Как установить Active Directory и добавить пользователей

Active Directory (AD) — это служба каталогов на Microsoft Windows Server. Ее основная цель — облегчить администраторам управление разрешениями и регулирование доступа к сетевым ресурсам. В этой статье мы узнаем, как установить Active Directory, а также добавлять и настраивать пользователей и группы.

Установите Active Directory и добавьте в него пользователей

Поскольку Active Directory является основной функцией Windows Server, мы можем установить ее из диспетчера серверов. Итак, чтобы установить Active Directory, выполните шаги, указанные ниже.

1. Открыть Менеджер сервера на твоем компьютере.
2. Теперь нажмите на Инструменты > Добавить роли и функции.
3. Затем вам нужно нажать кнопку «Далее», пока не дойдете до Роли сервера вкладка.
4. Найдите службу домена Active Directory, выберите ее и нажмите «Установить».
5. Всплывающее окно попросит вас установить функцию, подтвердите свое согласие и продолжите.

После установки роли вы можете повысить этот сервер до контроллера домена (вы получите соответствующее сообщение).

Теперь выберите «Добавить новый лес» и введите ad.gpfs.net в качестве имени домена Root. Нажмите Далее, затем введите пароль режима восстановления служб каталогов. Используйте имя домена NetBIOS по умолчанию и нажмите Далее.

После установки Active Directory давайте узнаем, как настраивать пользователей и группы.

Создание и управление пользователями в Active Directory

Если вы ИТ-администратор, вам придется иметь дело с учетной записью пользователя большую часть дня. Итак, вот несколько полезных советов по управлению учетными записями пользователей в Active Directory. Для начала давайте узнаем, как создать пользователя в Active Directory.

1. В диспетчере серверов перейдите в Инструменты > Пользователи и компьютеры Active Directory.
2. Найдите свое организационное подразделение, а затем перейдите в раздел «Пользователи».
3. Щелкните правой кнопкой мыши на «Пользователи» и выберите Новый > Пользователь.
4. Вы увидите всплывающее окно для добавления объекта пользователя и ввода имени и фамилии, а также имени для входа.
5. И затем нажмите «Далее».
6. Введите пароль по вашему выбору, затем выберите параметры по вашему выбору и нажмите «Далее».
7. Проверьте сводку и нажмите «Готово», чтобы завершить настройку учетной записи.

Вот как вы можете создать учетную запись.

Теперь вы можете изменить свойства этой учетной записи, щелкнув правой кнопкой мыши по учетной записи и выбрав «Свойства».

Если вы хотите ограничить время входа пользователя, которого мы только что создали, перейдите в Счета вкладку и нажмите на Часы входа в систему. Теперь вы можете видеть, когда и как долго пользователь имеет привилегию входа в систему. Если вы хотите, чтобы он вошел в систему в определенный день, нажмите и удерживайте выделенные поля, а затем нажмите «Logon Denied». Вы можете аналогичным образом ограничить время входа и нажать «Ok», когда все будет сделано.

Иногда пользователь забывает пароль к своей учетной записи, в результате чего ее учетная запись блокируется. Поскольку это распространенная практика, есть возможность быстро разблокировать учетную запись. Все, что вам нужно сделать, это поставить галочку в поле Разблокировать учетную запись под Учетной записью и нажать кнопку ОК.

Чтобы удалить учетную запись, вам нужно всего лишь щелкнуть правой кнопкой мыши по учетной записи и нажать Удалить. Появится окно подтверждения. Нажмите «ОК», чтобы продолжить.

Создание и управление группами в Active Directory

Чтобы создать группу в Active Directory, щелкните правой кнопкой мыши объект, в котором вы хотите создать группу, и щелкните Новый > Группа.

Обязательно введите имя вашей группы в мастере. По умолчанию мастер выберет Global под Область действия группы и безопасность в соответствии с Тип группы. Не меняйте тип группы на «Рассылка», так как этот параметр создает группы рассылки для Microsoft Exchange® и электронной почты.

Если вы хотите добавить пользователя в свою группу с помощью Group, выполните указанные ниже действия.

• Перейдите к группе, щелкните по ней правой кнопкой мыши и выберите «Свойства».
• Теперь нажмите «Участники», а затем нажмите «Добавить».
• Нажмите на Дополнительно > Найти сейчас.
• Выберите пользователя и нажмите «ОК».
• Снова нажмите «ОК», а затем нажмите «Применить».

Альтернативно, вы можете добавить пользователя в группу из свойств этой группы. Итак, щелкните правой кнопкой мыши по пользователю, щелкните по Характеристикиидти к Участникинажмите «Добавить», нажмите « Расширенный > Найти сейчасвыберите группу и нажмите «ОК». После применения этих изменений ваша учетная запись будет добавлена.

Читайте: Active Directory Users and Computers не отвечают

Как установить Active Directory и пользователей?

Если вы хотите установить Active Directory и пользователей на ваш компьютер Windows 11/10, вы можете использовать PowerShell. Прежде всего, откройте PowerShell как администратор и выполните следующую команду.

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, Имя, Состояние

Это выведет список всех названий служб RSAT, нам нужно скопировать то, которое начинается с «Rsat.ActiveDirectory». После копирования выполните следующую команду.

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory<скопированная-информация-о-версии>

Дайте команде выполниться и установите функцию.

Читайте: Установка RSAT не удалась в Windows 11

Как добавить пользователей в Active Directory?

Чтобы добавить пользователя в Active Directory, вам нужно зайти на контроллер домена и открыть Пользователи и компьютеры Active Directory. Перейдите в свое организационное подразделение, щелкните правой кнопкой мыши на «Пользователи» и выберите Новый > Пользователь. Введите данные и подтвердите.

Читайте также: 10 бесплатных альтернативных программ Microsoft Active Directory.