Включение и настройка Active Directory в Windows 10

Способ 1: Системные «Параметры»

Active Directory не является стандартным компонентом операционной системы Windows 10, но управлять им можно в таких версиях как Professional и выше с использованием инструмента RSAT (Remote Server Administration Tools). По умолчанию ПО не поставляется вместе с операционкой, поэтому его нужно добавить вручную, и самый простой способ сделать это подразумевает использование стандартных возможностей «десятки»:

1. Нажмите на кнопку «Пуск» и запустите штатное приложение «Параметры», выбрав значок в виде шестерни.

2. Выберите раздел «Система».

3. На панели слева переключитесь на вкладку «Дополнительные компоненты», затем кликните по строке «Добавить компонент».

4. Отыщите компонент Средства удаленного администрирования сервера: средства доменных служб Active Directory и служб облегченного доступа к каталогам, используя строку поиска. Отметьте подходящий результат и нажмите на кнопку «Установить» внизу.

После компонент будут скачан и установлен в автоматическом режиме. Чтобы новые службы начали работу, перезагрузите компьютер. Консоль сможет функционировать только при условии, что у пользователя есть права администратора домена, а запустить ее можно с помощью команды dsa.msc, которая выполнена через диалоговое окно «Выполнить» (сочетание «Win + R»).

Способ 2: Консоль «Windows PowerShell»

Добавить компонент можно и посредством простых команд, выполненных через консоль «Windows PowerShell». Стоит сначала проверить, есть ли возможность инсталлировать и включить Active Directory, а затем при возможности активировать его:

1. Используя строку системного поиска, найдите консоль «Windows PowerShell» и выберите запуск от имени администратора («Run as Administrator»).



2. В окне консоли вставьте команду Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, Name, State и нажмите на клавишу «Enter». После отобразится список доступных компонентов. Если есть строка “Rsat.ActiveDirectory.DS-LDS.Tools ~~~~ 0.0.1.0”, значит можно переходить к непосредственной установке.

3. Введите запрос Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 и нажмите на клавишу ввода.

После выполнения команды следует перезагрузить систему, а затем можно переходить к подключению консоли к домену рабочей группы.

Способ 3: Ручная установка

Если предыдущие способы по каким-то причина не подходят, можно попробовать вручную установить компонент, скачав инсталляционный файл с официального сайта Microsoft, затем активировать его и выполнить подключение консоли ADUC к домену рабочей группы.

Шаг 1: Установка

В первую очередь потребуется перейти на сайт компании Microsoft, затем выбрать инсталляционный файл программного компонента для скачивания в соответствии с разрядностью операционной системы.

Скачать RSAT с официального сайта Microsoft

1. Кликните по ссылке выше, затем на открывшейся веб-странице в меню с выбором языка оставьте «English» и кликните по кнопке «Download».

2. Выберите для загрузки тот файл, который соответствует разрядности текущей версии операционной системы, потом кликните по кнопке для скачивания.

   Читайте также: Как узнать разрядность операционной системы Windows


3. Дождитесь окончания загрузки и двойным кликом левой кнопки мыши запустите файл. Следуйте инструкциям и, если в ходе установки потребуется, также дополнительно инсталлируйте обновления для операционной системы.

4. В следующем окне отобразится лицензионное соглашение. Ознакомьтесь с ним и нажмите на кнопку «Принимаю».

5. Как только инсталляция будет завершена, отобразится окно с соответствующим сообщением. Кликните по «Закрыть» для выхода из окна установщика.

По завершении перезагрузите компьютер и переходите к непосредственной активации консоли в среде Windows 10.

Шаг 2: Активация

Для активации служб и компонента Active Directory потребуется воспользоваться стандартным средством «Панель управления»:

1. Запустите «Панель управления», отыскав ее в главном меню или с помощью строки поиска системы.



2. Выберите раздел с программами и компонентами.

3. В следующем окне на панели слева кликните по строке «Включение или отключение компонентов Windows».

4. В списке найдите меню «Remote Server Administration Tools», затем разверните его и отметьте галочками все пункты, чтобы активировать нужные компоненты, и нажмите на кнопку «ОК».

Чтобы новые параметры вступили в силу, перезагрузите компьютер. Проверить, есть ли средства администрирования в соответствующем разделе «Панели управления», можно через раздел «Система и безопасность», затем нужно выбрать пункт «Инструменты Windows».

Если же средств администрирования консоли ADUC нет, можно их включить посредством нескольких команд в консоли «Командная строка»:

1. Запустите «Командную строку» с расширенными правами. Для этого можно воспользоваться запросом cmd через поисковую систему главного меню, выбрав пункт «Запуск от имени администратора».



2. Выполните следующие команды:
   dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIns

Если вы скопировали и вставили запросы в окно консоли, после последней потребуется нажать на клавишу «Enter», чтобы выполнить ее вручную (предыдущие будут применены автоматически).

Подключение консоли

Установленную оснастку ADUC потребуется подключить к домену рабочей группы, что позволит полноценно пользоваться ею. Для этого предназначена предустановленная консоль MMC, которая служит для добавления и управления различными оснастками операционной системы:

1. Одновременно нажмите на клавиши «Win + R», в открывшемся окне «Выполнить» введите запрос mmc и нажмите на кнопку «ОК».



2. Запустится оснастка, затем нажмите на вкладку «Файл» и выберите пункт «Добавить или удалить оснастку».

3. Отобразится список доступных оснасток на панели слева. Найдите в нем «Active Directory – пользователи и компьютеры», выделите его и нажмите на кнопку «Добавить», расположенную в центре.

4. В области «Выбранные оснастки» появится новая оснастка. Нажмите на кнопку «ОК».

5. Теперь на панели оснастки MMC появится добавленный инструмент. Для подключения к домену рабочей группу, щелкните по нему правой кнопкой мыши и выберите «Сменить домен».

6. Далее останется ввести или добавить домен и сохранить настройки.

Если нужно создать консоль Active Directory в формате MSC, что позволит в дальнейшем быстро ее запускать с помощью диалогового окна «Выполнить», в MMC нажмите на вкладку «Файл», выберите «Сохранить как» и укажите расположение для сохранения.

Возможные проблемы

Иногда при попытке добавить Active Directory в Windows 10 через консоль «Windows PowerShell» (Способ 2) появляются различные проблемы, например, ошибка под кодом 0x800f0954, выделенная красным цветом, как на скриншоте ниже.

Случается, что и во время установки компонентов через штатные «Параметры» есть неполадки, и чаще всего это ошибка «Сбой установки» без каких-либо пояснений.

Если даже проверить «Журнал событий», найти решение для возникшей проблемы зачастую довольно сложно. Как правило, ошибка установки связана с политиками домена, когда система пытается инсталлировать компоненты Active Directory через сервис обновлений операционной системы, который синхронизируется с сайтом Microsoft (WSUS), но пакетов на ресурсе не оказывается.

Чтобы исправить подобную ситуацию, можно попробовать вручную изменить политики через соответствующую оснастку:

1. Вызовите окно «Выполнить» (сочетание «Win + R») и выполните команду gpedit.msc.

2. На панели слева разверните меню «Конфигурация компьютера», затем «Административные шаблоны» и выберите раздел «Система». В основной части окна найдите пункт «Укажите параметры для установки необязательных компонентов и восстановления компонентов» и перейдите в его свойства, дважды кликнув левой кнопкой мыши.

3. Отметьте пункт «Включено», затем в области «Параметры» поставьте галочку у пункта «Скачайте содержимое для восстановления и дополнительные компоненты непосредственно из Центра обновления Windows вместо Windows Server Update Services (WSUS)» и нажмите на кнопку «ОК».

После выполненных действий можно вновь попробовать включить Active Directory через системные «Параметры» или консоль «Windows PowerShell».

Если же не удается корректно настроить оснастку, в том числе добавить домен из-за различных ошибок, убедитесь, что у текущей учетной записи есть права администратора.

Подробнее: Как получить права администратора в Windows 10