Поиск по сайту:

Как установить Active Directory пользователей и компьютеров (ADUC)

Консоль Active Directory Users and Computers (ADUC) используется для управления вашей Active Directory. Она устанавливается по умолчанию на контроллере домена, но вы также можете установить ADUC на других серверах и компьютерах.

ADUC является частью инструментов удаленного администрирования серверов (RSAT), которые позволяют вам легко установить необходимую консоль управления всего за несколько кликов. Это позволяет вам управлять вашей Active Directory с вашего собственного рабочего места на Windows 11, например.

В этой статье мы рассмотрим, как установить Active Directory Users and Computers на других серверах и установить ADUC с помощью инструментов RSAT на Windows 10 и 11. Мы также рассмотрим некоторые основные функции, и у меня есть полезный совет для вас!

Установите Active Directory Users and Computers

Когда вы устанавливаете контроллер домена, консоль "Пользователи и компьютеры Active Directory" добавляется по умолчанию. Однако, вероятно, вы не хотите предоставлять всем вашим специалистам службы поддержки доступ к контроллеру домена только для создания нового пользователя или сброса пароля, например.

Мы можем установить консоль ADUC на любом сервере-члене и даже на Windows 10 и 11. При использовании Windows 10 или 11 вам нужно будет убедиться, что вы используете профессиональную или корпоративную версию. Домашняя версия, конечно, не поддерживается, потому что вы не можете подключить её к домену.

Чтобы установить консоль "Пользователи и компьютеры Active Directory", мы добавим компонент RSAT, который расшифровывается как "Инструмент удалённого администрирования сервера". RSAT состоит в общей сложности из 27 инструментов, но мы установим только следующие инструменты:

  • Пользователи и компьютеры Active Directory (ADUC) – Для управления и создания объектов пользователей и компьютеров в Active Directory
  • Модуль Active Directory для PowerShell – Позволяет использовать PowerShell для управления вашей Active Directory
  • Домены и доверия Active Directory – Создание и управление довериями между доменами и лесами
  • Сайты и службы Active Directory – Используются для управления сайтами и службами
  • ADSI Edit – Позволяет вам изменять объекты AD на уровне атрибутов
  • Центр администрирования Active Directory - Просмотр истории команд PowerShell, используемых для управления AD. Настройка политик паролей и просмотр корзины AD

Установите ADUC на Windows Server

Чтобы добавить консоль ADUC на сервере Windows, мы будем использовать Диспетчер серверов.

  1. Откройте Диспетчер серверов (вы можете найти его в меню 'Пуск' или на панели задач)
  2. Нажмите на Управление > Добавить роли и компоненты

  1. Нажмите Далее (4 раза), пока не перейдете к Особенностям
  2. Расширьте Инструменты удаленного администрирования серверов
  3. Разверните Инструменты администрирования ролей и Инструменты AD DS и AD LDS
  4. Выберите Инструменты AD DS, и я рекомендую установить модуль Active Directory для PowerShell.

  1. Нажмите и установите, чтобы установить инструмент ADUC.

Установка новой функции займет минуту или две. Когда она будет завершена, вы сможете найти консоль пользователей и компьютеров Active Directory в меню «Пуск» под Административными средствами Windows.

Пользователи и компьютеры Active Directory на Windows 11

Вы также можете использовать Windows 10 или 11 для управления вашей Active Directory. Таким образом, вам не нужно каждый раз входить на контроллер домена, когда вы хотите создать или изменить объект пользователя, например.

Чтобы управлять вашим AD с Windows 11, вам нужно установить ADUC с помощью инструментов RSAT. Так же, как и на сервере, это функция, которую мы можем легко добавить.

  1. Щелкните правой кнопкой мыши на Пуск и откройте Настройки
  2. Перейдите в Приложения и выберите Дополнительные функции
  3. Нажмите на Посмотреть функции

  1. Поиск RSAT
  2. Выберите RSAT: Службы домена Active Directory и Lightweight…
  3. Нажмите Далее и Установить, чтобы установить функцию

После установки функции RSAT вы найдете консоль "Пользователи и компьютеры Active Directory" в меню Пуск Windows 11.

Используя PowerShell

Мы также можем установить инструменты RSAT с помощью PowerShell. Преимущество использования PowerShell заключается в том, что вы можете легко добавлять инструменты на удаленные серверы, не заходя на каждое устройство.

Чтобы установить инструменты ADUC на Windows 11 с помощью PowerShell, вы можете использовать следующую команду:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Вы можете проверить установку с помощью:

Get-WindowsCapability -Name "Rsat.ActiveDirectory*" -Online | Select-Object -Property DisplayName, State

Result
DisplayName                                                                         State
-----------                                                                         -----
RSAT: Active Directory Domain Services and Lightweight Directory Services Tools Installed

Чтобы установить инструменты ADUC на Windows Server с помощью PowerShell, вы можете использовать следующую команду PowerShell:

Install-WindowsFeature RSAT-AD-PowerShell

Использование Active Directory Пользователи и компьютеры

ADUC в основном используется для создания и управления учетными записями пользователей, объектов компьютеров, членством в группах и сброса паролей. В маленьких средах все эти задачи часто выполняет один член IT-команды, но чем больше среда, тем больше вы хотите работать с ограниченными ролями и делегированием.

Давайте рассмотрим, как выполнить некоторые из этих задач в ADUC.

Создание учетной записи пользователя

Создание нового пользователя — одна из общих задач, которые вы можете выполнять в Active Directory Пользователи и компьютеры. Сначала перейдите к организационному подразделению (OU) или контейнеру, в котором вы хотите создать новую учетную запись пользователя.

  1. Щелкните правой кнопкой мыши на контейнере или организационном подразделении (OU) и выберите Создать > Пользователь

  1. Введите все детали в диалоговом окне Новый объект – Пользователь, такие как имя и имя для входа.
  2. На следующем экране введите пароль. Лучшей практикой является установить временный пароль и включить “Пользователь должен сменить пароль при следующем входе”. Таким образом, пользователь сможет настроить надежный пароль, который известен только ему или ей.

  1. Нажмите Далее и Завершить , чтобы создать пользователя.

Учетная запись пользователя теперь создана, но вы еще не закончены. Если вы откроете вновь созданный объект пользователя, вы увидите, что можете ввести больше информации о пользователе, например, контактные данные и должность.

Вам также часто нужно будет сделать пользователя членом определенных групп, чтобы у пользователя был доступ ко всем необходимым ресурсам.

Легче всего создать нового пользователя, часто скопировав существующего пользователя. Таким образом, все членства в группах копируются, а также, например, адресные данные компании копируются новому пользователю.

Сбросить, включить и отключить аккаунты

Когда пользователь вводит пароль неправильно более 5 раз, учетная запись может быть заблокирована Active Directory. Мы можем просто активировать учетную запись или отключить ее, открыв контекстное меню объекта пользователя в ADUC.

  • Щелкните правой кнопкой мыши на пользователе
  • Выберите Включить аккаунт

Тот же метод также можно использовать для деактивации учетной записи или сброса пароля. В случае с последним вам потребуется ввести новый временный пароль для пользователя.

Добавление столбцов

По умолчанию пользователи и компьютеры Active Directory отображают только имя пользователя, тип объекта и описание. Однако может быть полезно добавить больше столбцов в общий обзор. Например, вы можете показать отдел, должность или номер телефона пользователя в обзоре.

Таким образом, вам не нужно открывать каждое использование, если вы просто хотите проверить или подтвердить какую-либо информацию.

Чтобы изменить столбец, нажмите на Вид >> Добавить/Удалить столбцы и выберите столбцы, которые вы хотите включить.

Показать Расширенные Свойства

По умолчанию ADUC покажет вам основные контейнеры и свойства объектов. В большинстве случаев этого будет достаточно, но в некоторых случаях вам необходимо будет изменить конкретные атрибуты. Например, когда вам нужно установить атрибут proxyAddresses.

Чтобы просмотреть все свойства и контейнеры, вам необходимо включить расширенные функции в ADUC. Нажмите на Просмотр > Расширенные функции, чтобы включить это.

Настройка делегированного доступа

Делегированный доступ позволяет вам предоставить разрешения пользователям или группам для управления определенным набором пользователей, компьютеров, групп или других объектов в Active Directory.

Например, у нас есть два сайта в нашей Active Directory: Амстердам и Осло. Мы хотим предоставить доступ к объектам AD в Осло только IT-специалистам в Осло.

  1. Щелкните правой кнопкой мыши на ОУ, для которого вы хотите предоставить делегированный доступ
  2. Выберите Делегированное управление
  3. Нажмите Далее, Добавьте пользователя(ей) или группу безопасности, которым вы хотите предоставить доступ, и нажмите Далее

  1. Выберите разрешения, которые вы хотите предоставить, например, только сброс паролей пользователей или полный доступ к созданию и удалению аккаунтов. Вы также можете создать индивидуальные задачи, если это необходимо.

  1. После того как вы выберете разрешения, нажмите Далее и Завершить для назначения разрешений.

Поиск объектов

В крупных окружениях иногда может быть сложно найти конкретный компьютер или пользователя. Вместо того чтобы прокликивать все организационные единицы или контейнеры, вы также можете воспользоваться функцией поиска в Active Directory Users and Computers, чтобы быстро его найти.

Функция поиска работает от выбранного контейнера или организационного подразделения вниз. Поэтому, если вы выберете контейнер пользователей по умолчанию, поиск будет осуществляться только среди пользователей.

Лично я всегда ищу на уровне домена. Для этого просто щелкните правой кнопкой мыши на своем доменном имени (1) и выберите "Найти".

В диалоговом окне поиска вам необходимо выбрать, что вы ищете (2). По умолчанию выбраны Пользователи, Контакты и Группы. Но вы также можете искать Компьютеры, Принтеры или Организационные единицы, например.

Введите имя или его часть, которую вы ищете, и нажмите на Найти сейчас

Вы также можете использовать опцию Расширенный поиск, которая позволяет вам указывать несколько условий для поиска. Например, мы можем найти всех сотрудников с определенной должностью:

Использование запросов

Сохранённые запросы в Active Directory Users and Computers - это часто упускаемая функция, которая на самом деле очень удобна. Она позволяет создавать пользовательские поисковые запросы в вашей Active Directory и сохранять их.

Вы можете использовать некоторые из встроенных запросов, использовать функции расширенного поиска или даже создать свой собственный LDAP-запрос для папок поиска.

Простой пример для создания — это запросы к неактивным аккаунтам:

  1. Щелкните правой кнопкой мыши на Сохраненных запросах и выберите Новый >> Запрос
  2. Введите имя (так оно будет отображаться в боковой панели)
  3. Выберите папку , по которой вы хотите выполнить запрос, например, ваши пользователи
  4. Нажмите на Определить запрос

  1. Выберите дни с последнего входа и установите значение на 30 дней, например.
  2. Нажмите Ок (дважды) , чтобы создать поисковый запрос и просмотреть результаты.

Заключение

Установив Active Directory Users and Computers на вашем компьютере, вы сможете легко управлять вашей Active Directory, не заходя каждый раз на контроллер домена.

Если вы не часто используете PowerShell, убедитесь, что вы попробовали функцию Сохраненные Запросы для создания собственной коллекции. Это действительно может сэкономить время в вашей повседневной работе.

Надеюсь, вы нашли эту статью полезной. Если у вас есть вопросы, просто оставьте комментарий ниже.