Osallistumme Amazon Services LLC Associates Program -ohjelmaan, joka on kumppanuusmainontaohjelma, jonka tarkoituksena on tarjota meille keino ansaita palkkiota linkittämällä Amazon.comiin ja siihen liittyviin sivustoihin.

Tässä oppaassa käsittelemme ominaisuutta, joka on saatavilla vain Windows 10 Professional- ja Enterprise-versioissa: Se on Active Directory Users and Computers.

Tämä ominaisuus on alun perin osa Windows Serverin hallintatyökaluja, mutta Microsoft lisäsi sen Windowsin Pro- ja Enterprise-versioihin antaakseen käyttäjille mahdollisuuden hallita verkon/toimialueen asioita mistä tahansa verkon tietokoneesta, ei vain palvelimelta.

Tämä ominaisuus mahdollistaa muun muassa seuraavat asiat:

(kyky…) lisätä käyttäjiä, tietokoneita, luoda ryhmiä ja hallita jaettuja laitteita, kuten tulostimia, mistä tahansa toimialueen tietokoneesta.

Lainaus Microsoftin verkkosivuilta.

Miten otamme tämän käyttöön?

Vaihe I: Lataa ja asenna RSAT – Remote Server Administration Tools for Windows 10

• Mene osoitteeseen https://www.microsoft.com/en-us/download/details.aspx?id=45520, valitse kieli ja napsauta Lataa. (Voit myös tarkistaa järjestelmävaatimukset ennen tätä).
• Valitse itsellesi sopiva lataus:

Lataa WS_1709 RSAT Windows Server -version 1709 hallintaan (x64 64-bittisille koneille ja x86 32-bittisille koneille).

Lataa RSAT_WS2016 Windows Serverin aiempien versioiden hallintaan.

Jos sinulla on ongelmia sen määrittämisessä, kumpi versio on käytössäsi, tutustu tähän oppaaseen klikkaamalla tästä, niin tiedät kaiken 32- ja 64-bittisten versioiden välisestä erosta ja niiden yhteensopivuudesta.

• Kun lataus on valmis, avaa ladattu asennustiedosto ja napsauta Avaa.
• Klikkaa Kyllä, kun sinua pyydetään asentamaan päivitykset.
• Klikkaa Hyväksyn.
• Odota, kunnes asennus on valmis.
• Klikkaa Käynnistä uudelleen nyt käynnistääksesi sen heti tai Sulje käynnistääksesi sen myöhemmin.
• Varo, ettet irrota tietokonetta pistorasiasta tai pakota sitä sammumaan, uudelleenkäynnistäminen voi kestää jonkin aikaa.

Uudelleenkäynnistyksen jälkeen sinun on ehkä otettava ominaisuus käyttöön käsin. Jos käytät Windows 8:a, 8.1:tä tai 10:tä, sen pitäisi olla automaattisesti käytössä – voit siis siirtyä vaiheeseen III. Mutta jos sinulla on ongelmia tai haluat varmistaa, että se on käytössä, käy läpi vaihe II.

Vaihe II: Ota etäpalvelimen hallintatyökalut käyttöön

• Avaa ohjauspaneeli ja valitse Ohjelmat.
• Klikkaa Ota Windowsin ominaisuudet käyttöön tai poista ne käytöstä.
• Avaa Remote Server Administration Tools > Role Administration Tools > AD DS and AD LDS Tools löydät sieltä ominaisuuden nimeltä AD DS Tools, varmista että se on valittuna. Voit myös tarkistaa koko ryhmän (Remote Server Administration Tools) varmistaaksesi, että kaikki palvelut ovat käytössä.

Vaihe III: Käytä Active Directory Users and Computers

Nyt kun olet asentanut sen käyttämisen, se on hyvin yksinkertaista: kirjoita käynnistysvalikkoon Active Directory ja valitse Active Directory Users and Computers ja siinä se on – voit nyt hallita toimialuetta tavallisesta ei-palvelimella varustetusta tietokoneesta. Voit lisätä ja muokata käyttäjiä, ryhmiä, tulostimia …jne.

How to use Active Directory Users and Computers?

Käyttötapaus I: Hallinnan delegointi

Yksi oletetaan, että sinulla on järjestelmänvalvojan oikeudet ja haluat delegoida toisen käyttäjän hallitsemaan toimialuetta (jotta hänellä olisi yhtä suuret valtuudet kuin järjestelmänvalvojalla), menetellään seuraavasti:

• Kirjaudu sisään palvelimen järjestelmänvalvojan tunnuksillasi Windows Server- tai Windows 10 Pro/Enterprise -koneelta, avaa Active Directoryn Käyttäjät ja tietokoneet, napsauta toimialuetta hiiren kakkospainikkeella ja valitse Hallinnan delegoinnilla….
• Klikkaa Seuraava.
• Klikkaa Lisää.
• Kirjoita käyttäjänimi, jolle haluat delegoida hallinnan, tai osa käyttäjänimestä ja klikkaa Tarkista nimet.
• Nyt tulee näkyviin koko käyttäjänimi, klikkaa OK kun olet tarkistanut.
• Klikkaa Seuraava.
• Klikkaa tarkat oikeudet, jotka haluat antaa tälle käyttäjälle, tai klikkaa kaikki, jos haluat täyden järjestelmänvalvojan, ja klikkaa sitten Seuraava.
• Klikkaa lopuksi Valmis.

Käyttötilanne II: Uuden käyttäjän lisääminen toimialueeseen

• Avaa Active Directoryn Käyttäjät ja tietokoneet.
• Mene toimialueen nimen alla olevaan Users-kansioon vasemmasta ruudusta, napsauta hiiren kakkospainikkeella ja valitse New > User.
• Syötä käyttäjän etunimi, Käyttäjän sisäänkirjautumisnimi (Annat käyttäjälle tämän) ja napsauta Next.
• Syötä salasana ja näppäile se uudestaan, voit valita joukosta vaihtoehtoja: Voit pakottaa käyttäjän vaihtamaan salasanan itse ensimmäisellä kerralla, kun hän liittyy verkkotunnukseen, voit kieltää käyttäjältä salasanan vaihtamisen, voit tehdä salasanasta pysyvän ilman voimassaolon päättymistä ja lopuksi voit poistaa tämän tilin käytöstä, kunnes otat sen uudelleen käyttöön itse verkkotunnuksen ylläpitäjänä.

Käyttötilanne III: Uuden ryhmän lisääminen

Ryhmien luominen auttaa sinua järjestämään verkkotunnuksesi paremmin, jokaisella käyttäjäjoukolla voi olla omat mukautetut oikeutensa, ehkä myös pääsy tiettyyn asemaan tai tulostimeen. Näin lisäät ryhmän:

• Avaa Active Directoryn Käyttäjät ja tietokoneet, napsauta toimialuetta hiiren kakkospainikkeella ja valitse Uusi > Ryhmä.
• Syötä ryhmän nimi, valitse Ryhmän laajuus -kohdasta Globaali ja lopuksi Ryhmätyyppi -kohdasta Tietoturva ja napsauta sitten OK.
• Ryhmäsi näkyy nyt oikeassa paneelissa, on aika lisätä käyttäjiä tähän ryhmään.
• Klikkaa nyt hiiren kakkospainikkeella lisättävää käyttäjää ja valitse Lisää ryhmään…
• Klikkaa Lisäasetukset-painiketta.
• Klikkaa Etsi nyt.
• Valitse luettelosta ryhmä, johon haluat lisätä käyttäjän, ja klikkaa sitten Ok.
• Viestiruutu tulee näkyviin, jossa vahvistetaan, että olet lisännyt käyttäjän ryhmään, klikkaa OK.
• Jos haluat tietää nähdä ryhmän jäsenet, siirry ryhmään, napsauta sitä hiiren kakkospainikkeella ja valitse Ominaisuudet.
• Mene Jäsenet-välilehdelle, siellä näet kaikki ryhmän käyttäjät. Voit lisätä uusia käyttäjiä ja poistaa olemassa olevia suoraan sieltä.

Viimeiseksi, jos haluat tietää, miten voit liittyä toimialueeseen mistä tahansa verkon tietokoneesta tai haluat lähettää käyttäjille oppaan, joka auttaa heitä sen läpikäymisessä, heille tämä opas on paras sinulle:

https://win10faq.com/want-to-join-windows-10-pc-to-a-domain/