วิธีการติดตั้งและใช้ผู้ใช้ Active Directory และคอมพิวเตอร์ (ADUC)

ผู้ใช้ Active Directory และคอมพิวเตอร์ (ADUC) คืออะไร

ADUC คือสแน็ปอิน Microsoft Management Console (MMC) ที่ช่วยให้ผู้ดูแลระบบสามารถจัดการวัตถุ Active Directory และแอตทริบิวต์ได้ ตัวอย่างเช่น พวกเขาสามารถ:

• เปลี่ยนรหัสผ่าน
• รีเซ็ตบัญชีผู้ใช้
• เพิ่มผู้ใช้ในกลุ่มความปลอดภัย
• สร้างและลบหน่วยองค์กร (OU)
• กำหนดบทบาท FSMO เช่น RID Master, PDC Emulator และ Infrastructure Master ให้กับตัวควบคุมโดเมน
• สร้างและจัดการคอมพิวเตอร์ กลุ่ม และผู้ใช้และคุณลักษณะต่างๆ
• มอบหมายการควบคุมวัตถุ
• กำหนดความปลอดภัยขั้นสูงและการตรวจสอบใน AD

คุณสามารถค้นหาข้อมูลเพิ่มเติมเกี่ยวกับ Active Directory ได้ในบทช่วยสอน AD สำหรับผู้เริ่มต้น

คุณสมบัติขั้นสูงของผู้ใช้ AD และคอมพิวเตอร์

หากคุณเปิดใช้งานการตั้งค่าคุณสมบัติขั้นสูงใน ADUC (ตามที่อธิบายไว้ภายหลังในเอกสารนี้) คุณยังสามารถจัดการ:

• คอนเทนเนอร์ LostAndFound
• โควต้า NTDS
• ข้อมูลโปรแกรม
• ข้อมูลระบบ

การเปิดใช้งานคุณสมบัติขั้นสูงจะเพิ่มแท็บจำนวนมากในหน้าคุณสมบัติของออบเจ็กต์ รวมถึงใบรับรองที่เผยแพร่ ตัวแก้ไขคุณสมบัติ และการจำลองรหัสผ่าน

วิธีเปิดใช้งานผู้ใช้ AD และคอมพิวเตอร์

ตัวควบคุมโดเมน Active Directory (DCs) ของคุณจะมีการติดตั้ง ADUC ตามค่าเริ่มต้น

เครื่องมือการดูแลเซิร์ฟเวอร์ระยะไกล (RSAT)

หากต้องการจัดการเซิร์ฟเวอร์และคอมพิวเตอร์อื่นๆ จากระยะไกล คุณควรติดตั้ง Remote Server Administration Tools (RSAT) สำหรับ Windows ซึ่งรวมถึง ADUC โปรดทราบว่า RSAT สามารถติดตั้งได้บนคอมพิวเตอร์ที่ใช้ Windows รุ่น Professional หรือ Enterprise เท่านั้น

RSAT ช่วยให้ผู้ดูแลระบบเรียกใช้สแนปอินและเครื่องมือเพื่อควบคุมคุณสมบัติ บทบาท และบริการบทบาทบนเซิร์ฟเวอร์ระยะไกลหรือคอมพิวเตอร์เครื่องอื่น RSAT มาพร้อมกับระบบปฏิบัติการที่เริ่มต้นด้วย Windows Server 2008 R2 สำหรับ Windows Server เวอร์ชันก่อนหน้า รวมถึง Windows 7 และ Windows 8 นั้น RSAT มีให้ดาวน์โหลดเป็นแพ็คเกจพร้อมคำแนะนำในการติดตั้ง

เครื่องมือการดูแลระบบระยะไกลที่รวมอยู่ในแพ็คเกจ RSAT มีดังต่อไปนี้:

• ผู้ใช้ Active Directory และคอมพิวเตอร์ (ADUC) — ผู้ดูแลระบบใช้กันอย่างแพร่หลายในการสร้างและจัดการออบเจ็กต์ Active Directory
• ใช้งาน Directory Administrative Center — ใช้เพื่อจัดการถังขยะ AD และนโยบายรหัสผ่าน และเพื่อแสดงประวัติ PowerShell ของคุณ
• Active Directory Module สำหรับ Windows PowerShell — ให้ PowerShell cmdlets สำหรับการจัดการ AD
• โดเมน Active Directory และความน่าเชื่อถือ — ช่วยให้คุณสามารถจัดการระดับการทำงาน ระดับการทำงานของฟอเรสต์ และชื่อผู้ใช้หลัก (UPN) ตลอดจนความน่าเชื่อถือระหว่างฟอเรสต์และโดเมน
• ไซต์และบริการ Active Directory — ให้คุณดูและจัดการไซต์และบริการของคุณ
• การแก้ไข ADSI — มีฟังก์ชันบางอย่างสำหรับการจัดการออบเจ็กต์ AD แม้ว่าผู้เชี่ยวชาญส่วนใหญ่จะแนะนำให้ใช้ ADUC

วิธีการติดตั้ง ADUC บนเซิร์ฟเวอร์สมาชิก Windows

หากต้องการติดตั้ง ADUC ให้ใช้ตัวช่วยสร้างใน Server Manager ซึ่งเป็นเครื่องมือการจัดการที่มาพร้อมกับ Windows Server ดังต่อไปนี้:

1. เปิดตัว Server Manager ด้วยวิธีใดวิธีหนึ่งต่อไปนี้:

   • คลิกไอคอน Server Manager บนทาสก์บาร์ ดังที่แสดงด้านล่าง:

     

   • คลิกปุ่ม Start ของ Windows แล้วพิมพ์ Server Manager ในช่องค้นหา จากนั้นคลิกไอคอนตัวจัดการเซิร์ฟเวอร์

2. หากต้องการเปิดตัวช่วยสร้าง ให้คลิก เพิ่มบทบาทและคุณลักษณะ

   

3. หน้าแรกจะอธิบายสิ่งที่คุณสามารถทำได้ด้วยวิซาร์ดและข้อกำหนดเบื้องต้นในการใช้งาน คลิก ถัดไป เพื่อดำเนินการต่อ

   

4. ในหน้าถัดไป ให้เลือก การติดตั้งตามบทบาทหรือคุณลักษณะ และคลิก ถัดไป

   

5. เลือกเซิร์ฟเวอร์จากพูลเซิร์ฟเวอร์หรือฮาร์ดดิสก์เสมือน คลิกถัดไป

   

6. หน้าถัดไปแสดงรายการบทบาทที่คุณสามารถติดตั้งได้ เราจะข้ามขั้นตอนนี้ไปและคลิก ถัดไป

   

7. ในหน้าถัดไป เลือก เครื่องมือการดูแลระบบเซิร์ฟเวอร์ระยะไกล และ เครื่องมือ AD DS และ AD LDS ซึ่งจะเลือกเครื่องมือการจัดการ Active Directory อื่นๆ โดยอัตโนมัติ คลิกถัดไป

   

8. หน้าถัดไปจะแสดงข้อมูลสรุปของเครื่องมือที่กำลังติดตั้ง เลือกช่องทำเครื่องหมายรีสตาร์ทเซิร์ฟเวอร์ปลายทางโดยอัตโนมัติหากจำเป็น เนื่องจากบทบาทและคุณสมบัติบางอย่างจำเป็นต้องรีสตาร์ทเซิร์ฟเวอร์ คลิก ติดตั้ง เพื่อเริ่มการติดตั้ง

   

9. ในหน้าถัดไป คุณสามารถดูความคืบหน้าในการติดตั้งได้ คลิก ปิด ได้ตลอดเวลาเพื่อปิดวิซาร์ด การติดตั้งจะดำเนินต่อไปในฐานะงานที่กำลังทำงานอยู่

   

10. หลังจากการติดตั้งสำเร็จ ให้เปิดตัวจัดการเซิร์ฟเวอร์แล้วคลิกเมนูเครื่องมือเพื่อดูเครื่องมือที่ติดตั้ง ภาพหน้าจอต่อไปนี้แสดงผู้ใช้ Active Directory และคอมพิวเตอร์พร้อมกับเครื่องมือการจัดการอื่นๆ:

    

วิธีติดตั้ง ADUC บนไคลเอนต์ Windows

วิธีที่คุณติดตั้งผู้ใช้ Active Directory และคอมพิวเตอร์บนเวิร์กสเตชัน Windows ขึ้นอยู่กับเวอร์ชันของ Windows ที่คุณใช้อยู่: Windows 11 หรือเวอร์ชันของ Windows 10 ที่ใหม่กว่าเวอร์ชัน 1809

วิธีตรวจสอบเวอร์ชัน Windows ของคุณ

คุณสามารถตรวจสอบเวอร์ชันของ Windows ได้โดยทำตามขั้นตอนด้านล่าง

• ในบานหน้าต่างนำทางด้านซ้าย คลิก เริ่ม > การตั้งค่า > ระบบ > เกี่ยวกับ คุณจะเห็นข้อมูลรุ่น เวอร์ชัน และระบบปฏิบัติการ ดังต่อไปนี้:

  

• คลิกขวาที่เมนู เริ่ม จากนั้นคลิก ระบบ คุณจะเห็นข้อมูลรุ่น เวอร์ชัน และระบบปฏิบัติการดังต่อไปนี้:

  

ติดตั้ง ADUC บน Windows 10 เวอร์ชัน 1809 ขึ้นไป

1. คลิกเมนู เริ่ม จากนั้นคลิก การตั้งค่า > แอป

   

2. คลิก คุณลักษณะเสริม จากนั้นคลิก เพิ่มคุณลักษณะ

   

3. คลิก RSAT: บริการโดเมน Active Directory และเครื่องมือบริการไดเรกทอรีแบบ Lightweight

   

4. คลิก ติดตั้ง

   

เมื่อการติดตั้งเสร็จสมบูรณ์ คุณจะเห็นรายการใหม่ในเมนู เริ่ม ใต้เครื่องมือการดูแลระบบ Windows

ติดตั้ง ADUC โดยใช้บรรทัดคำสั่ง

หรือหากคุณใช้ Windows 10 เวอร์ชัน 1809 ขึ้นไป คุณสามารถติดตั้ง ADUC จากบรรทัดคำสั่งได้ดังนี้:

1. คลิก เริ่ม (หรือกด Win+R) พิมพ์ cmd และคลิก Enter
2. รันคำสั่งต่อไปนี้:

dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIn

ติดตั้ง ADUC บน Windows 8 หรือ Windows 10 เวอร์ชัน 1803 และต่ำกว่า

1. ดาวน์โหลดเครื่องมือผู้ดูแลระบบเซิร์ฟเวอร์ระยะไกลสำหรับ Windows 10 เวอร์ชัน 1803 และต่ำกว่าจากศูนย์ดาวน์โหลดของ Microsoft และติดตั้ง

   

   

2. คลิกปุ่ม เริ่ม ของ Windows จากนั้นคลิก แผงควบคุม > โปรแกรม ใต้ โปรแกรมและคุณลักษณะ คลิก เปิดหรือปิดคุณลักษณะของ Windows

   

   

3. เลื่อนลงในรายการคุณลักษณะและขยาย เครื่องมือการบริหารบทบาท -> เครื่องมือ AD DS และ AD LDS ทำเครื่องหมายที่ เครื่องมือ AD DS จากนั้นคลิก ตกลง

   

4. เมื่อระบบติดตั้งเครื่องมือแล้ว คลิก รีสตาร์ท ทันที

   

เมื่อการติดตั้งเสร็จสิ้น โฟลเดอร์ Windows Administrative Tools จะปรากฏในเมนู Start และ ADUC จะอยู่ในโฟลเดอร์นี้

ติดตั้ง ADUC บน Windows เวอร์ชันเก่า

หากคุณมี Windows เวอร์ชันเก่า คุณสามารถดาวน์โหลดแพ็คเกจ RSAT ที่เหมาะสม จากนั้นใช้ เพิ่มคุณลักษณะของ Windows ในแผงควบคุมเพื่อเพิ่มสแน็ปอิน MMC ที่จำเป็น

โปรดทราบว่าหากคุณติดตั้ง RSAT บนคอมพิวเตอร์ที่ใช้ Windows 7 คุณต้องเปิดใช้งานเครื่องมือด้วยตนเองหลังจากติดตั้ง RSAT ไปที่ เริ่ม > แผงควบคุม > โปรแกรมและคุณลักษณะ และใช้ เปิดและปิดคุณลักษณะของ Windows

วิธีแก้ไขข้อผิดพลาด RSAT ใน Windows 10

RSAT อาจเสียหายได้จากหลายสาเหตุ รวมถึงการอัพเดตที่ล้มเหลว ไฟล์การติดตั้งเสียหาย หรือระบบปฏิบัติการเข้ากันไม่ได้ นอกจากนี้ ปัญหาอาจเกิดขึ้นได้หากผู้ดูแลระบบเซิร์ฟเวอร์พยายามปรับเปลี่ยนเครื่องมือการดูแลระบบ โดยเฉพาะอย่างยิ่งคอมโพเนนต์ Active Directory Administrative Center (ADAC) ของ RSAT เคล็ดลับการแก้ปัญหามีดังนี้

ขั้นแรก ตรวจสอบให้แน่ใจว่าคุณมีเวอร์ชัน RSAT ที่ถูกต้องสำหรับระบบปฏิบัติการของคุณ ถ้าไม่เช่นนั้น ให้ถอนการติดตั้ง RSAT และติดตั้งเวอร์ชันที่ถูกต้อง

หากคุณได้รับ ข้อผิดพลาด 0x800f0954 การติดตั้ง RSAT:

1. คลิกขวาที่ปุ่ม เริ่ม > เลือก เรียกใช้ > พิมพ์ msc > คลิก ตกลง
2. ในตัวแก้ไขนโยบายกลุ่มภายใน ให้ไปที่ การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ระบบ
3. คลิกขวาที่นโยบาย ระบุการตั้งค่าสำหรับการติดตั้งส่วนประกอบเพิ่มเติมและการซ่อมแซมส่วนประกอบ นโยบาย > ตั้งค่าเป็น เปิดใช้งาน และ ทำเครื่องหมายในช่อง ดาวน์โหลดเนื้อหาการซ่อมแซมและคุณลักษณะเสริมโดยตรงจาก Windows Updates แทน Windows Server Updates Services (WSUS)
4. คลิก นำไปใช้ > คลิก ตกลง
5. คลิกขวาที่ปุ่ม Start > เลือก Run > พิมพ์ gpupdate > คลิก OK

ข้อผิดพลาด 0x80070003 การติดตั้ง RSAT มักจะเกี่ยวข้องกับการติดตั้งจากตำแหน่งที่ไม่ปกติ คัดลอกไฟล์การติดตั้งไปยังไดรฟ์ในเครื่องของเครื่องเป้าหมายแล้วดำเนินการต่อ

ส่วนประกอบคอนโซล ADUC

คอนโซลผู้ใช้ Active Directory และคอมพิวเตอร์มีองค์ประกอบสำคัญบางประการที่ช่วยให้ผู้ดูแลระบบจัดการออบเจ็กต์ได้ง่าย:

• แถบเมนู: ประกอบด้วยเมนูไฟล์ การดำเนินการ มุมมอง และวิธีใช้
• แถบเครื่องมือ: มีปุ่มสำหรับดำเนินการอย่างรวดเร็ว เช่น สร้างผู้ใช้หรือกลุ่มใหม่และแสดง/ซ่อนไดเรกทอรีและบานหน้าต่างการดำเนินการ
• บานหน้าต่างไดเร็กทอรี (แผนผังคอนโซล): แสดงลำดับชั้นของโดเมนที่คุณเชื่อมต่อด้วย รวมถึงรายการคอนเทนเนอร์และ OU ที่พร้อมใช้งาน
• บานหน้าต่างออบเจ็กต์: แสดงออบเจ็กต์และแอตทริบิวต์ คุณสามารถแก้ไขคอลัมน์ได้โดยใช้เมนูมุมมอง
• บานหน้าต่างการดำเนินการ: แสดงรายละเอียดของออบเจ็กต์ที่เลือกและเสนอตัวเลือกการดำเนินการเพิ่มเติม

การตั้งค่าขั้นสูงของ ADUC

ตามค่าเริ่มต้น ADUC จะแสดง OU บางส่วนและคอนเทนเนอร์อื่นๆ หากต้องการใช้งานคอนเทนเนอร์อื่นๆ ให้คลิกที่เมนู มุมมอง และคลิก คุณลักษณะขั้นสูง

จากนั้นคุณจะเห็นคุณสมบัติเพิ่มเติม ด้านล่างนี้ คุณสามารถเปรียบเทียบแท็บที่มีอยู่ในมุมมองปกติ (ทางด้านซ้าย) กับแท็บที่อยู่ในมุมมองขั้นสูง (ทางด้านขวา):

วิธีดำเนินงานดูแลระบบทั่วไปโดยใช้ ADUC

สร้างหน่วยองค์กร (OU)

ทำตามขั้นตอนเหล่านี้เพื่อสร้างหน่วยองค์กร:

1. คลิกขวาที่โดเมนหรือ OU ที่คุณต้องการสร้าง OU ที่ต้องการ จากนั้นคลิก ใหม่ > หน่วยองค์กร

   

2. พิมพ์ชื่อสำหรับ OU ใหม่ในฟิลด์ชื่อ และระบุว่าจะป้องกัน OU จากการลบโดยไม่ตั้งใจหรือไม่ คลิก ตกลง เพื่อสร้างหน่วยขององค์กร

เพิ่มบัญชีผู้ใช้

1. เลือกโดเมนที่คุณต้องการเพิ่มผู้ใช้ จากนั้นขยายเนื้อหา

2. คลิกขวาที่คอนเทนเนอร์ที่คุณต้องการเพิ่มผู้ใช้ (โดยปกติคือผู้ใช้) เลือกใหม่ จากนั้นคลิกผู้ใช้

   

3. พิมพ์ชื่อ นามสกุล และชื่อเข้าสู่ระบบของผู้ใช้ใหม่ จากนั้นคลิก ถัดไป

   

4. พิมพ์และยืนยันรหัสผ่านใหม่สำหรับผู้ใช้ ตรวจสอบให้แน่ใจว่าคุณเปิดใช้งานตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้เพื่อควบคุมวิธีที่ผู้ใช้ต้องจัดการรหัสผ่าน:

   • ผู้ใช้จะต้องเปลี่ยนรหัสผ่านเมื่อเข้าสู่ระบบครั้งถัดไป
   • ผู้ใช้ไม่สามารถเปลี่ยนรหัสผ่านได้
   • รหัสผ่านไม่มีวันหมดอายุ

   • บัญชีถูกปิดใช้งาน
     คลิก ถัดไป

     

5. ตรวจสอบให้แน่ใจว่าทุกสิ่งที่คุณป้อนถูกต้อง จากนั้นคลิก เสร็จสิ้น

   

เปิดใช้งานและปิดใช้งานบัญชีผู้ใช้

คุณสามารถปิดการใช้งานหรือเปิดใช้งานบัญชีผู้ใช้ได้อย่างง่ายดายโดยใช้เมนูบริบทใน ADUC

หากต้องการเปิดใช้งานบัญชีผู้ใช้:

• คลิกขวาที่ผู้ใช้ที่ถูกปิดใช้งานแล้วคลิกเปิดใช้งานบัญชี

หากต้องการปิดใช้งานบัญชีผู้ใช้:

• คลิกขวาที่ออบเจ็กต์ผู้ใช้ที่คุณต้องการปิดใช้งาน แล้วคลิกปิดใช้งานบัญชี

สร้างวัตถุกลุ่ม

ทำตามขั้นตอนเหล่านี้เพื่อสร้างกลุ่มโดยใช้ ADUC:

1. คลิกขวาที่โดเมนหรือ OU ที่คุณต้องการสร้างกลุ่มใหม่

2. ระบุสิ่งต่อไปนี้:

   • ชื่อและชื่อก่อน Windows 2000 สำหรับกลุ่ม
   • ประเภทกลุ่ม: การกระจายหรือการรักษาความปลอดภัย

   • ขอบเขตของกลุ่ม: โดเมนท้องถิ่น ทั่วโลก หรือสากล

     

3. คลิก ตกลง เพื่อสร้างกลุ่ม

เพิ่มผู้ใช้ในกลุ่ม

1. คลิกขวาที่โดเมนที่คุณต้องการเพิ่มผู้ใช้ในกลุ่ม จากนั้นเลือก ค้นหา
2. เลือก ผู้ใช้ ผู้ติดต่อ และกลุ่ม ในรายการแบบเลื่อนลง ค้นหา

3. ป้อนชื่อกลุ่มที่คุณต้องการเพิ่มผู้ใช้ คลิก ค้นหาทันที เลือกกลุ่มที่ต้องการในผลการค้นหา และคลิก ตกลง

   

4. ไปที่ การทำงาน > คุณสมบัติ และคลิก แท็บสมาชิก คลิกเพิ่ม

   

5. พิมพ์ชื่อผู้ใช้ที่คุณต้องการเพิ่มแล้วคลิกตรวจสอบชื่อ (หรืออีกวิธีหนึ่ง คุณสามารถใช้ปุ่ม ขั้นสูง เพื่อค้นหาผู้ใช้ทีละราย หากคุณระบุผู้ใช้หลายราย ให้แยกชื่อโดยใช้เครื่องหมายอัฒภาค) จากนั้นคลิก ตกลง เพื่อยืนยัน นอกจากนี้

ลบผู้ใช้ออกจากกลุ่ม

1. คลิกขวาที่โดเมนที่คุณต้องการลบผู้ใช้ออก และเลือก ค้นหา
2. เลือก ผู้ใช้ ผู้ติดต่อ และกลุ่ม ในรายการแบบเลื่อนลง ค้นหา
3. ป้อนชื่อกลุ่มที่คุณต้องการลบผู้ใช้ออก แล้วคลิก ค้นหาทันที
4. คลิกขวาที่กลุ่มที่ต้องการแล้วเลือก คุณสมบัติ

5. ไปที่แท็บ สมาชิก ไฮไลต์ผู้ใช้แล้วคลิก ลบ

   

รีเซ็ตรหัสผ่านของผู้ใช้

1. ไปที่โฟลเดอร์ ผู้ใช้ ของโดเมนของผู้ใช้

2. คลิกขวาที่ชื่อผู้ใช้ เลือก งานทั้งหมด และเลือก รีเซ็ตรหัสผ่าน

   

3. พิมพ์รหัสผ่านใหม่ พิมพ์อีกครั้งในช่อง ยืนยันรหัสผ่าน จากนั้นคลิก ตกลง

   

ย้ายผู้ใช้ไปยัง OU อื่น

1. คลิกขวาที่ ผู้ใช้ Active Directory และคอมพิวเตอร์ และเลือก เชื่อมต่อกับโดเมน
2. ป้อนชื่อโดเมนของผู้ใช้แล้วคลิก ตกลง
3. คลิกขวาที่ผู้ใช้และเลือก ย้าย
4. เลือกคอนเทนเนอร์ที่คุณต้องการย้ายผู้ใช้ไป จากนั้นคลิก ตกลง

เปลี่ยนข้อมูลของผู้ใช้

1. คลิกขวาที่ ผู้ใช้ Active Directory และคอมพิวเตอร์ และเลือก เชื่อมต่อกับโดเมน
2. ป้อนชื่อโดเมนของผู้ใช้แล้วคลิก ตกลง
3. คลิกขวาที่ผู้ใช้และเลือก คุณสมบัติ
4. ไปที่แท็บที่มีข้อมูลที่คุณต้องการเปลี่ยนแปลง ทำการแก้ไข แล้วคลิก ตกลง

เปลี่ยนประเภทและขอบเขตของกลุ่ม

หากต้องการเปลี่ยนประเภทหรือขอบเขตของกลุ่ม ให้ทำตามขั้นตอนเหล่านี้:

1. คลิกขวาที่กลุ่มที่ต้องการแล้วเลือก คุณสมบัติ

   

2. บนแท็บทั่วไป ให้ระบุประเภทกลุ่มและ/หรือขอบเขตใหม่ จากนั้นคลิก ตกลง

   

ค้นหาวัตถุในไดเร็กทอรี

ADUC ให้การค้นหาที่มีประสิทธิภาพสำหรับการค้นหาวัตถุในไดเร็กทอรีทั้งหมด คุณสามารถค้นหาผู้ใช้ ผู้ติดต่อ กลุ่ม และ OU ได้โดยใช้กล่องโต้ตอบค้นหา:

1. คลิกขวาที่โดเมนหรือ OU แล้วคลิก ค้นหา

   

2. ในกล่องโต้ตอบ ค้นหา ให้ระบุสิ่งต่อไปนี้:

   • ในรายการแบบเลื่อนลง ค้นหา ให้เลือก ผู้ใช้ ผู้ติดต่อ และกลุ่ม
   • ใช้เมนูแบบเลื่อนลงใน เลือกตำแหน่งที่จะค้นหา: โดเมนหรือทั้งไดเรกทอรี
   • หากต้องการจำกัดการค้นหาให้แคบลง ให้ใช้ปุ่ม เรียกดู เพื่อเลือก OU เฉพาะ

   • ในฟิลด์ ชื่อ ให้พิมพ์ชื่อหรือนามสกุลของผู้ใช้หรือชื่อกลุ่มที่คุณต้องการค้นหา
     คลิก ค้นหาทันที

     

3. ตรวจสอบผลการค้นหา คุณสามารถดับเบิลคลิกที่วัตถุเพื่อดูคุณสมบัติได้

มอบหมายการควบคุมให้กับผู้ใช้

เมื่อใช้ตัวช่วยสร้างการมอบหมาย Active Directory คุณสามารถเปิดใช้งานผู้ใช้หรือกลุ่มเพื่อทำงานเฉพาะ เช่น การสร้างอ็อบเจ็กต์ผู้ใช้หรือการจัดการตัวควบคุมโดเมนเฉพาะ

ทำตามขั้นตอนต่อไปนี้เพื่อมอบสิทธิ์ให้กับผู้ใช้เฉพาะ:

1. คลิกขวาที่โดเมนหรือ OU ที่คุณต้องการกำหนดสิทธิ์ให้กับวัตถุ คลิก การมอบหมายการควบคุม เพื่อเปิดตัวช่วยสร้างการมอบหมายการควบคุม

   

2. หน้ายินดีต้อนรับจะอธิบายสิ่งที่คุณสามารถทำได้ด้วยวิซาร์ดนี้ คลิกถัดไป

   

3. ในหน้าถัดไป คลิก เพิ่ม เพื่อค้นหาออบเจ็กต์ผู้ใช้หรือกลุ่มที่คุณต้องการใช้สิทธิ์

   

4. พิมพ์ชื่อผู้ใช้หรือกลุ่มที่คุณต้องการมอบหมายให้ และคลิกตรวจสอบชื่อ จากรายการออบเจ็กต์ที่ตรงกัน ให้เลือกผู้ใช้ที่ต้องการแล้วคลิก ตกลง

   

5. ตอนนี้คุณจะเห็นออบเจ็กต์ในฟิลด์ ผู้ใช้และกลุ่มที่เลือก คลิกถัดไป

   

6. ในหน้าถัดไป ให้เลือกปุ่มตัวเลือก มอบหมายงานทั่วไปต่อไปนี้ และคลิกช่องทำเครื่องหมายอย่างน้อยหนึ่งช่องข้างใต้ คลิกถัดไป

   

7. เลือกขอบเขตของการมอบหมาย:

   • การเลือก โฟลเดอร์นี้ วัตถุที่มีอยู่ในโฟลเดอร์นี้ และการสร้างวัตถุใหม่ในโฟลเดอร์นี้ จะให้สิทธิ์ทั้งหมดแก่วัตถุในโฟลเดอร์หรือ OU ที่เลือก

   • การเลือก เฉพาะออบเจ็กต์ต่อไปนี้ในโฟลเดอร์ ทำให้คุณสามารถมอบหมายสิทธิ์ให้กับออบเจ็กต์ในโฟลเดอร์ที่คุณระบุเท่านั้น
     คลิก ถัดไป

     

8. เลือกสิทธิ์ที่คุณต้องการมอบหมายแล้วคลิกถัดไป

   

9. ตรวจสอบการเปลี่ยนแปลงของคุณแล้วคลิก เสร็จสิ้น

   

สร้างและบันทึกแบบสอบถาม

คุณสามารถสร้างการสืบค้น LDAP ที่ซับซ้อนได้โดยใช้ฟีเจอร์การสืบค้นที่บันทึกไว้ในคอนโซล ADUC คุณสามารถบันทึกคำค้นหาเหล่านี้และใช้เพื่อ:

• ค้นหาวัตถุ AD อย่างรวดเร็ว
• ทำกิจกรรมการจัดการออบเจ็กต์ AD ตามปกติอย่างรวดเร็ว เช่น การเลือกพนักงานทั้งหมดของบริษัทที่มีกล่องจดหมายบนเซิร์ฟเวอร์ Exchange เฉพาะ หรือแสดงรายการบัญชีที่ถูกปิดใช้งานทั้งหมดในโดเมน
• ทำกิจกรรมกับออบเจ็กต์จาก Active Directory OU ต่างๆ
• ดำเนินการล็อก/ปลดล็อกจำนวนมาก เปิด/ปิดใช้งาน ย้าย ลบ และเปลี่ยนชื่อกิจกรรม
• ข้ามลำดับชั้น OU ของ Active Directory และรวบรวมออบเจ็กต์ที่จำเป็นทั้งหมดในมุมมองตารางแบบเรียบ

ทำตามขั้นตอนต่อไปนี้เพื่อสร้างแบบสอบถามสำหรับการดำเนินการ:

1. คลิกขวาที่โดเมนหรือ OU ที่คุณต้องการดำเนินการค้นหา และเลือก ใหม่ -> ข้อความค้นหา

   

2. ระบุชื่อและคำอธิบายสำหรับการสืบค้น (หากคุณต้องการเลือก OU อื่น ให้คลิก เรียกดู) จากนั้นเปิดกล่องโต้ตอบอื่นเพื่อกำหนดการสืบค้นโดยคลิก กำหนดการสืบค้น

   

3. ใช้เมนูแบบเลื่อนลง ค้นหา เพื่อเลือกข้อความค้นหาทั่วไป เช่น:

   • ผู้ใช้ ผู้ติดต่อ และกลุ่ม
   • คอมพิวเตอร์
   • เครื่องพิมพ์
   • โฟลเดอร์ที่ใช้ร่วมกัน
   • หน่วยองค์กร
   • การค้นหาที่กำหนดเอง

   • คำถามทั่วไป

     

4. ใช้แท็บ ผู้ใช้, คอมพิวเตอร์ หรือ กลุ่ม เพื่อระบุข้อความค้นหาของคุณ ตัวอย่างเช่น ภายใต้แท็บผู้ใช้ คุณจะได้รับตัวเลือกในการจำกัดการค้นหาของคุณโดย:

   • บัญชีที่ถูกปิดใช้งาน
   • รหัสผ่านที่ไม่มีวันหมดอายุ

   • จำนวนวันนับตั้งแต่ที่ผู้ใช้เข้าสู่ระบบโดเมนครั้งล่าสุด
     คลิก ตกลง เพื่อสร้างคำถามของคุณ

     

ดำเนินการอื่นโดยใช้เมนูบริบท

เมนูบริบทใน ADUC จะปรากฏขึ้นเมื่อคุณคลิกวัตถุหรือคลิกในบานหน้าต่างตรงกลางในพื้นที่ว่าง เมนูนี้แสดงคำสั่งและตัวเลือกทั่วไปสำหรับประเภทของออบเจ็กต์ที่คุณเลือก นี่คือตัวอย่างเมนูบริบทสำหรับออบเจ็กต์ประเภทต่างๆ:

โดเมน

อู๋

ผู้ใช้

กลุ่ม

คอมพิวเตอร์

ติดต่อ

Netwrix สามารถช่วยได้อย่างไร

แม้ว่า ADUC จะเป็นเครื่องมืออันมีค่าสำหรับผู้ดูแลระบบ แต่ก็อาจเป็นเรื่องยากสำหรับช่างเทคนิคโปรแกรมช่วยเหลือและผู้ใช้ทางธุรกิจในการเข้าถึง นับประสาอะไรกับการใช้งาน Netwrix GroupID ช่วยให้คุณสร้างพอร์ทัลบนเว็บได้อย่างง่ายดาย ซึ่งทำให้ง่ายต่อการทำงานต่างๆ เช่น การสร้างและแก้ไขกลุ่มและผู้ใช้ โดยไม่ต้องได้รับความช่วยเหลือจากผู้ดูแลระบบ

คุณสามารถควบคุมสิ่งที่ผู้ใช้แต่ละคนสามารถดูและเปลี่ยนแปลงได้ตามบทบาทของพวกเขา เพื่อให้มั่นใจถึงความสมบูรณ์ของข้อมูล คุณสามารถกำหนดขั้นตอนการทำงานเพื่อตรวจสอบข้อมูลที่ให้มาก่อนที่จะใช้การเปลี่ยนแปลง

คำถามที่พบบ่อย

ผู้ใช้ Active Directory และคอมพิวเตอร์ (ADUC) คืออะไร

ADUC คือสแน็ปอิน Microsoft Management Console (MMC) ที่ช่วยให้ผู้ดูแลระบบสามารถจัดการวัตถุ Active Directory และแอตทริบิวต์ได้ ตัวอย่างเช่น พวกเขาสามารถ:

• เปลี่ยนรหัสผ่าน
• รีเซ็ตบัญชีผู้ใช้
• เพิ่มผู้ใช้ในกลุ่มความปลอดภัย
• สร้างและลบหน่วยองค์กร (OU)
• จัดการบทบาท FSMO เช่น RID master, PDC Emulator และ Infrastructure master
• สร้างและจัดการคอมพิวเตอร์ กลุ่ม และผู้ใช้และคุณลักษณะต่างๆ
• มอบหมายการควบคุมวัตถุ
• กำหนดความปลอดภัยขั้นสูงและการตรวจสอบใน AD

คุณสามารถค้นหาข้อมูลเพิ่มเติมเกี่ยวกับพื้นฐาน Active Directory ได้ในบทช่วยสอน AD สำหรับผู้เริ่มต้น

ฉันจะรับผู้ใช้ Active Directory และคอมพิวเตอร์บน Windows 10 ได้อย่างไร

ใน Windows 10 เวอร์ชัน 1809 หรือสูงกว่า คุณสามารถเปิดใช้งาน ADUC ได้โดยไปที่ การตั้งค่า > แอปและคุณลักษณะ > คุณลักษณะเสริม > เพิ่มคุณลักษณะ ใน Windows เวอร์ชันเก่า หากต้องการรับ ADUC คุณจะต้องดาวน์โหลดและติดตั้งแพ็คเกจ Remote Server Administration Tools (RSAT) ด้วยตนเอง

เครื่องมือการดูแลระบบเซิร์ฟเวอร์ระยะไกลคืออะไร

เครื่องมือการดูแลเซิร์ฟเวอร์ระยะไกลช่วยให้คุณสามารถจัดการบริการและคุณสมบัติ Windows Server จากคอมพิวเตอร์ Windows ได้จากระยะไกล มีเครื่องมือมากมาย รวมถึง ADUC, Active Directory Module สำหรับ Windows PowerShell และ Active Directory Administrative Center (ADAC)

ฉันจะติดตั้ง RSAT บน Windows 10 ได้อย่างไร

ตั้งแต่การอัปเดตเดือนตุลาคม 2018 เป็น Windows 10 RSAT จะรวมเป็นชุดของ “ฟีเจอร์ตามความต้องการ” ดังนั้นคุณไม่จำเป็นต้องติดตั้ง คุณเพียงแค่ต้องเปิดใช้งานเครื่องมือ RSAT เฉพาะที่คุณต้องการโดยไปที่ การตั้งค่า > แอปและคุณสมบัติ > คุณสมบัติเสริม > เพิ่มคุณสมบัติ

หากคุณใช้ Windows เวอร์ชันก่อนหน้า คุณจะต้องดาวน์โหลดและติดตั้ง RSAT ด้วยตนเอง

จะเปิดผู้ใช้ Active Directory และคอนโซลคอมพิวเตอร์ได้อย่างไร

หากต้องการเริ่มคอนโซล ADUC ให้ทำอย่างใดอย่างหนึ่งต่อไปนี้:

• ไปที่ เริ่ม > คลิก เรียกใช้ > พิมพ์ dsa msc > กด Enter
• คลิก เริ่มต้น > ไปที่ เครื่องมือการดูแลระบบ > คลิก ผู้ใช้ Active Directory และคอมพิวเตอร์