Содержание

Средства администрирования удаленного сервера — Windows Server

  • Чтение занимает 6 мин

В этой статье

RSAT позволяет ИТ-администраторам удаленно управлять ролями и функциями в Windows Server с компьютера с Windows 10 и Windows 7 Пакет обновления 1.

Применяется к:   Windows 10 версии 1909, Windows 10, версии 1903, Windows 10, версии 1809, Windows 7 Пакет обновления 1, Windows Server 2019, Windows Server 2012 R2
Исходный номер КБ:   2693643

Введение

Вы не можете установить RSAT на компьютерах, на которые запущены домашние или стандартные выпуски Windows. Установить RSAT можно только Professional Enterprise или Windows клиентской операционной системы. Если на странице загрузки не будет конкретно оговаривать, что RSAT применяется к бета-версии, предварительному просмотру или другой версии Windows, необходимо запускать полный (RTM) выпуск операционной системы Windows для установки и использования RSAT. Некоторые пользователи нашли способы ручного взлома или взлома MSU RSAT для установки RSAT на неподтверждеченных выпусках или выпусках Windows. Это поведение является нарушением соглашения Windows лицензии конечного пользователя.

Установка RSAT аналогична установке Adminpak.msi в Windows 2000 или Windows на основе XP-клиентских компьютеров. Однако существует одно серьезное отличие: в Windows 7 средства не будут автоматически доступны после загрузки и установки RSAT. Включить средства, которые необходимо использовать с помощью панели управления. Чтобы включить инструменты, нажмите кнопку

Начните, нажмите панель управления, щелкните Программы и функции, а затем нажмите кнопку Включить Windows или отключить.

В выпусках RSAT для Windows 10 средства снова включены по умолчанию. Вы можете открыть функции Windows включить или отключить, чтобы отключить средства, которые вы не хотите использовать для Windows 7.

Для RSAT Windows 7 необходимо включить инструменты для ролей и функций, которыми вы хотите управлять после запуска загруженного пакета установки.

Примечание

Вы не можете сделать следующие изменения для RSAT в Windows 8 или более поздних версиях.

Если вам необходимо установить средства управления в Windows Server 2012 R2 для определенных ролей или функций, которые работают на удаленных серверах, вам не нужно устанавливать дополнительное программное обеспечение. Начните мастер добавления ролей и функций в Windows Server 2012 R2 и более поздних версиях. Затем на странице Выбор функций развяйте средства администрирования удаленных серверов и выберите инструменты, которые необходимо установить. Выполните мастер, чтобы установить средства управления.

Расположение загрузки для RSAT

Технология средств администрирования удаленных серверовОписаниеУправление технологиями в Windows Server 2012 R2Управление технологиями в Windows Server 2016 и Windows Server 2012 R2
Инструменты active Directory Certificate Services (AD CS)Инструменты AD CS включают в себя управление сертификацией, шаблоны сертификатов, Enterprise PKI и оснастку управления сетевыми ответами.
Средства active Directory Domain Services (AD DS) и средства active Directory Lightweight Directory Services (AD LDS)Инструменты AD DS и AD LDS включают следующие средства:

— Центр администрирования Active Directory
— Домены и трасты Active Directory
— Сайты и службы Active Directory
— Пользователи и компьютеры Active Directory
— Редактирование ADSI
— Модуль Active Directory для Windows PowerShell
— Такие средства, как

  • DCPromo.exe
  • LDP.exe
  • NetDom.exe
  • NTDSUtil.exe
  • RepAdmin.exe
  • DCDiag.exe
  • DSACLs.exe
  • DSAdd.exe
  • DSDBUtil.exe
  • DSMgmt.exe
  • DSMod.exe
  • DSMove.exe
  • DSQuery.exe
  • DSRm.exe
  • GPFixup.exe
  • KSetup.exe
  • NlTest.exe
  • NSLookup.exe
  • W32tm.exe
Анализатор лучших практик
Комлеты анализатора лучших практик для Windows PowerShell
BitLocker Утилиты администрирования шифрования дискаManage-bde, Windows PowerShell для BitLocker, BitLocker просмотра паролей для Active Directory
Средства DHCP ServerСредства DHCP Server включают консоль управления DHCP, командлет DHCP Server для Windows PowerShell и средство командной строки Netsh.
DirectAccess, маршруты и удаленный доступ
— консоль управления маршрутикой и удаленным доступом
— Консоль комплекта администрирования диспетчера подключения
— Поставщик удаленного доступа для Windows PowerShell
— Прокси-сервер веб-приложения
Средства DNS ServerСредства DNS Server включают оснастку DNS Manager, модуль DNS для Windows PowerShell и средство Ddnscmd.exeкомандной строки.
Средства кластерного сбойного сбойаСредства кластеризации failover включают failover Cluster Manager, Failover Clusters (Windows PowerShell cmdlets), MSClus, Cluster.exe, Cluster-Aware Обновление консоли управления, Cluster-Aware Обновление команды для Windows PowerShell

Средства GUI поддерживают Windows Server 2016 и Windows Server 2012 R2. Только средства PowerShell работают в Windows Server 2012.

Инструменты служб файловИнструменты служб файлов включают в себя следующие средства:

— Средства управления служба хранилища и совместной работы
— Средства распределенной файловой системы

  • Оснастка управления DFS
  • Средства Dfsradmin.exe , Dfsrdiag.exe
    и Dfscmd.exe Dfsdiag.exe Dfsutil.exe командной строки
  • Модули PowerShell для DFSN и DFSR

— Средства управления ресурсами файлового сервера
  • Оснастка диспетчера ресурсов файлового сервера
  • Средства Dirquota.exe и Filescrn.exe средства Storrept.exe командной строки.

— Службы для средств администрирования NFS
— команды управления iSCSI для Windows PowerShell
— Инструменты управления папками работы

Оснастка Share и служба хранилища управления после выпуска Windows Server 2016. служба хранилища Реплика является новой Windows Server 2016 технической версии и не будет работать в Windows Server 2012 R2.

Инструменты управления групповой политикойИнструменты управления групповой политикой включают консоль управления групповой политикой, редактор управления групповой политикой и редактор GPO для начала групповой политики.

Group Policy содержит некоторые новые функции Windows Server 2016 предварительного просмотра, недоступные в старых операционных системах.

Hyper-V средстваHyper-V средства включают Hyper-V manager snap-in и средство удаленного доступа к виртуальной машине.Hyper-V не являются частью средств администрирования удаленного сервера для Windows 10. Эти средства доступны в рамках Windows 10. Для использования этих средств не нужно устанавливать RSAT. Консоль Hyper-V manager для Windows Server 2016 технического просмотра не поддерживает управление серверами Hyper-V server 2008 или Server 2008 R2.Hyper-V в Windows 10 может управлять Hyper-V в Windows Server 2012 R2.
управление IP-адресами (IPAM) средства управленияуправление IP-адресами клиентская консоль

IPAM средства в средствах администрирования удаленного сервера для Windows 10 не могут использоваться для управления IPAM в Windows Server 2012 R2.

IPAM средства в средствах администрирования удаленного сервера для Windows 10 не могут использоваться для управления IPAM в Windows Server 2012 R2.

Командная группа сетевого адаптера или объединение сетевых картобъединение сетевых карт консоли управления
Контроллер сетиМодуль PowerShell контроллера сетиНедоступно
Средства балансировки сетевых нагрузокСредства балансировки сетевых нагрузок включают диспетчер балансировки нагрузки сети, командлеты Windows PowerShell нагрузки и средстваNLB.exeи
WLBS.exe
командной строки.
Средства удаленного рабочего столаСредства удаленного рабочего стола включают в себя следующие средства:
— Удаленные оснастки настольных компьютеров
— Диспетчер шлюзов RD
tsgateway.msc
— Менеджер по лицензированию RD
— licmgr.exe
— Диагностика лицензий RD
lsdiag.msc

Используйте Server Manager для администрирования всех других служб ролей RDS, кроме RD Gateway и RD Licensing.

Сервер для инструментов NISСредства server for NIS включают расширение для оснастки пользователей и компьютеров Active Directory и средства Ypclear.exeкомандной строкиЭти средства недоступны в RSAT для Windows 10 и более поздних выпусков.
Диспетчер серверовДиспетчер сервера включает консоль Server Manager.

Удаленное управление с помощью диспетчера сервера доступно в Windows Server 2016 предварительной версии, Windows Server 2012 R2 и Windows Server 2012.

Средства сервера простого протокола передачи почты (SMTP)Средства SMTP Server включают оснастку SMTP.Эти средства недоступны в RSAT для Windows 8 и более поздних выпусков.
Обозреватель службы хранилища средстваОбозреватель службы хранилища средства включают Обозреватель службы хранилища оснастку.Эти средства недоступны в RSAT для Windows 8 и более поздних выпусков.
служба хранилища Диспетчер средств служба хранилища area Network (SAN)служба хранилища Диспетчер для инструментов SAN включает служба хранилища диспетчера оснастки SAN и Provisionstorage.exe командной строки.Эти средства недоступны в RSAT для Windows 8 и более поздних выпусков.
Активация томаУправление активацией тома, vmw.exe
Windows Средства system Resource ManagerWindows Средства system Resource Manager включают Windows system Resource Manager и средство Wsrmc.exeкомандной строки.

WSRM был обесцениваться в Windows Server 2012 R2. Средства для управления WSRM недоступны в RSAT для Windows 8.1 и более поздних выпусков RSAT.

Windows Server Update Services средстваWindows Server Update Services средства включают Windows Server Update Services, WSUS.msc и PowerShell.

RSAT для Windows 10 версии 1809 или более поздних версий

Примечание

Вы не можете использовать функции Windows в диалоговом окте и вне панели управления

Установка RSAT Tools для Windows 10 версии 1809 и более поздней версии немного отличается от предыдущих версий. RSAT теперь является частью операционной системы, которая может быть установлена с помощью необязательных функций.

Чтобы включить инструменты, нажмите кнопку Начните, нажмите кнопку Параметры, щелкните Приложения, а затем нажмите кнопку Необязательные функции, после чего щелкните на панели Добавить функцию и введите удаленный в панели поиска.

Ссылки

Как открыть «Средства администрирования» в Windows 10

В данной статье показаны действия, с помощью которых можно открыть «Средства администрирования Windows» в операционной системе Windows 10.

Администрирование — это папка в панели управления, содержащая средства для системных администраторов и опытных пользователей. Средства администрирования в папке могут отличаться в зависимости от используемой версии Windows.

Пример папки «Администрирование» показан на скриншоте ниже.

Средства администрирования в меню Пуск

Чтобы открыть «Средства администрирования Windows», откройте меню Пуск, в списке приложений в группе под буквой «С», найдите и разверните папку Служебные — Windows и выберите Средства администрирования Windows.

Также можно непосредственно из меню «Пуск» запустить необходимую утилиту из состава средств администрирования Windows, для этого откройте меню «Пуск», в списке приложений в группе под буквой «С», найдите и разверните папку Средства администрирования Windows и выберите необходимую утилиту.

Открытие через Поиск

Чтобы открыть «Средства администрирования Windows», используйте «Поиск в Windows», для этого нажмите на значок поиска в панели задач или нажмите сочетание клавиш + S, в строке поиска начните вводить администрирование и в результатах поиска выберите Средства администрирования Windows.

Через панель управления

Откройте классическую панель управления, в выпадающем списке Просмотр: выберите Мелкие значки и затем выберите пункт Администрирование.

Запуск через Проводник Windows

Откройте Проводник Windows и в адресную строку скопируйте и вставьте следующий путь:

%ProgramData%\\Microsoft\\Windows\\Start Menu\\Programs\\Administrative Tools

Используя рассмотренные выше действия, можно открыть «Средства администрирования Windows» в операционной системе Windows 10.

RSAT — Remote Server Administration Tools

Remote Server Administration Tools — позволяет администрировать контроллер домена со своего рабочего компа. В моём случае с Windows 10.

Установка

После октября 2018 RSAT доступен как «Features on Demand».

Есть вариант установки через PowerShell.

Есть и общий вариант установки. Если получаете ошибку, то стоит попробовать другой вариант установки.

Общий вариант установки

Качаем RSAT с сайта:

https://www.microsoft.com/en-US/download/details.aspx?id=45520

Ставим пакет:

Запускается установка:

Принимаем лицензию:

Запускается установка:

Установка завершена:

Установка RSAT через дополнительные компоненты

Через дополнительные компоненты доступны следующие средства удалённого администрирования RSAT:

https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/features-on-demand-non-language-fod#remote-server-administration-tools-rsat

Feature: Active Directory Domain Services and Lightweight Directory Services Tools

  • Description: For remotely managing AD DS and AD LDS on Windows Server
  • Dependencies: Rsat.ServerManager.Tools
  • Capability name: Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-ActiveDirectory-DS-LDS-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 17.01 MB
  • Availability: Windows 10, version 1809 and later

Feature: BitLocker Drive Encryption Administration Utilities

  • Description: Tools for managing BitLocker Drive Encryption Features
  • Dependencies: Rsat.ActiveDirectory.DS-LDS.Tools
  • Capability name: Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-BitLocker-Recovery-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 52.35 KB
  • Availability: Windows 10, version 1809 and later

Feature: Active Directory Certificate Services Tools

  • Description: Remotely manage AD CS on Windows Server
  • Capability name: Rsat.CertificateServices.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-CertificateServices-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 5.35 MB
  • Availability: Windows 10, version 1809 and later

Feature: DHCP Server Tools

  • Description: DHCP MMC snap-in, SHCP server netsh context, and Windows PowerShell module for DHCP Server
  • Capability name: Rsat.DHCP.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-DHCP-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 7.09 MB
  • Availability: Windows 10, version 1809 and later

Feature: DNS Server Tools

  • Description: DNS MMC snap-in, dnscmd.exe command-line tool, and Windows PowerShell module for DHCP Server
  • Capability name: Rsat.Dns.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-DNS-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 6.15 MB
  • Availability: Windows 10, version 1809 and later

Feature: Failover Clustering Tools

  • Description: Failover Cluster Manager snap-in, the Cluster-Aware Updating interface, and the Failover Cluster module for Windows PowerShell
  • Dependencies: Rsat.FileServices.Tools
  • Capability name: Rsat.FailoverCluster.Management.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-FailoverCluster-Management-Tools-FOD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 34.35 MB
  • Availability: Windows 10, version 1809 and later

Feature: File Services Tools

  • Description: For remotely managing the File Services role on Windows Server
  • Dependencies: Rsat.ServerManager.Tools
  • Capability name: Rsat.FileServices.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-FileServices-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 17.14 MB
  • Availability: Windows 10, version 1809 and later

Feature: Group Policy Management Tools

  • Capability name: Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0
  • Description: Group Policy Management Console, GP Management Editor, and GP Started GPO Editor
  • Sample package name: Microsoft-Windows-GroupPolicy-Management-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 18.54 MB
  • Availability: Windows 10, version 1809 and later

Feature: IP Address Management (IPAM) Client

  • Description: Used to connect to and manage a remote IPAM server
  • Dependencies: Rsat.ServerManager.Tools
  • Capability name: Rsat.IPAM.Client.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-IPAM-Client-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 872.56 KB
  • Availability: Windows 10, version 1809 and later

Feature: Data Center Bridging LLDP Tools

  • Description: Includes PowerShell tools for remotely managing LLDP agents on Windows Server
  • Capability name: Rsat.LLDP.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-LLDP-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: None
  • Install size: 19.19 KB
  • Availability: Windows 10, version 1809 and later

Feature: Network Controller Management Tools

  • Description: PowerShell tools for managing the Network Controller role on Windows Server
  • Capability name: Rsat.NetworkController.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-NetworkController-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 767.20 KB
  • Availability: Windows 10, version 1809 and later

Feature: Network Load Balancing Tools

  • Description: Network Load Balancing Manager snap-in, the Network Load balancing module for PowerShell, and the nlb.exe and wlbs.exe command-line tools
  • Capability name: Rsat.NetworkLoadBalancing.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-NetworkLoadBalancing-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 859.35 KB
  • Availability: Windows 10, version 1809 and later

Feature: Remote Access Management Tools

  • Description: Graphical and PowerShell tools for manging the Remote Access role on Windows Server
  • Dependencies: Rsat.ServerManager.Tools, Rsat.GroupPolicy.Management.Tools
  • Capability name: Rsat.RemoteAccess.Management.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-RemoteAccess-Management-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 27.70 MB
  • Availability: Windows 10, version 1809 and later

Feature: Remote Desktop Services Tools

  • Description: Snap-ins for Remote Desktop Licensing Manager, Remote Desktop Licensing Diagnostics, and Remote Desktop Gateway Manager.
  • Capability name: Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-RemoteDesktop-Services-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 3.60 MB
  • Availability: Windows 10, version 1809 and later

Feature: Server Manager

  • Description: Server Manager console and PowerShell tools for remotely managing Windows Server
  • Dependencies: None. NICTeaming.Tools.Legacy is already merged with this package.
  • Capability name: Rsat.ServerManager.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-ServerManager-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 32.47 MB
  • Availability: Windows 10, version 1809 and later

Feature: Shielded VM Tools

  • Description: Includes the Provisioning Data File Wizard and the Template Disk Wizard
  • Dependencies: Rsat.ServerManager.Tools
  • Capability name: Rsat.Shielded.VM.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-Shielded-VM-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 20.09 MB
  • Availability: Windows 10, version 1809 and later

Feature: Storage Replica Module for Windows PowerShell

  • Description: Remotely manage the Storage Replica feature with PowerShell
  • Capability name: Rsat.StorageReplica.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-StorageReplica-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 1.58 MB
  • Availability: Windows 10, version 1809 and later

Feature: Volume Activation Tools

  • Description: Manage volume activation license keys on a KMS host or in Microsoft AAD
  • Capability name: Rsat.VolumeActivation.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-VolumeActivation-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 556.39 KB
  • Availability: Windows 10, version 1809 and later

Feature: Windows Server Update Services Tools

  • Description: Includes graphical and PowerShell tools for managing WSUS
  • Capability name: Rsat.WSUS.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-WSUS-Tools-FoD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Lang
  • Install size: 8.27 MB
  • Availability: Windows 10, version 1809 and later

Feature: Storage Migration Service Management Tools

  • Description: Provides management tools for storage migration jobs
  • Capability name: Rsat.StorageMigrationService.Management.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-StorageMigrationService-Management-Tools-FOD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Yes
  • Install size: 303.98
  • Availability: Windows 10, version 1809 and later

Feature: Systems Insights Module for Windows PowerShell

  • Description: Provides the ability to manage the System Insights feature
  • Capability name: Rsat.SystemInsights.Management.Tools~~~~0.0.1.0
  • Sample package name: Microsoft-Windows-SystemInsights-Management-Tools-FOD-Package~31bf3856ad364e35~amd64~~.cab
  • Satellites: Lang
  • Install size: 123.43 KB
  • Availability: Windows 10, version 1809 and later

Пуск > Параметры > Проложения > Приложения и возможности

Выбираем «Дополнительные компоненты».

Добавить компонент.

С названиями там беда. Можно отфильтровать компоненты по слову «RSAT».

Но отобразятся не все. Можно поискать через «средства удалённого администрирования».

Выбираем нужные нам компоненты.

Установить.

Начинается установка компонентов.

В случае успеха компоненты будут установлены.

Установка RSAT через PowerShell

Запускаем под админом PowerShell.

Можно установить сразу весь комплект:

Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability -Online

Начинается установка.

В случае успеха компоненты будут установлены.

Средства удаленного администрирования сервера

— Windows Server

  • 7 минут на чтение

В этой статье

RSAT позволяет ИТ-администраторам удаленно управлять ролями и функциями в Windows Server с компьютера под управлением Windows 10 и Windows 7 с пакетом обновления 1.

Применимо к: Windows 10, версия 1909, Windows 10, версия 1903, Windows 10, версия 1809, Windows 7 с пакетом обновления 1, Windows Server 2019, Windows Server 2012 R2
Исходный номер базы знаний: 2693643

Введение

Вы не можете установить RSAT на компьютерах под управлением домашних или стандартных выпусков Windows.Вы можете установить RSAT только в выпусках Professional или Enterprise клиентской операционной системы Windows. Если на странице загрузки специально не указано, что RSAT применяется к бета-версии, предварительной версии или другой предварительной версии Windows, для установки и использования RSAT необходимо запустить полную (RTM) версию операционной системы Windows. Некоторые пользователи нашли способы вручную взломать или взломать RSAT MSU для установки RSAT в неподдерживаемых выпусках или выпусках Windows. Такое поведение является нарушением лицензионного соглашения Windows с конечным пользователем.

Установка RSAT аналогична установке Adminpak.msi на клиентских компьютерах под управлением Windows 2000 или Windows XP. Однако есть одно существенное отличие: в Windows 7 инструменты не доступны автоматически после загрузки и установки RSAT. Включите инструменты, которые вы хотите использовать, с помощью панели управления. Чтобы включить инструменты, щелкните Пуск , щелкните Панель управления , щелкните Программы и компоненты , а затем щелкните Включение или отключение компонентов Windows .

В выпусках RSAT для Windows 10 все инструменты снова включены по умолчанию. Вы можете открыть Включить или выключить компоненты Windows , чтобы отключить инструменты, которые вы не хотите использовать в Windows 7.

Для RSAT в Windows 7 необходимо включить инструменты для ролей и функций, которыми вы хотите управлять, после запуска загруженного установочного пакета.

Примечание

Вы не можете сделать следующие изменения для RSAT в Windows 8 или более поздних версиях.

Если вам нужно установить инструменты управления в Windows Server 2012 R2 для определенных ролей или функций, которые работают на удаленных серверах, вам не нужно устанавливать дополнительное программное обеспечение. Запустите мастер добавления ролей и компонентов в Windows Server 2012 R2 и более поздних версиях. Затем на странице Select Features разверните Инструменты удаленного администрирования сервера , а затем выберите инструменты, которые вы хотите установить. Завершите работу мастера, чтобы установить инструменты управления.

Загрузки для RSAT

Инструменты Инструменты Инструменты DHCP-сервера Инструменты Инструменты отказоустойчивой кластеризации Инструменты файловых служб Инструменты управления групповой политикой Инструменты Инструменты Инструменты балансировки сетевой нагрузки Инструменты службы удаленного рабочего стола Инструменты Инструменты сервера SMTP Инструменты Инструменты Инструменты диспетчера системных ресурсов Windows Инструменты
Средства удаленного администрирования сервера Технология Описание Управляет технологиями в Windows Server 2012 R2 Управляет технологиями в Windows Server 2016 Technical Preview и Windows Server 2012 R2
Инструменты службы сертификации Active Directory (AD CS) AD CS включают в себя оснастки «Центр сертификации», «Шаблоны сертификатов», «Корпоративная PKI» и «Управление сетевым ответчиком».
Инструменты доменных служб Active Directory (AD DS) и инструменты Active Directory облегченного доступа к каталогам (AD LDS) AD DS и AD LDS включают следующие инструменты:

— Центр администрирования Active Directory
— Домены и доверительные отношения Active Directory
— Сайты и службы Active Directory
— Пользователи и компьютеры Active Directory
— ADSI Edit
— Модуль Active Directory для Windows PowerShell
— такие инструменты, как

  • DCPromo.exe
  • LDP.exe
  • NetDom.exe
  • NTDSUtil.exe
  • RepAdmin.exe
  • DCDiag.exe
  • DSACLs.exe
  • DSAdd.exe
  • DSDBUtil.exe
  • .exe
  • .exe DSMgmt000 exe
  • DSMove.exe
  • DSQuery.exe
  • DSRm.exe
  • GPFixup.exe
  • KSetup.exe
  • NlTest.exe
  • NSLookup.exe
  • W32tm.exe
Анализатор соответствия рекомендациям Командлеты анализатора соответствия рекомендациям для Windows PowerShell
Утилиты администрирования шифрования диска BitLocker Manage-bde , командлеты Windows PowerShell для BitLocker, средство просмотра паролей восстановления BitLocker для Active Directory
Инструменты DHCP-сервера включают консоль управления DHCP, модуль командлета DHCP-сервера для Windows PowerShell и инструмент командной строки Netsh .
DirectAccess, маршрутизация и удаленный доступ — Консоль управления маршрутизацией и удаленным доступом
— Консоль пакета администрирования диспетчера подключений
— Поставщик удаленного доступа для Windows PowerShell
— Прокси-сервер веб-приложения
Инструменты DNS-сервера DNS-сервера включают оснастку DNS Manager, модуль DNS для Windows PowerShell и Ddnscmd.Средство командной строки exe .
Инструменты отказоустойчивой кластеризации включают диспетчер отказоустойчивого кластера, отказоустойчивые кластеры (командлеты Windows PowerShell), MSClus, Cluster.exe, консоль управления обновлением с учетом кластера, командлеты обновления с учетом кластера для Windows PowerShell

Инструменты графического интерфейса поддерживают Windows Server 2016 Technical Preview и Windows Server 2012 R2.В Windows Server 2012 работают только инструменты PowerShell.

Инструменты файловых служб включают следующие инструменты:

— Инструменты управления общими ресурсами и хранилищами
— Инструменты распределенной файловой системы

  • Оснастка управления DFS
  • Dfsradmin.exe , Dfsrdiag.exe , Dfscmd.exe , Dfsdiag.exe и Dfsutil.exe Инструменты командной строки
  • Модули PowerShell для DFSN и DFSR

— Инструменты диспетчера ресурсов файлового сервера
  • Оснастка диспетчера ресурсов файлового сервера
  • The Dirquota .exe , Filescrn.exe и Storrept.exe инструменты командной строки.

— Службы для инструментов администрирования NFS
— Командлеты управления iSCSI для Windows PowerShell
— Инструменты управления рабочими папками

Оснастка управления общими ресурсами и хранилищами устарела после выпуска Windows Server 2016. Реплика хранилища является новой в Windows Server 2016 Technical Preview и не будет работать в Windows Server 2012 R2.

Инструменты управления групповой политикой включают консоль управления групповой политикой, редактор управления групповой политикой и редактор групповой политики стартового объекта групповой политики.

Групповая политика содержит некоторые новые функции в Windows Server 2016 Technical Preview, которые недоступны в старых операционных системах.

Инструменты Hyper-V Hyper-V включают оснастку Hyper-V Manager и инструмент удаленного доступа для подключения к виртуальной машине. Hyper-V не являются частью инструментов удаленного администрирования сервера для Windows 10. Эти инструменты доступны как часть Windows 10. Для использования этих инструментов не нужно устанавливать RSAT. Консоль Hyper-V Manager для Windows Server 2016 Technical Preview не поддерживает управление серверами Hyper-V под управлением Server 2008 или Server 2008 R2. Hyper-V в Windows 10 может управлять Hyper-V в Windows Server 2012 R2.
Управление IP-адресами (IPAM) Инструменты управления Консоль клиента управления IP-адресами

Средства IPAM в средствах удаленного администрирования сервера для Windows 10 нельзя использовать для управления IPAM, работающим в Windows Server 2012 R2.

Средства IPAM в средствах удаленного администрирования сервера для Windows 10 нельзя использовать для управления IPAM, работающим в Windows Server 2012 R2.

Объединение сетевых адаптеров или объединение сетевых адаптеров Консоль управления объединением сетевых карт
Сетевой контроллер Модуль PowerShell сетевого контроллера Не доступен
Инструменты балансировки сетевой нагрузки включают диспетчер балансировки сетевой нагрузки, командлеты Windows PowerShell для балансировки сетевой нагрузки и балансировку сетевой нагрузки .exe и Инструменты командной строки WLBS.exe .
Инструменты служб удаленных рабочих столов включают:
— оснастки удаленного рабочего стола
— диспетчер шлюза удаленных рабочих столов
tsgateway.msc
— диспетчер лицензирования удаленных рабочих столов
— licmgr.exe
— средство диагностики лицензирования удаленных рабочих столов
lsdiag.msc

Использование Диспетчер серверов для администрирования всех других служб ролей RDS, кроме шлюза удаленных рабочих столов и лицензирования удаленных рабочих столов.

Сервер для инструментов NIS Server для NIS включают расширение для оснастки «Пользователи и компьютеры Active Directory» и инструмент командной строки Ypclear.exe Эти инструменты недоступны в RSAT для Windows 10 и более поздних версий.
Менеджер сервера Server Manager включает консоль Server Manager.

Удаленное управление с помощью диспетчера сервера доступно в Windows Server 2016 Technical Preview, Windows Server 2012 R2 и Windows Server 2012.

Инструменты сервера SMTP включают оснастку SMTP. Эти инструменты недоступны в RSAT для Windows 8 и более поздних версий.
Инструменты Storage Explorer Storage Explorer включают оснастку Storage Explorer. Эти инструменты недоступны в RSAT для Windows 8 и более поздних версий.
Диспетчер хранения для инструментов сети хранения данных (SAN) Storage Manager для SAN включают оснастку Storage Manager for SAN и инструмент командной строки Provisionstorage.exe . Эти инструменты недоступны в RSAT для Windows 8 и более поздних версий.
Многопользовательская активация Управление активацией корпоративных лицензий, vmw.exe
Инструменты диспетчера системных ресурсов Windows включают оснастку диспетчера системных ресурсов Windows и инструмент командной строки Wsrmc.exe .

WSRM устарел в Windows Server 2012 R2. Инструменты для управления WSRM недоступны в RSAT для Windows 8.1 и более поздних версиях RSAT.

Инструменты Windows Server Update Services Windows Server Update Services включают оснастку Windows Server Update Services, WSUS.msc и командлеты PowerShell.

RSAT для Windows 10, версия 1809 или более поздние версии

Примечание

Вы не можете использовать диалоговое окно «Включение и выключение функций Windows» на панели управления.

Установка инструментов RSAT для Windows 10 версии 1809 и более поздних версий немного отличается от более ранних версий. RSAT теперь является частью операционной системы и может быть установлен с помощью Optional Features .

Чтобы включить инструменты, щелкните Пуск , щелкните Параметры , щелкните Приложения , а затем щелкните Дополнительные функции , после этого щелкните панель Добавить функцию и введите Удаленный в строке поиска.

Список литературы

Инструменты администратора Windows 10

Что такое инструменты администратора Windows 10?

Инструменты администрирования Windows 10 или «Инструменты администрирования» — это собирательное название нескольких расширенных инструментов и, вероятно, одна из самых удобных функций для любого ИТ-администратора.Он позволяет администратору управлять несколькими параметрами операционной системы для быстрого устранения неполадок.

Вот некоторые из наиболее часто используемых инструментов администрирования Windows 10:

  • Дефрагментация и оптимизация дисков. Фрагментация диска происходит, когда файл разбивается на части для размещения на диске. Поскольку файлы постоянно записываются, удаляются и изменяются размеры, фрагментация является естественным явлением. Хотя Windows автоматически дефрагментирует диски на регулярной основе, этот инструмент позволяет администратору запускать процесс вручную.
  • Очистка диска — довольно очевидна, она позволяет администратору удалять временные старые файлы, старые журналы, пустую корзину и удалять избыточные файлы Центра обновления Windows. Переполненный жесткий диск — одна из основных причин замедления работы системы, поэтому очистка диска должна выполняться регулярно.
  • Управление печатью. Проблемы с принтером — одна из самых распространенных проблем, с которыми сталкивается ИТ-администратор. Этот инструмент позволяет администратору управлять принтерами, связанными с системой.
  • Windows Memory Diagnostic — этот инструмент позволяет администратору проверять наличие ошибок в установленной оперативной памяти системы.
  • Службы
  • — с помощью этого инструмента администрирования Windows 10 можно управлять всеми системными службами, которые работают в фоновом режиме.
  • Конфигурация системы — позволяет администратору управлять процессом загрузки системы. При загрузке системы запускается несколько приложений, и слишком много приложений, запущенных вместе, могут затянуть процесс загрузки до обхода. Этот инструмент, также известный как msconfig.exe, может останавливать запуск приложений при запуске / перезагрузке компьютера.
  • Event Viewer — этот инструмент помогает администратору просматривать журналы приложений и системные журналы в Windows 10.
  • Брандмауэр Windows в режиме повышенной безопасности — с помощью этой функции администратор может управлять встроенным брандмауэром Windows.

Как получить доступ к инструментам администратора?

Чтобы получить доступ к инструментам администрирования Windows 10 из Панели управления, откройте «Панель управления», перейдите в раздел «Система и безопасность» и нажмите «Администрирование».

Чтобы получить доступ к инструментам администрирования с помощью команды оболочки, нажмите клавиши Win + R, чтобы открыть диалоговое окно «Выполнить», и введите следующую команду

Оболочка

: общие инструменты администрирования

Теперь, когда мы знаем об этих специальных инструментах администрирования Windows 10 и о том, как к ним можно получить доступ, давайте посмотрим, как Desktop Central MSP может помочь вам избежать всех этих ненужных шагов с помощью нашего специализированного набора инструментов администрирования.

Desktop Central MSP Tools, функция

Desktop Central MSP был разработан, чтобы держать ИТ-администраторов в центре внимания. ИТ-администратор одновременно управляет сотнями устройств. Некоторые из этих устройств могут быть расположены на полностью удаленном сайте. Теперь каждый раз, когда у конечного пользователя может возникнуть какая-либо проблема, ИТ-администратор должен будет либо физически присутствовать рядом с устройством для устранения неполадок, либо удаленно подключаться к устройству через RDP или любой сторонний инструмент удаленного доступа для устранения неполадок. После этого шага ему / ей все равно потребуется доступ к разделу инструментов администратора Windows 10 одним из двух способов, упомянутых выше, для диагностики проблемы.Весь этот процесс может потребовать значительного количества времени и ресурсов для любой организации / MSP, и в конечном итоге запросы на устранение неполадок для администратора накапливаются.

После анализа этой, казалось бы, простой проблемы, которая может привести к огромному количеству невыполненных заданий по тикетам и, в конечном итоге, увеличить время простоя организации, Desktop Central MSP создал целую функцию для инструментов администратора Windows 10. Эта функция, четко названная «Инструменты» для облегчения понимания, предоставляет ИТ-администратору однозначный доступ к рабочему столу клиента из центра.Инструменты Desktop Central MSP позволяют одним щелчком мыши получить доступ к любому конечному пользователю (включая удаленный) системному менеджеру, диспетчеру задач, службам, принтеру, командной строке, файловому менеджеру, реестру, средству просмотра событий и т. Д., Что, в свою очередь, помогает устранить проблему быстрее, чем Когда-либо. Наряду со встроенным пультом дистанционного управления, чатом, видео / аудиовызовом, возможностью передачи файлов, встроенными ярлыками инструментов администратора в удаленном управлении, сложные и постоянные проблемы могут быть решены в кратчайшие сроки.

Функция «Инструменты»

Desktop Central MSP также обеспечивает пробуждение по локальной сети, удаленное завершение работы и создание общесетевых объявлений через тот же интерфейс.А теперь сделаем шаг назад. Любой достойный инструмент удаленного доступа (например, Splashtop, Team Viewer и т. Д.) Будет стоить вам от 500 до 1500 долларов за те же функции и до 5 пользователей. В Desktop Central MSP «Инструменты» — это всего лишь одна функция среди десятков других (например, управление исправлениями, развертывание программного обеспечения, управление активами и т. Д.), Которая за ту же сумму упрощает жизнь ИТ-администратора, как никогда.

Windows 10 и 8: установка пользователей и компьютеров Active Directory

Автор: Митч Бартлетт 27 комментариев

Если вы являетесь администратором Windows и используете компьютер с Microsoft Windows 10 или 8, вы можете установить Active Directory Users and Computers, а также другие приложения Active Directory.Эти инструменты не устанавливаются по умолчанию, но вот как их получить.


Примечание: Вы можете установить Инструменты удаленного администрирования сервера для Windows 10 только в полной версии Windows Professional или Windows Enterprise. В противном случае вы получите сообщение « Это обновление не подходит для вашего компьютера. »при попытке установить.

Windows 10 версии 1809 и выше

Начиная с Windows 10 1809, RSAT больше не устанавливается с помощью установщика от Microsoft, теперь он доступен как функция.Используйте эти шаги, чтобы установить его.

  1. Щелкните правой кнопкой мыши кнопку Start и выберите « Settings »> « Apps »> « Manage optional features »> « Add feature ».
  2. Выберите « RSAT: доменные службы Active Directory и облегченные инструменты каталогов ».
  3. Выберите « Установить », затем подождите, пока Windows установит компонент. В конечном итоге он должен появиться как опция в разделе « Пуск »> « Средства администрирования Windows ».

Windows 8 и Windows 10 версии 1803 или ниже

  1. Загрузите и установите одно из следующего в зависимости от вашей версии Windows:
  2. В Windows 8 и более ранних версиях Windows 10 щелкните правой кнопкой мыши кнопку «Пуск » и выберите « Панель управления, »> «Программы , »> «Программы и компоненты , »> « Включение или отключение компонентов Windows. “.
  3. Прокрутите вниз и разверните раздел «Инструменты удаленного администрирования сервера ».
  4. Разверните « Средства администрирования ролей ».
  5. Разверните « AD DS и AD LDS Tools ».
  6. Убедитесь, что установлен флажок « AD DS Tools », затем выберите « OK ».
  7. У вас должна быть опция « Администрирование » в меню «Пуск». Оттуда выберите любой из инструментов Active Directory. В более новых версиях Windows 10 (или, по крайней мере, моей) нажмите кнопку « Start », затем введите « active directory », и она должна появиться.
Значки обычно находятся в разделе «Администрирование».

В папке: Windows С тегами: Windows 10, Windows 8

Взаимодействие с читателем

Этот сайт использует Akismet для уменьшения количества спама. Узнайте, как обрабатываются данные вашего комментария.

Как установить средства удаленного администрирования сервера (RSAT) в Windows 10 версии 1809 и более поздних версий

Средства удаленного администрирования сервера (RSAT) Фон

Средства удаленного администрирования сервера (RSAT) используются в Windows с Windows 2000.В различные версии Windows инструменты иногда включены, а иногда их необходимо загрузить с веб-сайта Microsoft и установить. До Windows 10 версии 1709 и 1803 инструменты необходимо было загрузить с веб-сайта Microsoft и установить. В Windows 10 версии 1809 и более поздних эти инструменты включены в установку операционной системы, но их необходимо включить. В Windows 7 и Windows Vista инструменты необходимо загрузить, установить и активировать.

Следующие инструменты включены в средства удаленного администрирования сервера:

  • Инструменты сервера SMTP
  • Инструменты управления Hyper-V
  • Модуль
  • Hyper-V для Windows PowerShell
  • Средства управления с графическим интерфейсом пользователя Hyper-V
  • Инструменты службы обновления Windows Server
  • API и командлеты PowerShell
  • Консоль управления пользовательским интерфейсом
  • оснастка «Пользователи и компьютеры Active Directory»
  • Надстройка сайтов и служб Active Directory
  • оснастка Active Directory для доменов и доверия
  • оснастка центра администрирования Active Directory
  • Надстройка редактирования ADSI
  • Надстройка схемы Active Directory (не зарегистрирована)
  • Инструменты командной строки Active Directory
  • Модуль
  • Active Directory для Windows PowerShell
  • Инструменты управления IIS
  • Консоль управления IIS
  • Совместимость управления IIS
  • Инструменты функций
  • Инструменты служб удаленных рабочих столов
  • Инструменты ролей
  • Инструменты службы обновления
  • Инструменты групповой политики

Инструкции по установке средств удаленного администрирования сервера (RSAT) в Windows 10 версии 1809 и новее

Нет необходимости загружать средства удаленного администрирования сервера (RSAT).В Windows 10 версии 1809, выпущенной после публикации, средства удаленного администрирования сервера (RSAT) включены как часть установки операционной системы. Однако их все равно нужно установить / включить.

  1. Чтобы проверить свою версию Windows, нажмите клавиши «Windows + R», введите «winver» в поле «Открыть» и нажмите «Enter» или нажмите кнопку OK.
  2. Если вы используете Windows 10 версии до 1809, см. Как установить средства удаленного администрирования сервера (RSAT) в Windows 10 версии 1709, Windows 10 версии 1803, Windows 8 и Windows 8.1
  3. Чтобы открыть настройки Windows, нажмите клавиши «Windows + S», введите «настройки» и нажмите «Enter».
  4. В настройках Windows нажмите «Приложения», чтобы открыть «Приложения и функции».
  5. В разделе «Приложения и функции» щелкните «Управление дополнительными функциями».
  6. В разделе «Дополнительные функции» нажмите «Добавить функцию».
  7. Прокрутите вниз и найдите функции, начинающиеся с «RSAT». Щелкните каждую функцию, начинающуюся с «RSAT», и нажмите «Установить». Обязательно установите компонент «Диспетчер сервера».
  8. Чтобы получить доступ к инструментам RSAT, запустите диспетчер сервера. Нажмите клавиши «Windows + R», введите «ServerManager» в поле «Открыть» и нажмите «Enter» или нажмите кнопку «ОК». Инструменты RSAT находятся в меню «Инструменты».

Эти инструменты Windows 10 позволяют вам управлять

Давным-давно все серверы Windows поставлялись с графическим пользовательским интерфейсом, или сокращенно GUI. Эти серверы были похожи на наши настольные компьютеры, и такая настройка облегчила администраторам серверов управление серверами.Все, что им нужно было сделать, это использовать клиент удаленного рабочего стола для входа на сервер, выполнения своих задач и выхода из системы. Но как вы думаете, все администраторы действительно вышли из системы? Ну, иногда они выходили из системы, но в большинстве случаев они просто отключали сеанс и переходили к другим задачам. Позже это создало немало проблем. Чтобы избежать этой ситуации, Microsoft перешла на серверную операционную систему без графического интерфейса пользователя и, чтобы исправить это, Microsoft разработала набор расширенных инструментов для удаленного управления этим Windows Server.Этот набор инструментов называется инструментами удаленного администрирования сервера (RSAT).

Что такое инструменты RSAT?

RSAT — это набор инструментов, которые помогут вам управлять различными серверными технологиями через удаленного клиента. Используя этот инструмент, вы можете управлять всеми своими ролями и функциями в Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 и Windows Server 2008 R2 с любого компьютера под управлением Windows 10, Windows 8.1, Windows 7 и Windows Vista.

Однако вам потребуются выпуски клиентской операционной системы Windows Professional или Enterprise, так как RSAT не работает с выпусками Home и Standard.Кроме того, вам следует запустить полную RTM-версию операционной системы Windows, чтобы установить и запустить RSAT.

Каковы предварительные условия для RSAT?

Прежде чем мы перейдем к тому, как вы можете установить и использовать инструменты RSAT в Windows 10, давайте посмотрим на системные требования.

  • Полная версия Windows 10 Professional, Windows 10 Enterprise или Windows 10 Education.
  • RSAT несовместим с Windows RT, архитектурой Advanced RISC Machine (ARM) или любыми другими устройствами типа система на кристалле.
  • Он работает как в версии x64, так и в версии x86.

Как загрузить и установить RSAT в Windows 10

В качестве первого шага загрузите RSAT здесь, на странице Windows 10 RSAT.

Перед запуском программного обеспечения удалите со своего компьютера все старые версии пакета средств администрирования или RSAT. Это важно, потому что более старые версии RSAT, такие как доступные для Windows 8.1, не работают в Windows 10.

Как только это будет сделано, запустите программное обеспечение, примите условия и дождитесь завершения установки.

На этом ваша установка завершена. По умолчанию все инструменты включены во время установки. Чтобы выключить любой инструмент, перейдите в Панель управления -> Программы -> Включение или выключение компонентов Windows. Это откроет список предметов. Перейдите к инструментам удаленного администрирования сервера. Ниже вы увидите два варианта — Инструменты администрирования ролей и Инструменты администрирования функций. Нажмите на эти параметры и снимите флажки с тех инструментов, которые вам не нужны.

Windows IT Pro

Если вы решили отключить диспетчер сервера, вам следует сразу же перезагрузить компьютер, чтобы изменения вступили в силу.Кроме того, инструменты, которые были доступны через диспетчер сервера, теперь будут доступны из папки «Администрирование».

С помощью этой опции вы можете настроить инструменты RSAT в соответствии со своими предпочтениями.

Как удалить RSAT в Windows 10

Чтобы удалить RSAT из Windows 10, выполните следующие действия.

  • Перейдите в Пуск -> Все приложения -> Система Windows -> Панель управления
  • Перейдите в «Программы» и нажмите «Удалить программу».
  • Щелкните «Просмотр установленных обновлений».
  • Щелкните правой кнопкой мыши «Обновление для Microsoft Windows» и выберите «Удалить».
  • Вы получите запрос на подтверждение.Просто нажмите «Да»

Это должно удалить RSAT с вашего компьютера с Windows 10.

Теперь, когда мы знаем, как устанавливать и удалять RSAT в Windows 10, давайте посмотрим, как его использовать.

Как использовать RSAT

Загружаемые вами инструменты RSAT включают диспетчер сервера, консоль управления Microsoft (MMC), консоли, командлеты Windows PowerShell и инструменты командной строки, которые помогают управлять различными ролями, выполняемыми на Windows Server.

Модули командлетов, в частности, значительно облегчают вашу работу, поскольку вы можете использовать их для управления ролями и функциями, работающими на удаленных серверах.Однако вам нужно будет проверить, включено ли удаленное управление Windows PowerShell на вашем сервере. В Windows Server 2012 R2 и Windows Server 2012 он включен по умолчанию. В других версиях запустите Enable-PSRemoting внутри сеанса Windows PowerShell, открытого с правами администратора.

Инструменты RSAT

Microsoft

Вот краткое описание некоторых инструментов, доступных вам в RSAT.

Инструменты службы сертификатов Active Directory

Этот инструмент позволяет выпускать сертификаты с открытым ключом и управлять ими, а также включает шаблоны сертификатов, корпоративную PKI, центр сертификации и инструменты управления онлайн-ответчиками.

Инструменты доменных служб Active Directory

Центр администрирования Active Directory, домены и доверительные отношения Active Directory, пользователи и компьютеры Active Directory, редактирование ADSI и модуль Active Directory для Windows PowerShell — вот некоторые из инструментов, которые входят в эту категорию. Также в эту группу входят такие инструменты, как DSMod.exe, W32tm.exe, NSLookup.exe, DCDiag.exe и RepAdmin.exe.

Как следует из названия, вы можете использовать этот инструмент для управления доменными службами Active Directory как на контроллерах домена, так и на контроллерах, не относящихся к домену.

Анализатор передового опыта

Это набор командлетов для Windows PowerShell, который анализирует соответствие роли установленным передовым практикам в восьми различных категориях, которые проверяют эффективность, надежность и надежность роли.

Утилиты администрирования шифрования диска BitLocker

Этот набор утилит помогает управлять шифрованием диска BitLocker и восстанавливать связанные с ним пароли. Однако ваш домен должен быть настроен для хранения информации для восстановления BitLocker, компьютеры, защищенные BitLocker, должны быть частью этого домена, а шифрование диска BitLocker должно быть включено на всех компьютерах.

Инструменты DHCP-сервера

Инструменты DHCP-сервера включают командлет модуля DHCP-сервера для Windows PowerShell, консоль управления DHCP и инструмент командной строки Netsh. Вместе эти инструменты помогают создавать области и управлять ими, а также контролировать его свойства для DHCP-серверов. Кроме того, он проверяет действующие договоры аренды для каждой области.

DirectAccess, инструменты маршрутизации и удаленного доступа

Консоль управления маршрутизацией и удаленным доступом, поставщик удаленного доступа для Windows PowerShell и прокси веб-приложения являются частью этого инструмента.

Он помогает поддерживать клиентов DirectAccess через Интернет и поддерживает их удаленное управление на основе установленной групповой политики.

Инструменты DNS-сервера

Ddnscmd.exe и модуль DNS для Windows PowerShell — вот некоторые из инструментов, которые попадают в эту категорию. Эти инструменты помогают администрировать, отслеживать и устранять неполадки серверов и клиентов системы доменных имен.

Средства отказоустойчивой кластеризации

Средства отказоустойчивой кластеризации включают такие инструменты, как диспетчер отказоустойчивого кластера, отказоустойчивые кластеры, кластер.exe и консоль управления обновлением с поддержкой кластеров.

Что касается роли, то эти инструменты помогают управлять отказоустойчивыми кластерами — группой независимых серверов, повышающих доступность приложений и сервисов.

Инструменты файловых служб

Инструменты файловых служб помогают управлять хранилищем, выполнять необходимые операции резервного копирования и восстановления, управлять общими папками, включать репликацию файлов при необходимости, обеспечивать доступ для компьютеров UNIX и повышать скорость поиска файлов.

К этой категории относятся инструменты управления общим доступом и хранилищем, инструменты распределенной файловой системы, службы для инструментов администрирования NFS, инструменты распределенной файловой системы и инструменты менеджера ресурсов файлового сервера.

Инструменты управления групповой политикой

Эти инструменты используются для задач группового управления, чтобы управлять пользователями и компьютерами Active Directory, редактировать параметры политики объектов управления группами (GPO) и прогнозировать влияние GPO на сеть в целом. В эту группу входят такие инструменты, как консоль управления групповой политикой, редактор объектов групповой политики и редактор групповой политики стартера GPO.

Инструменты балансировки сетевой нагрузки

Инструменты балансировки сетевой нагрузки включают диспетчер балансировки сетевой нагрузки, NLB.exe и инструменты командной строки WLBS.exe. Эти инструменты помогают выполнять ряд операций балансировки сетевой нагрузки, таких как включение и отключение обработки правил трафика, создание кластеров балансировки нагрузки и управление ими, а также отображение информации о текущей конфигурации балансировки сетевой нагрузки.

Сервисные инструменты удаленного рабочего стола

Сервисные инструменты удаленного рабочего стола, как следует из названия, используются для управления операциями удаленного рабочего стола. Диспетчер шлюза удаленных рабочих столов, диспетчер лицензирования удаленных рабочих столов и средство диагностики лицензирования удаленных рабочих столов — вот некоторые из инструментов, которые попадают в эту категорию.

Сервер для инструментов NIS

Эта группа инструментов включает расширение для оснастки пользователей и компьютеров Active Directory и используется для администрирования сервера для NIS. Эти инструменты используются для запуска и остановки службы, а также для настройки сервера для NIS в качестве главного или подчиненного для данного домена NIS.

Инструменты службы обновления Windows server

В эту группу входят оснастка служб обновления Windows Server, WSUS.msc и командлеты PowerShell. Эти инструменты обеспечивают централизованный мониторинг и отчетность для WSUS.

Легко справится

RSAT — это набор инструментов, который упрощает управление всеми вашими ресурсами и технологиями Windows. Очевидное преимущество состоит в том, что вам не нужен графический интерфейс, и вы можете управлять всем удаленно. Он также обладает другими преимуществами, такими как короткая кривая обучения, возможность заранее планировать задачи и, в целом, наличие хорошо обслуживаемой ИТ-инфраструктуры.

Вы пробовали RSAT? Который твой любимый? Пожалуйста, поделитесь с нами своим опытом в разделе комментариев.

Просмотры сообщений: 25 659


пользователей и компьютеров Active Directory (ADUC): установка и использование

Active Directory — пользователи и компьютеры (ADUC) — это оснастка консоли управления Microsoft, которую вы используете для администрирования Active Directory (AD). Вы можете управлять объектами (пользователями, компьютерами), организационными единицами (OU) и атрибутами каждого из них.

ADUC — один из многих инструментов, которые можно использовать для администрирования AD, но, поскольку он существует с Windows 2000, он является одним из самых популярных.Прочтите, чтобы узнать, как запускать и использовать ADUC для управления AD.

Получите бесплатное тестирование на проникновение в средах Active Directory EBook

«Это действительно открыло мне глаза на безопасность AD, чего никогда не делала защита».

Как мне добавить пользователей и компьютеры Active Directory?

Некоторые из вас, возможно, уже искали ADUC на своем ноутбуке и обнаружили, что его там нет. Он не входит в стандартную установку, и способ его установки зависит от вашей версии Windows.

В текущих версиях Windows ADUC является частью административного набора инструментов, называемого средствами удаленного администрирования сервера (RSAT).

Средства удаленного администрирования сервера (RSAT)

В обновлении за октябрь 2018 года Microsoft переместила все инструменты администрирования Active Directory в «функцию по запросу» под названием RSAT. Злоумышленники используют все, что могут для повышения привилегий и эксфильтрации. Им не нужен RSAT, чтобы нанести серьезный ущерб вашей сети, но он, безусловно, упрощает работу! Если злоумышленник завладел компьютером с установленным ADUC, он мог просто изменить пароли и права доступа по своему усмотрению.Это было бы очень плохо.

В любом случае, если вы хотите получить доступ к ADUC на вашем компьютере, вам необходимо установить RSAT. ADUC не входит в стандартную установку для любой версии Windows. Для установки следуйте инструкциям ниже:

Установка ADUC для Windows 10 версии 1809 и выше

    1. В меню «Пуск» выберите « Настройки»> «Приложения ».
    2. Щелкните гиперссылку справа с надписью «Управление дополнительными функциями», а затем нажмите кнопку « Добавить функцию ».
    3. Выберите RSAT: доменные службы Active Directory и облегченные инструменты каталогов .
    4. Щелкните Установить .
    5. Когда установка завершится, в стартовом меню появится новый пункт под названием Инструменты администрирования Windows .

Установка ADUC для Windows 8 и Windows 10 версии 1803 и ниже

    1. Загрузите и установите Инструменты удаленного администрирования сервера в зависимости от вашей версии Windows.Ссылка предназначена для Windows 10, другие версии доступны в Центре загрузки Microsoft.
    2. Нажмите кнопку «Пуск» и выберите Панель управления> Программы> Программы и компоненты> Включение или отключение компонентов Windows .
    3. Прокрутите список вниз и разверните Средства удаленного администрирования сервера .
    4. Разверните Инструменты администрирования ролей .
    5. Разверните AD DS и инструменты AD LDS .
    6. Отметьте AD DS Tools , затем выберите «ОК.”
    7. По завершении установки у вас будет папка для Administrative Tools в меню «Пуск». ADUC должен быть в этом списке.

Устранение неполадок при установке RSAT

Есть две распространенные проблемы при установке, чтобы проверить, идет ли что-то не так, и вы не можете установить RSAT. Сначала убедитесь, что у вас включен брандмауэр Windows. RSAT использует серверную часть Центра обновления Windows и, следовательно, требует включения брандмауэра Windows.

Иногда после установки у вас могут отсутствовать вкладки и тому подобное.Удалите и переустановите. Возможно, у вас была более старая версия, и обновление не работало на 100%. Вы также можете щелкнуть правой кнопкой мыши ADUC в меню «Пуск» и убедиться, что ярлык указывает на% SystemRoot% \ system32 \ dsa.msc. Если он там не указывает, вам обязательно нужно удалить и переустановить.

Для чего используются пользователи и компьютеры Active Directory?

ADUC может покрыть большинство ваших обязанностей администратора AD. Наиболее важной отсутствующей задачей, вероятно, является управление объектами групповой политики, но все остальное вы можете делать в ADUC.

С помощью ADUC вы можете управлять ролями сервера FSMO, сбрасывать пароли, разблокировать пользователей, изменять членство в группах и многое другое, чтобы перечислить. В RSAT есть и другие инструменты, которые вы также можете использовать для управления AD.

  • Центр администрирования Active Directory : Позволяет управлять корзиной AD (случайное удаление), политиками паролей и отображает историю PowerShell.
  • Домены и доверие Active Directory : позволяет администрировать несколько доменов для управления функциональным уровнем, функциональным уровнем леса, управлять именами принципов пользователя (UPN) и управлять доверительными отношениями между доменами и лесами.
  • Модуль Active Directory для Windows PowerShell : позволяет командлетам PowerShell управлять AD.
  • Сайты и службы Active Directory : позволяет просматривать сайты и службы и управлять ими. Вы можете определить топологию AD и запланировать репликацию.
  • ADSI Edit : ADSI Edit — это недорогой инструмент для управления объектами AD. Эксперты AD не рекомендуют использовать ADSI Edit, вместо этого используйте ADUC.

Теперь давайте рассмотрим несколько различных вариантов использования ADUC.

ADUC для делегирования управления

Сценарий: вы хотите ограничить ответственность группы системных администраторов по управлению определенными доменами в вашей сети. Вы хотите назначить двух системных администраторов для каждого домена, основного и резервного. Вот как это сделать:

  1. Откройте ADUC от имени администратора.
  2. Щелкните домен правой кнопкой мыши и выберите «Делегировать управление».

  1. Щелкайте по Мастеру, пока не попадете на этот экран.Добавьте сюда пользователей, которым вы хотите делегировать административные обязанности.

  1. Выберите пользователя и нажмите Далее.

  1. Выберите задачи, которые вы делегируете этому пользователю, на следующем экране.

  1. На следующем экране вы получите резюме, нажмите «Готово», если все выглядит правильно.

ADUC для добавления новых пользователей в домен

Далее мы рассмотрим, как добавить нового пользователя в домен.

  1. Разверните дерево для домена, в котором вы хотите создать нового пользователя, щелкните правой кнопкой мыши контейнер User и выберите New -> User .

  1. Заполните пустые поля и нажмите Далее.

  1. Задайте пароль, установите правильные флажки и нажмите Далее.

  1. На следующем экране убедитесь, что пользователь правильно настроен, и нажмите «Готово».

ADUC для добавления новой группы

И чтобы создать новую группу, выполните следующие действия:

  1. Как и раньше, разверните домен и щелкните правой кнопкой мыши контейнер, в котором вы хотите разместить новую группу, и выберите «Создать» -> «Группа».
  2. Заполните поля мастера, убедившись, что выбрана правильная кнопка для «Безопасность» или «Распространение».

  1. Нажмите «ОК», затем найдите новую группу и откройте ее, выберите вкладку «Члены» и добавьте в эту группу правильных пользователей.

Чем больше вы знаете о тонкостях нашей эры, тем лучше вы подготовлены к ее защите.

Varonis контролирует и автоматизирует задачи, которые пользователи выполняют с помощью ADUC. Varonis предоставляет полный журнал аудита любых событий AD (добавление пользователей, вход в систему, групповые изменения, изменения GPO и т. Д.)) и сравнивает текущую активность с базовой линией нормализованного поведения во времени. Любая новая деятельность, которая выглядит как кибератака (грубая сила, сбор заявок, повышение привилегий и т. Д.), Запускает предупреждения, которые помогают защитить вашу сеть от компрометации и утечки данных.

Кроме того, Varonis дает вашим владельцам данных возможность контролировать, кто имеет доступ к их данным. Varonis автоматизирует процесс запроса, утверждения и аудита доступа к данным. Это простое, но элегантное решение огромной и все более важной проблемы.

Хотите увидеть все способы, которыми Varonis может помочь вам в управлении и защите AD? Посмотрите этот веб-семинар по запросу: 25 ключевых индикаторов риска, которые помогут вам защитить Active Directory.

Как установить средство «Пользователи и компьютеры AD»

Easy365Manager — это оснастка для средства управления «Пользователи и компьютеры Active Directory».

Пользователи и компьютеры Active Directory должны присутствовать в вашей системе перед установкой Easy365Manager.

Выполните следующие шаги, чтобы установить инструмент «Пользователи и компьютеры Active Directory» в вашей системе.

Установка пользователей и компьютеров Active Directory на Windows Server

Нажмите кнопку Windows и введите «добавить компонент», чтобы начать установку компонента:

Откроется мастер «Добавить роли и компоненты» в диспетчере сервера. Несколько раз нажмите Далее, пока не дойдете до раздела функций:

В разделе функций разверните «Инструменты удаленного администрирования сервера» до компонента «Оснастки AD DS». Выберите его и нажмите «Далее»:

Нажмите «Установить», чтобы завершить установку.Затем снова запустите установку Easy365Manager.

Установка пользователей и компьютеров Active Directory на клиенте Windows

Начните с определения вашей версии Windows, поскольку существуют разные подходы в зависимости от версии вашей системы. Нажмите кнопку Windows, введите WinVer и нажмите ввод:

Запишите ОС (в данном случае Windows 10) и версию (в данном случае 1903).

Windows 10 версии 1809 и более поздних

Для Windows 10 версии 1809 и более поздних используйте функцию по запросу (FoD), чтобы установить инструменты RSAT для администрирования Active Directory.Выполните следующие действия:

  • Запустите административную подсказку PowerShell
  • Выполните следующую команду
  1. Get-WindowsCapability -Name RSAT.ActiveDirectory * -Online | Add-WindowsCapability -Online

Затем снова запустите установку Easy365Manager.

Windows 10 версии 1709 и более ранние

Установите средства удаленного администрирования сервера, перейдя по этой ссылке:

Затем снова запустите установку Easy365Manager.