Vi deltager i Amazon Services LLC Associates-programmet, et affilieret annonceringsprogram, der er designet til at give os mulighed for at tjene penge ved at linke til Amazon.com og tilknyttede websteder.

I denne vejledning vil vi tale om en funktion, der kun er tilgængelig i Windows 10 Professional- og Enterprise-versionerne: Det er Active Directory Users and Computers.

Denne funktion er oprindeligt en del af Windows Server’s Administrationsværktøjer, men Microsoft tilføjede den til Pro- og Enterprise-versionerne af Windows for at give brugerne mulighed for at styre ting i netværket/domænet fra enhver computer på netværket, ikke kun fra serveren.

De ting, der er gjort mulige med denne funktion, omfatter:

(muligheden for at…) tilføje brugere, computere, oprette grupper og styre dine delte enheder som f.eks. printere fra en hvilken som helst computer på domænet.

Citat fra Microsofts websted.

Så, hvordan aktiverer vi dette?

Stræk I: Download og installer RSAT – Remote Server Administration Tools for Windows 10

• Gå til https://www.microsoft.com/en-us/download/details.aspx?id=45520, vælg dit sprog, og klik på Download. (Du kan også tjekke systemkravene, før du gør dette).
• Vælg den download, der passer til dig:

Download WS_1709 RSAT for at administrere Windows Server version 1709 (x64 for 64-bit maskiner og x86 for 32-bit maskiner).

Download RSAT_WS2016 for at administrere en tidligere version af Windows Server.

Hvis du har problemer med at identificere, hvilken version du kører, kan du klikke her for at tage et kig på denne vejledning, så du kan få alt at vide om forskellen mellem 32-bit og 64-bit og kompatibiliteten af hver af dem.

• Når du er færdig med at downloade den, skal du åbne den downloadede installationsfil og klikke på Åbn.
• Klik på Ja, når du bliver bedt om at installere opdateringer.
• Klik på Jeg accepterer.
• Venter, indtil installationen er færdig.
• Klik på Genstart nu for at genstarte med det samme eller Luk for at genstarte den senere.
• Sørg for ikke at trække stikket ud af stikkontakten til computeren eller tvinge den til at lukke ned, det kan tage noget tid at genstarte.

Når du har genstartet, skal du muligvis aktivere funktionen manuelt. Hvis du bruger Windows 8, 8.1 eller 10, bør den være aktiveret automatisk – så du kan springe over til trin III. Men hvis du har problemer, eller hvis du vil være sikker på, at den er aktiveret, skal du gå igennem trin II.

Strin II: Aktiver værktøjerne til administration af fjernserver

• Åbn dit kontrolpanel, og vælg Programmer.
• Klik på Slå Windows-funktioner til eller fra.
• Udvælg Remote Server Administration Tools > Role Administration Tools > AD DS and AD LDS Tools du vil finde der funktionen ved navn AD DS Tools, sørg for at den er markeret. Du kan også kontrollere hele gruppen (Remote Server Administration Tools) for at sikre dig, at du har alle tjenester aktiveret.

Stræk III: Brug Active Directory Users and Computers

Nu hvor du har installeret det at betjene det er meget simpelt: Du skal bare skrive Active Directory i din startmenu og vælge Active Directory Users and Computers, og så er du der – du kan nu styre domænet fra din almindelige computer uden for serveren.

Bemærk, at servermaskinen skal altid være online, du skal bare fjernstyre den, men det er umuligt at gøre det, hvis servercomputeren er lukket ned.

Nu kan du helt præcist gøre ved hjælp af Active Directory users and Computer?

• Hvis du bruger serverens administratorbruger, vil du kunne ændre alle domæneindstillingerne. Du vil kunne tilføje og ændre brugere, grupper, printere …osv.
• Hvis du bruger en standarddomænebruger, vil du kunne udforske, se alle indstillinger, alle brugere og computere og andre enheder på domænet, men du vil ikke kunne ændre de fleste af dem (Hvis du højreklikker i domæneområdet, vil du ikke kunne se indstillingen Ny, der bruges til at oprette nye komponenter). Vi kan løse dette ved hjælp af afsnittet ‘Brugstilfælde I’: Delegere kontrol” nedenfor.

Hvordan bruger du Active Directory Users and Computers?

Brugssituation I: Delegere kontrol

Hvis du har administratorrettigheder, og du vil uddelegere en anden bruger til at styre domænet (for at få lige så meget magt som administratoren), kan du gøre sådan her:

• Log ind med dine serveradministratoroplysninger fra Windows Server eller Windows 10 Pro/Enterprise-maskinen, åbn Active Directory Brugere og computere, og højreklik på domænet, og vælg Delegere kontrol…
• Klik på Næste.
• Klik på Tilføj.
• Typ det brugernavn, du vil delegere kontrol til, eller en del af brugernavnet, og klik på Kontroller navne.
• Nu vises det fulde brugernavn, klik på OK, når det er gennemgået.
• Klik på Næste.
• Kryds de nøjagtige tilladelser, du vil give denne bruger, eller kryds dem alle, hvis du vil have en fuld administrator, og klik derefter på Næste.
• Klik til sidst på Afslut.

Brugssag II: Tilføj en ny bruger til domænet

• Åbn Active Directory Brugere og Computere.
• Gå til mappen Brugere under dit domænenavn i venstre rude, højreklik og vælg Ny > Bruger.
• Indtast brugeren Fornavn, Brugerlogon-navn (Du giver brugeren dette) og klik på Næste.
• Indtast en adgangskode og skriv den igen, du vil kunne vælge mellem en række muligheder: Du kan tvinge brugeren til selv at ændre adgangskoden første gang han/hun tilmelder sig domænet, du kan forhindre ham/hende i at ændre sin adgangskode, du kan gøre adgangskoden permanent uden udløbsdato, og endelig kan du deaktivere denne konto, indtil du selv aktiverer den igen som domæneadministrator.

Brugssituation III: Tilføj en ny gruppe

Skabelse af grupper hjælper dig med at organisere dit domæne på en bedre måde, hver gruppe af brugere kan have deres brugerdefinerede tilladelser, måske også noget adgang til et bestemt drev eller en printer. Sådan tilføjer du en gruppe:

• Åbn Active Directory Brugere og computere, højreklik på domænet, og vælg Ny > Gruppe.
• Indtast gruppens navn, vælg Global i Gruppeområde og endelig Sikkerhed i Gruppetype, og klik derefter på OK.
• Din gruppe vises nu i det højre panel, det er tid til at tilføje brugere til denne gruppe.
• Højreklik nu på den bruger, du vil tilføje, og vælg Tilføj til en gruppe…
• Klik på knappen Avanceret.
• Klik på Find nu.
• Vælg den gruppe, du vil føje brugeren til, på listen, og klik derefter på Ok.
• Der vises en meddelelsesboks, der bekræfter, at du har tilføjet brugeren til gruppen, klik på OK.
• Hvis du vil vide se medlem af en gruppe, skal du gå til gruppen, højreklikke på den og vælge Egenskaber.
• Gå til fanen Medlemmer, der kan du se alle brugerne i gruppen. Du kan tilføje nye brugere og slette eksisterende brugere direkte derfra.

Endeligt, hvis du vil vide, hvordan du tilmelder dig et domæne fra en hvilken som helst computer på netværket, eller hvis du vil sende en vejledning til brugerne for at hjælpe dem med at gå igennem det, dem er denne vejledning den bedste for dig:

https://win10faq.com/want-to-join-windows-10-pc-to-a-domain/