пользователи смогут самостоятельно устанавливать компоненты RSAT через графический интерфейс добавления компонент Windows 10.

В изолированной среде, если вы не можете получить образ FoD, можно также WindowsTH-RSAT_WS2016-x64.msu из каталога Microsoft Update , извлечь содержимое MSU файла обновления и с помощью DISM установит компонент KB2693643-x64.cab (протестировано на Windows 10 2004): expand -f:* c:\WindowsTH-RSAT_WS2016-x64.msu C:\RSAT dism.exe /online /add-package /packagepath:C:\RSAT\WindowsTH-KB2693643-x64.cab

Restore Default Administrative Tools in Windows 10

If some of your Administrative Tools shortcuts are missing, for example, if you’ve accidentally deleted them or a third-party tool or malware damaged them, you can restore them by downloading the default shortcuts and placing them to the right folder. Here is how.

To restore default Administrative Tools in Windows 10, do the following.

1. Download this ZIP archive: Download Administrative Tools Shortcuts.
2. Unblock the downloaded .zip file.
3. Double-click the administrative_tools.zip file to open it.
4. Open File Explorer and paste the following in the address bar: .
5. Drag and drop the required shortcuts from the opened ZIP archive folder to File Explorer.
6. Confirm the UAC prompt.

You are done!

Related articles:

Support us

Winaero greatly relies on your support. You can help the site keep bringing you interesting and useful content and software by using these options:

If you like this article, please share it using the buttons below. It won’t take a lot from you, but it will help us grow. Thanks for your support!

Advertisment