Come tutti sappiamo, il modo migliore per amministrare e gestire tutti gli aspetti dell'infrastruttura a livello di sistema nelle nostre organizzazioni è tramite Active Directory o Active Directory in Windows Server. Uno dei principali strumenti incorporati con Active Directory si chiama: "Utenti e computer di Active Directory". Attraverso Active Directory Widnows 10 possiamo gestire i diversi utenti che abbiamo all'interno del team in modo specifico e generale all'interno della stessa rete.
L'attivazione di Active Directory in Windows 10 ci dà la possibilità di gestire centralmente tutti gli elementi inclusi in Active Directory. Ora vedremo i vantaggi dell'utilizzo dello strumento: Utenti e computer di Active Directory. Questa funzionalità è uno snap-in MMC o Microsoft Management Console che possiamo trovare sia in Windows 10, 8, 7 che nelle versioni professionali di Windows Server. Grazie a questo strumento possiamo svolgere compiti come:
Funzioni possibili
- Assegna funzioni di controllo agli oggetti AD in quegli utenti o gruppi che sono specificati.
- Consente la creazione e l'amministrazione di diversi elementi come gruppi, utenti, team, unità…
- Possiamo trasferire i master delle operazioni a un livello di dominio.
- Consente di pre-creare l'account di controllo del dominio di sola lettura del RODC
VantaggioQuando utilizziamo questo strumento pratico e utile possiamo svolgere le seguenti attività:
- Aggiungi utenti, computer, gruppi e altri elementi all'infrastruttura del dominio.
- Modifica i privilegi di utenti, gruppi, ecc.
- Elimina computer, gruppi, utenti e altri elementi dal dominio.
- Possiamo modificare i parametri del controller di dominio.
- Possibilità di gestire computer remoti, tra le altre attività.
Parametri di Active DirectoryDobbiamo avere due parametri fondamentali per effettuare le installazioni:
- Il computer deve essere nel dominio.
- Dobbiamo accedere con un utente che si trova all'interno del gruppo Domain Administrators.
Forse molti di noi hanno pensato, o pensano, che l'unico modo per utilizzare questo strumento sia sul computer in cui abbiamo installato Windows Server 2012 o Windows Server 2016, peggio oggi analizzeremo come possiamo accedere a "Utenti e computer di Active Directory " tramite un computer Windows 7, Windows 8 o Windows 10.
1. Installa utenti e computer di Active Directory Windows 10
Per accedere allo strumento "Utenti e computer di Active Directory", dobbiamo installare un aggiornamento fornito da Microsoft, che possiamo scaricare dal seguente link, tenendo conto della versione del computer da cui dobbiamo eseguire l'operazione:
In ciascuno dei collegamenti possiamo scaricare la versione del sistema necessaria, 32 o 64 bit. Per questa analisi esamineremo come installare e distribuire "Utenti e computer di Active Directory" in ambienti Windows 7 e Windows 10.
2. Installa Active Directory Windows 7
Passo 1
Come prima raccomandazione, è importante chiarire che lo strumento può essere installato solo nelle seguenti versioni di Windows 7:
- Impresa
- Professionale
- Ultimate
Passo 2
Una volta scaricato l'aggiornamento (KB958830), procederemo con la sua installazione facendo doppio clic su di esso e inizia la preparazione all'installazione. Al termine, verrà visualizzata la seguente finestra di conferma dell'installazione:
Passaggio 3
Fare clic su Sì per avviare il rispettivo processo di installazione. Accettiamo i termini della licenza facendo clic su Accetto.
Passaggio 4
Il processo di installazione richiede circa 30 minuti. Al termine dell'installazione vedremo la seguente finestra. Facciamo clic su Chiudi per chiudere la procedura guidata.
Passaggio 5
Una volta installato l'aggiornamento, dobbiamo eseguire un piccolo processo per accedere allo strumento "Utenti e computer di Active Directory" in Windows 7. Il primo passo è andare al Pannello di controllo:
Passaggio 6
Lì selezioniamo l'opzione Programmi o Programmi.
Passaggio 7
In questa finestra dobbiamo selezionare l'opzione Programmi e funzionalità o Programmi e funzionalità, vedremo quanto segue:
Passaggio 8
Lì selezioniamo l'opzione Attiva o disattiva le funzionalità di Windows o Attiva o disattiva le funzionalità di Windows. Si aprirà una nuova finestra, lì dobbiamo andare all'opzione Strumenti di amministrazione remota del server e visualizzarla premendo l'icona +. Quindi espandiamo l'opzione Strumenti di amministrazione del ruolo e vedremo diverse opzioni, questa volta espandiamo l'opzione Strumenti di Servizi di dominio Active Directory e Strumenti di AD LDS e dobbiamo assicurarci che l'opzione Strumenti di Servizi di dominio Active Directory sia attiva. (di default non lo è).
Passaggio 9
Fare clic su OK e vedremo che inizia il processo di configurazione.
Passaggio 10
Una volta completato il processo possiamo vedere dal menu Start nell'opzione Strumenti di amministrazione o Strumenti di amministrazione che le nuove funzioni di gestione per il server sono state aggiunte dal computer Windows 7.
Passaggio 11
Lì facciamo clic su "Utenti e computer di Active Directory" o "Utenti e computer di Active Directory" e possiamo vedere che la console viene visualizzata come se fossimo direttamente in Windows Server.
NotaPer accedere correttamente a qualsiasi strumento di Active Directory, dobbiamo aver effettuato l'accesso con un utente con privilegi di amministratore.
INGRANDIRE
In questo modo possiamo gestire i parametri della directory attiva da un computer Windows 7.
3. Installa Active Directory Windows 10
Passo 1
Stiamo per scaricare l'aggiornamento KB2693643 corrispondente a Windows 10 e possiamo scaricare la versione in base all'architettura del nostro sistema (32 o 64 bit). Una volta scaricato, procediamo all'installazione facendo doppio clic su di esso per avviare il processo. Vedremo il seguente messaggio che accettiamo:
Passo 2
Il processo di installazione ha inizio. Accettiamo i termini della licenza facendo clic su Accetto.
Passaggio 3
Inizia il processo di installazione dell'aggiornamento KB2693643 in Windows 10. Una volta installate le funzionalità, è necessario riavviare il computer Windows 10.
Passaggio 4
Una volta riavviato, vedremo che le opzioni associate al server sono già state installate, contrariamente a quanto accade in Windows 7 che dobbiamo aggiungerle tramite il Pannello di controllo. Possiamo accedere dal menu Start, selezionare Tutte le applicazioni e dalla scheda Strumenti di amministrazione vedremo tutte le nuove funzionalità per la gestione del server da Windows 10.
Passaggio 5
Nel nostro caso, facciamo clic su Utenti e computer di Active Directory per accedere a questo potente strumento.
Passaggio 4
Possiamo anche vedere che sono stati aggiunti molti altri strumenti come:
- Amministratore del server.
- DNS
- DHCP.
- Domini e trust di Active Directory, tra molti altri.
4. Visualizza le informazioni su utenti e computer di Windows 10 Active Directory
Quando abbiamo già la nostra Active Directory di Windows 10, possiamo vedere informazioni specifiche di un utente in un modo specifico usando i comandi.
Passo 1
Useremo il seguente comando per mostrare le informazioni specifiche dell'utente che vogliamo:
Get-ADUser User_Name -Proprietà * 1altroPasso 2
In questa occasione, se vogliamo conoscere le informazioni di "Solvetic" useremo il comando in questo modo:
Get-ADUser Solvetic -Properties * 1more
INGRANDIRE
Passaggio 3
Vedremo che vengono lanciate informazioni complete sull'utente e che non vedremmo dal pannello utente. Abbiamo informazioni come l'ultimo accesso, il tuo ID, la data di creazione della password … ecc.
INGRANDIRE
In questo modo abbiamo osservato come utilizzando computer con Windows 7, Windows 8 o Windows 10 possiamo avere il controllo su alcuni dei parametri più importanti dei server che abbiamo nelle nostre aziende e questo è di grande aiuto per accedere al server prima di qualsiasi notizie mentre si è lontani dal computer Windows Server. In questo modo avremo la directory attiva di Windows 10 quando scarichiamo la directory attiva di Windows 10 quando non ce l'abbiamo.
