Jsme účastníkem programu Amazon Services LLC Associates, partnerského reklamního programu, který nám umožňuje vydělávat poplatky prostřednictvím odkazů na stránky Amazon.com a přidružené stránky.

V této příručce se budeme zabývat funkcí dostupnou pouze ve verzích Windows 10 Professional a Enterprise:

Tato funkce je původně součástí nástrojů pro správu systému Windows Server, ale společnost Microsoft ji přidala do verzí Windows Pro a Enterprise, aby uživatelům poskytla možnost ovládat věci v síti / doméně z libovolného počítače v síti, nejen ze serveru.

Mezi věci, které tato funkce umožňuje, patří:

(možnost…) přidávat uživatele, počítače, vytvářet skupiny a ovládat sdílená zařízení, například tiskárny, z libovolného počítače v doméně.

Citace z webu společnosti Microsoft.

Jak to tedy povolit?

Krok I: Stáhněte a nainstalujte RSAT – Nástroje pro vzdálenou správu serveru pro Windows 10

• Přejděte na https://www.microsoft.com/en-us/download/details.aspx?id=45520, vyberte svůj jazyk a klikněte na tlačítko Stáhnout. (Předtím si také můžete zkontrolovat systémové požadavky).
• Vyberte pro vás vhodné stažení:

Stáhněte si WS_1709 RSAT pro správu Windows Server verze 1709 (x64 pro 64bitové počítače a x86 pro 32bitové počítače).

Stáhněte si RSAT_WS2016 pro správu předchozí verze systému Windows Server.

Pokud máte problémy s určením verze, kterou používáte, klikněte sem a podívejte se na tuto příručku, dozvíte se vše o rozdílech mezi 32bitovými a 64bitovými verzemi a kompatibilitě jednotlivých verzí.

• Po dokončení stahování otevřete stažený instalační soubor a klikněte na tlačítko Otevřít.
• Po výzvě k instalaci aktualizací klikněte na Ano.
• Klikněte na Přijímám.
• Počkejte, dokud se instalace nedokončí.
• Klikněte na Restartovat nyní pro okamžitý restart nebo Zavřít pro pozdější restart.
• Dejte pozor, abyste počítač neodpojili od sítě nebo jej násilně nevypnuli, restart může nějakou dobu trvat.

Po restartu může být nutné funkci povolit ručně. Pokud používáte Windows 8, 8.1 nebo 10, měla by být povolena automaticky – můžete tedy přejít ke kroku III. Pokud však máte problémy nebo se chcete ujistit, že je zapnutá, přejděte ke kroku II.

Krok II: Povolení nástrojů pro vzdálenou správu serveru

• Otevřete Ovládací panely a vyberte Programy.
• Klikněte na možnost Zapnout nebo vypnout funkce systému Windows.
• Rozbalte položku Nástroje pro vzdálenou správu serveru > Nástroje pro správu rolí > Nástroje AD DS a AD LDS, najdete tam funkci s názvem Nástroje AD DS, zkontrolujte, zda je zaškrtnutá. Můžete také zaškrtnout celou skupinu (Nástroje pro vzdálenou správu serveru) a ujistit se, že máte povoleny všechny služby.

Krok III: Použití služby Active Directory Users and Computers

Teď, když máte nainstalovanou obsluhu, je to velmi jednoduché: stačí zadat do nabídky Start Active Directory a vybrat Active Directory Users and Computers a je to – nyní můžete ovládat doménu z běžného počítače bez serveru.

Poznamenejte, že serverový počítač musí být stále online, budete jej pouze ovládat na dálku, ale to není možné, pokud je serverový počítač vypnutý.

Co přesně nyní můžete pomocí služby Uživatelé a počítač služby Active Directory dělat?

• Pokud používáte uživatele správce serveru, budete moci měnit všechna nastavení domény. Budete moci přidávat a upravovat uživatele, skupiny, tiskárny …atd.
• Používáte-li standardního uživatele domény, budete moci prozkoumat, zobrazit všechna nastavení, všechny uživatele a počítače a další zařízení v doméně, ale většinu z nich nebudete moci změnit (Pokud kliknete pravým tlačítkem myši do oblasti domény, nebudete moci zobrazit možnost Nový, která slouží k vytváření nových součástí). To můžeme napravit pomocí části „Případ použití I:

Jak používat službu Active Directory Users and Computers?

Případ použití I:

• Přihlaste se pomocí pověření správce serveru z počítače se systémem Windows Server nebo Windows 10 Pro/Enterprise, otevřete službu Active Directory Users and Computers, klikněte pravým tlačítkem myši na doménu a vyberte možnost Delegate Control…
• Klikněte na tlačítko Next.
• Klikněte na Přidat.
• Zadejte uživatelské jméno, na které chcete delegovat řízení, nebo jeho část a klikněte na Zkontrolovat jména.
• Nyní se zobrazí celé uživatelské jméno, po zkontrolování klikněte na OK.
• Klikněte na tlačítko Další.
• Zaškrtněte přesná oprávnění, která chcete tomuto uživateli přidělit, nebo je zaškrtněte všechna, pokud chcete plného správce, a klikněte na tlačítko Další.
• Nakonec klikněte na tlačítko Dokončit.

Případ použití II: Přidání nového uživatele do domény

• Otevřete modul Uživatelé a počítače služby Active Directory.
• Přejděte do složky Uživatelé pod názvem domény v levém podokně, klikněte pravým tlačítkem myši a zvolte Nový > Uživatel.
• Zadejte Křestní jméno uživatele, Přihlašovací jméno uživatele (toto jméno uživateli poskytnete) a klikněte na Další.
• Zadejte heslo a znovu jej zadejte, budete si moci vybrat ze sady možností: Můžete uživatele donutit, aby si heslo při prvním připojení k doméně změnil sám, můžete mu změnu hesla zakázat, můžete heslo nastavit jako trvalé bez vypršení platnosti a nakonec můžete tento účet zakázat, dokud jej sami jako správce domény opět nepovolíte.

Případ použití III: Přidání nové skupiny

Vytvoření skupin vám pomůže lépe organizovat doménu, každá skupina uživatelů může mít svá vlastní oprávnění, možná i přístup k určité jednotce nebo tiskárně. Zde je návod, jak přidat skupinu:

• Otevřete Active Directory Users and Computers, klikněte pravým tlačítkem myši na doménu a vyberte New > Group.
• Zadejte název skupiny, v oboru skupiny vyberte Global a nakonec v typu skupiny Security a poté klikněte na OK.
• Vaše skupina se nyní objeví v pravém panelu, je čas přidat uživatele do této skupiny.
• Nyní klikněte pravým tlačítkem myši na uživatele, kterého chcete přidat, a vyberte možnost Přidat do skupiny…
• Klikněte na tlačítko Upřesnit.
• Klikněte na tlačítko Najít nyní.
• V seznamu vyberte skupinu, do které chcete uživatele přidat, a klikněte na tlačítko OK.
• Zobrazí se okno se zprávou potvrzující přidání uživatele do skupiny, klikněte na tlačítko OK.
• Pokud chcete zjistit, kdo je členem skupiny, přejděte na skupinu, klikněte na ni pravým tlačítkem myši a vyberte možnost Vlastnosti.
• Přejděte na kartu Členové, tam uvidíte všechny uživatele ve skupině. Přímo odtud můžete přidávat nové uživatele a odstraňovat stávající.

Nakonec, pokud chcete vědět, jak se připojit k doméně z libovolného počítače v síti, nebo chcete poslat návod uživatelům, abyste jim pomohli projít, je pro ně tento návod nejlepší:

https://win10faq.com/want-to-join-windows-10-pc-to-a-domain/

.