Active Directory (AD) — это служба каталогов на базе Microsoft Windows Server. Ее основная цель — облегчить администраторам управление разрешениями и регулирование доступа к сетевым ресурсам. В этой статье мы узнаем, как установить Active Directory, а также добавить и настроить пользователей и группы.
Установка Active Directory и добавление пользователей
Поскольку Active Directory является основной функцией Windows Server, мы можем установить ее через диспетчер серверов. Итак, чтобы установить Active Directory, выполните шаги, указанные ниже.
- Откройте Менеджер сервера на вашем компьютере.
- Теперь нажмите на Инструменты > Добавить роли и функции.
- Затем нажмите кнопку «Далее», пока не дойдете до вкладки Роли сервера.
- Найдите Служба домена Active Directory, выберите его и нажмите «Установить».
- Всплывающее окно попросит вас установить функцию; подтвердите свое согласие и продолжите.
После установки роли вы можете повысить этот сервер до контроллера домена (вы получите соответствующее сообщение).
Теперь выберите «Добавить новый лес» и введите ad.gpfs.net в качестве имени корневого домена. Нажмите «Далее», затем введите пароль режима восстановления служб каталогов. Используйте имя домена NetBIOS по умолчанию и нажмите «Далее».
После установки Active Directory давайте узнаем, как настроить пользователей и группы.
Создание и управление пользователями в Active Directory
Если вы ИТ-администратор, вам придется работать с учетными записями пользователей большую часть дня. Итак, вот несколько полезных советов по управлению учетными записями пользователей в Active Directory. Для начала давайте узнаем, как создать пользователя в Active Directory.
- В диспетчере серверов перейдите в Инструменты > Пользователи и компьютеры Active Directory.
- Найдите свое организационное подразделение, а затем перейдите в раздел «Пользователи».
- Щелкните правой кнопкой мыши на «Пользователи» и выберите Новый > Пользователь.
- Вы увидите всплывающее окно для добавления объекта пользователя и ввода имени и фамилии, а также имени для входа.
- Затем нажмите «Далее».
- Введите пароль по вашему выбору, затем выберите необходимые параметры и нажмите «Далее».
- Проверьте сводку и нажмите «Готово», чтобы завершить настройку учетной записи.
Вот как вы можете создать учетную запись.
Теперь вы можете изменить свойства этой учетной записи, щелкнув правой кнопкой мыши по учетной записи и выбрав «Свойства».
Если вы хотите ограничить время входа пользователя, которого мы только что создали, перейдите на вкладку Учетная запись и нажмите на Часы входа в систему. Теперь вы можете увидеть, когда и как долго пользователь имеет право входить в систему. Если вы хотите, чтобы он входил в систему в определенный день, выделите соответствующие поля, а затем щелкните Запретить вход. Вы можете аналогичным образом ограничить время входа в систему и нажать «ОК», как только все будет готово.
Иногда пользователь забывает пароль к своему аккаунту, в силу чего его учетная запись блокируется. Поскольку это распространенная практика, есть возможность быстро разблокировать учетную запись. Все, что вам нужно сделать, это установить галочку на Разблокировать учетную запись в разделе «Учетная запись» и нажать «ОК».
Чтобы удалить учетную запись, все, что вам нужно сделать, это щелкнуть правой кнопкой мыши по учетной записи и нажать Удалить. Появится окно подтверждения. Нажмите «ОК», чтобы продолжить.
Создание и управление группами в Active Directory
Чтобы создать группу в Active Directory, щелкните правой кнопкой мыши объект, в котором вы хотите создать группу, и выберите Новый > Группа.
Обязательно введите имя вашей группы в мастере. По умолчанию мастер выберет «Global» под Область действия группы и «Безопасность» в соответствии с Тип группы. Не меняйте тип группы на «Рассылаемая», так как этот параметр создает группы рассылки для Microsoft Exchange® и электронной почты.
Если вы хотите добавить пользователя в свою группу, выполните указанные ниже шаги.
- Перейдите к группе, щелкните по ней правой кнопкой мыши и выберите «Свойства».
- Теперь нажмите «Участники», а затем — «Добавить».
- Нажмите на Дополнительно > Найти сейчас.
- Выберите пользователя и нажмите «ОК».
- Снова нажмите «ОК», а затем нажмите «Применить».
Альтернативно, вы можете добавить пользователя в группу из свойств этой группы. Для этого щелкните правой кнопкой мыши по пользователю, выберите Свойства, перейдите на вкладку Участники, нажмите «Добавить», выберите Дополнительно > Найти сейчас, выберите нужную группу и нажмите «ОК». После применения этих изменений пользователь будет добавлен в группу.
Как установить Active Directory и добавить пользователей?
Если вы хотите установить Active Directory и пользователей на ваш компьютер с Windows 11/10, вы можете использовать PowerShell. Прежде всего, откройте PowerShell от имени администратора и выполните следующую команду.
Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, Name, State
Это выведет список всех названий служб RSAT, вам нужно скопировать то, которое начинается с «Rsat.ActiveDirectory». После копирования выполните следующую команду.
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory<copied-version-information>
Дайте команде выполниться, чтобы установить функцию.
Как добавить пользователей в Active Directory?
Чтобы добавить пользователя в Active Directory, зайдите на контроллер домена и откройте Пользователи и компьютеры Active Directory. Перейдите в свое организационное подразделение, щелкните правой кнопкой мыши на «Пользователи» и выберите Новый > Пользователь. Введите данные и подтвердите.
Игорь Бастионов — увлеченный технологический журналист и блогер, родившийся в 1985 году в Санкт-Петербурге. С юных лет Игорь проявлял интерес к компьютерам и электронике, что определило его будущую карьеру.
Окончив факультет информационных технологий Санкт-Петербургского политехнического университета в 2007 году, Игорь начал работать программистом в IT-компании. Однако вскоре понял, что его истинное призвание — делиться знаниями о технологиях с широкой аудиторией.
В 2021 году Игорь запустил свой блог о современных гаджетах и программном обеспечении, который быстро набрал популярность благодаря понятным обзорам и глубоким аналитическим статьям. Через три года блог перерос в полноценный веб-сайт, посвященный новинкам мира технологий.
Сегодня Игорь Бастионов — признанный эксперт в области потребительской электроники и программного обеспечения. Его сайт ежемесячно посещают сотни тысяч читателей, ищущих актуальную и достоверную информацию о последних технологических трендах.
Кроме ведения сайта, Игорь часто выступает на технологических конференциях и является автором нескольких книг по цифровой грамотности и кибербезопасности.