ค้นหาเว็บไซต์

ติดตั้ง Active Directory Users and Computers (ADUC) Snap-in บน Windows 10/11

ผู้ใช้ Active Directory และคอมพิวเตอร์ (ADUC หรือ DSA.msc) เป็นหนึ่งในเครื่องมือที่ใช้บ่อยที่สุดในการจัดการวัตถุในโดเมน Active Directory คุณสามารถติดตั้ง ADUC ได้ทั้งบนโฮสต์ Windows Server และคอมพิวเตอร์ Windows 10 และ 11 สแน็ปอิน ADUC MMC เป็นส่วนหนึ่งของ Microsoft Remote Server Administration Tools (RSAT) ในบทความนี้ เราจะแสดงวิธีการติดตั้งและใช้คอนโซล Active Directory Users and Computers บน Windows

จะติดตั้ง Active Directory และคอมพิวเตอร์บน Windows 10 และ 11 ได้อย่างไร

ใน Windows 10 (1809+) และ Windows 11 รุ่นใหม่ๆ นั้น RSAT จะถูกติดตั้งแบบออนไลน์ในรูปแบบฟีเจอร์ตามความต้องการ หากต้องการติดตั้ง Active Directory RSAT บน Windows 10/11 ให้ไปที่ การตั้งค่า -> แอป -> คุณสมบัติเสริม -> เพิ่ม คุณลักษณะเสริม (ดูคุณลักษณะ)

พิมพ์ '

Active Directory

’ ในแถบค้นหาและเลือก RSAT: Active Directory Domain Services และ Lightweight Directory Services Tool

คลิก ถัดไป-> ติดตั้ง เพื่อเริ่มการติดตั้ง

จากนั้น Windows จะเชื่อมต่อกับเซิร์ฟเวอร์ของ Microsoft ดาวน์โหลดและติดตั้ง Active Directory Remote Server Administration Tools (รวมถึงคอนโซลแบบกราฟิก Active Directory เครื่องมือพรอมต์คำสั่ง และโมดูล Active Directory PowerShell)

หรือคุณสามารถติดตั้งเครื่องมือการดูแลระบบ AD โดยใช้ PowerShell:

Add-WindowsCapability -online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

บนเครือข่ายที่ขาดการเชื่อมต่อ คุณสามารถติดตั้งเครื่องมือ Active Directory จากอิมเมจ ISO ของ Windows 10 Features on Demand (อิมเมจ FoD มีอยู่ในส่วนส่วนบุคคลของคุณใน Microsoft Licensing Center)

ในการติดตั้งเครื่องมือ Active Directory จากเครือข่ายที่ใช้ร่วมกันซึ่งมีเนื้อหาของรูปภาพ FoD ให้เรียกใช้:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Source \\mun-fs1\Images\Windows10-FOD\

ในรุ่นก่อนหน้าของ Windows 10 รวมถึงใน Windows 8.1 คุณสามารถติดตั้ง RSAT ได้โดยใช้การอัปเดต MSU คุณสามารถดาวน์โหลด RSAT ได้ที่นี่:

  • RSAT สำหรับ Windows 10 1803/1709 — https://www.microsoft.com/en-us/download/details.aspx?id=45520

  • RSAT สำหรับ Windows 8.1 — https://www.microsoft.com/en-us/download/details.aspx?id=39296

ดาวน์โหลดเวอร์ชัน RSAT ที่ตรงกับระบบปฏิบัติการของคุณ ดับเบิลคลิกที่ไฟล์เพื่อเริ่มการติดตั้ง:

หรือติดตั้งไฟล์ MSU จากพรอมต์คำสั่งในโหมดเงียบ:

wusa.exe C:\Install\WindowsTH-RSAT_TP5_Update-x64.msu /quiet /norestart

หลังจากการติดตั้ง RSAT เสร็จสิ้น ให้รีสตาร์ทคอมพิวเตอร์ของคุณ

จากนั้นคุณเพียงแค่เปิดใช้งานตัวเลือกที่จำเป็น ที่จะทำ:

  1. คลิกขวาที่ เริ่ม แล้วเลือก แผงควบคุม

  2. คลิก โปรแกรมและคุณลักษณะ

  3. คลิก เปิดหรือปิดคุณลักษณะของ Windows ที่บานหน้าต่างด้านซ้าย

  4. ขยาย เครื่องมือการดูแลระบบเซิร์ฟเวอร์ระยะไกล-> เครื่องมือการดูแลระบบบทบาท -> เครื่องมือ AD DS และ AD LDS ในแผนผังคุณลักษณะ

  5. ทำเครื่องหมายที่ เครื่องมือ AD DS แล้วคลิก ตกลง

คุณสามารถติดตั้ง ADUC จากพรอมต์คำสั่งได้เช่นกัน รันคำสั่งด้านล่างทีละคำสั่ง:

dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIns

หลังจากติดตั้งเครื่องมือการดูแลระบบแล้ว คุณจะเห็นลิงก์ไปยังสแนปอินผู้ใช้ Active Directory และคอมพิวเตอร์ในส่วน เครื่องมือการดูแลระบบ ของแผงควบคุม

วิธีใช้ผู้ใช้ Active Directory และคอนโซลคอมพิวเตอร์

หากต้องการเปิดคอนโซล ADUC ให้คลิกไอคอนในแผงควบคุมหรือเรียกใช้คำสั่งนี้:

dsa.msc

ผู้ใช้โดเมนที่ผ่านการรับรองความถูกต้องทั้งหมดสามารถใช้ ADUC เพื่อดูวัตถุ Active Directory

หากคอมพิวเตอร์ของคุณเชื่อมต่อกับโดเมน Active Directory แล้ว ADUC จะเชื่อมต่อกับตัวควบคุมโดเมนโดยขึ้นอยู่กับเซิร์ฟเวอร์การเข้าสู่ระบบปัจจุบัน (

$env:LOGONSERVER

). ชื่อของตัวควบคุมโดเมนที่คุณเชื่อมต่ออยู่ที่ด้านบนของคอนโซล

คุณสามารถเชื่อมต่อกับตัวควบคุมโดเมน AD อื่นหรือโดเมนอื่นได้โดยการคลิกที่รูทของคอนโซลและเลือกตัวเลือกการเปลี่ยนแปลงที่คุณต้องการในเมนูบริบท

คอนโซล Active Directory แสดงโครงสร้างหน่วยองค์กร (OU) ที่เหมือนต้นไม้ของโดเมนของคุณ (และส่วนที่แยกต่างหากซึ่งมี AD ที่บันทึกข้อความค้นหา)

ผู้ดูแลระบบโดเมนอาจสร้างคอนเทนเนอร์ (OU) ตามโครงสร้างองค์กรทางกายภาพหรือทางตรรกะ เมื่อใช้เมนูบริบท คุณสามารถสร้างวัตถุ AD ใหม่ (ผู้ใช้ กลุ่ม คอมพิวเตอร์ OU ที่ติดต่อ) เปลี่ยนชื่อ ย้าย หรือลบวัตถุ ขึ้นอยู่กับประเภทวัตถุที่เลือก ตัวเลือกเมนูตามบริบทอาจแตกต่างกันไป

ตัวอย่างเช่น ผู้ใช้มีตัวเลือกในการรีเซ็ตรหัสผ่าน AD หรือเปิด/ปิดบัญชี

คุณสามารถใช้เมนูบริบท ค้นหา เพื่อค้นหาวัตถุใน AD

ผู้ดูแลระบบสามารถมอบสิทธิ์ในการสร้าง/แก้ไข/ลบวัตถุใน Active Directory ให้กับผู้ใช้หรือกลุ่มอื่นๆ

การใช้เมนู มุมมอง -> เพิ่ม/ลบคอลัมน์ คุณสามารถเพิ่มแอตทริบิวต์ของวัตถุที่คุณต้องการดูในคอนโซล ADUC

ใน ADUC คุณสามารถดูหรือเปลี่ยนคุณสมบัติของวัตถุโดเมน ตัวอย่างเช่น คุณสามารถเปิดพร็อพเพอร์ตี้ผู้ใช้และแก้ไขการตั้งค่าได้ คุณสมบัติผู้ใช้บางอย่างจะอยู่ในแท็บที่เกี่ยวข้อง และรายการแอตทริบิวต์ของผู้ใช้ทั้งหมดมีอยู่ในแท็บตัวแก้ไขแอตทริบิวต์โฆษณา

คุณสามารถเพิ่มแท็บแยกต่างหากด้วยรูปภาพของผู้ใช้ AD

คุณจะไม่สามารถเปลี่ยนคุณสมบัติของวัตถุ AD ถ้าคอนโซล ADUC ของคุณเชื่อมต่อกับตัวควบคุมโดเมนแบบอ่านอย่างเดียว (RODC)

หากต้องการแสดงคอนเทนเนอร์ระบบและคุณสมบัติของวัตถุในสแนปอิน Active Directory (โดยค่าเริ่มต้นจะซ่อนไว้) ให้เลือก มุมมอง -> คุณลักษณะขั้นสูง

จากนั้นวัตถุ AD ทั้งหมดจะได้รับแท็บระบบจำนวนหนึ่ง ตัวอย่างเช่น คุณสามารถรับชื่อวัตถุตามรูปแบบบัญญัติ ดูวันที่สร้างบัญชี หรือทำเครื่องหมายที่ ปกป้องวัตถุจากการลบโดยไม่ตั้งใจ ในแท็บ วัตถุ

ADUC: การเชื่อมต่อโดเมนจากคอมพิวเตอร์ Workgroup?

หากคุณต้องการเชื่อมต่อกับตัวควบคุมโดเมนจากคอมพิวเตอร์ภายนอกโดเมนของคุณ (คอมพิวเตอร์เวิร์กกรุ๊ป) โดยใช้ ADUC ให้ทำตามคำแนะนำด้านล่าง:

  1. เปิดพรอมต์คำสั่งและเรียกใช้คอนโซล mmc ในฐานะผู้ใช้รายอื่น:

    runas /netonly /user:a-d\jsmith mmc

  2. ในคอนโซล MMC ที่ว่าง ให้เลือกไฟล์->เพิ่ม/ลบสแน็ปอิน

  3. ย้ายสแน็ปอิน ผู้ใช้ Active Directory และคอมพิวเตอร์ ไปที่แผงด้านขวาแล้วคลิก เพิ่ม

  4. หากต้องการเชื่อมต่อกับโดเมน ให้คลิกรูทคอนโซลแล้วเลือก เปลี่ยนโดเมน ป้อนชื่อโดเมน

จากนั้นคอนโซล ADUC จะเชื่อมต่อกับตัวควบคุมโดเมน รับ และแสดงโครงสร้างคอนเทนเนอร์ (OU) ของโดเมน Active Directory

บทความที่เกี่ยวข้อง