Sådan installeres Active Directory-værktøjer på Windows 11

Hvis du administrerer et netværk af Windows-computere, er Active Directory sandsynligvis en væsentlig del af dit værktøjssæt. Dog i modsætning til , Windows 11 leveres ikke med Active Directory-værktøjer forudinstalleret. Gennem min årtilange erfaring som systemadministrator og IT-konsulent har jeg med succes installeret, konfigureret og brugt Active Directory-værktøjer på adskillige systemer, der spænder fra Windows 10 til de nyeste Windows 11-builds.

I dag er jeg her med en tutorial, der vil guide nye brugere trin for trin og hjælpe dem igennem processen of installation af Active Directory-værktøjer på Windows 11, hvilket gør dem i stand til at administrere deres domæne effektivt fra deres arbejdsstation.

værktøjer er en samling af hjælpeprogrammer, der gør det muligt for it-professionelle at administrere Microsofts adressebogstjeneste, som gemmer oplysninger om netværksobjekter og gør disse oplysninger tilgængelige for brugere og netværksadministratorer. Du kan sige, at det er centralnervesystemet i din organisations netværksinfrastruktur. Udover at gemme oplysninger om netværksressourcer, giver det også mulighed for at administrere brugergodkendelse og adgang. Mens de faktiske AD-databaser lever på dine domænecontrollere,du kan fjernstyre dem ved hjælp af specialiserede værktøjer.

Det er herRemote Server Administration Tools (RSAT)kom ind.

Hvad er RSAT?

er en samling værktøjer, der gør dig i stand til at administrere dit Active Directory-miljø direkte fra din Windows 11-arbejdsstation – ingen serverkonsol er påkrævet. Tænk på RSAT som din schweiziske hærkniv til Windows-netværksadministration.

Nøglekomponenter i RSAT

I RSAT-værktøjssættet finder du flere vigtige værktøjer til Active Directory-administration:

• Active Directory-brugere og -computere: Sandheden i AD-administration – hvor du vil oprette brugere, nulstille adgangskoder, administrere grupper og organisere din mappestruktur.
• Group Policy Management Console: Vigtigt til implementering og styring af gruppepolitikker på tværs af dit domæne.
• DNS-serverværktøjer: Til administration af dit domæneDNSinfrastruktur, som er tæt integreret med Active Directory.
• Active Directory-websteder og -tjenester: Bruges til at administrere Active Directory (AD)-replikering mellem websteder og domænecontrollere.

Den bedste del?Windows 11 gør installationen af ​​disse værktøjer nemmere end nogensinde før,fjerne de separate downloadspåkrævet i tidligere Windows-versioner.

Imidlertid, Microsoft har fortsat sin tilgang med ikke at inkludere disse administrative værktøjer som standard i standardinstallationer af Windows 11 også. I stedet er de tilgængelige som valgfri funktioner eller viaRSAT-pakke (Remote Server Administration Tools).Denne tilgang hjælper med at holde basisoperativsystemet strømlinet, samtidig med at fagfolk kan tilføje de specifikke værktøjer, de har brug for.

De centrale Active Directory-værktøjer inkluderer:

• Active Directory-brugere og -computere
• Active Directory-domæner og -trusts
• Active Directory-websteder og -tjenester
• Active Directory Administrative Center
• ADSI Rediger
• Group Policy Management Console

Hvert af disse værktøjer tjener et specifikt formål med at administrere forskellige aspekter af dit Active Directory-miljø.

Systemkrav

Tænk på disse systemkrav som at kontrollere dine ingredienser før madlavning - hvis du mangler nogen af ​​disse, kan det give dig en ufuldstændig eller problematisk opsætning.

• Windows 11 udgave: Du skal bruge Windows 11 Pro, Enterprise eller Education-udgaven. Desværre er brugere af Home-udgave uheldige - de værktøjer, vi har brug for, er ikke tilgængelige på den version.
• Systemopdateringer: Sørg for, at dit system er opdateret. Microsoft forbedrer ofte disse værktøjer, og forældede systemer kan opleve kompatibilitetsproblemer.
• Internetforbindelse: En aktiv internetforbindelse er påkrævet under installationen, da Windows muligvis skal downloade komponenter.
• Administrativ adgang: Du skal have administratorrettigheder på din computer. Disse værktøjer foretager betydelige systemændringer, så standardbrugerkonti vil ikke længere være tilstrækkelige.

Du vil måske gerne vide det:

Lad os komme til hovedbegivenheden: installation af disse vigtige værktøjer på din Windows 11-maskine. Jeg vil lede dig gennem flere metoder, begyndende med den mest ligetil tilgang.

Metode 1: Installation via valgfri funktioner (GUI-metode)

Dette er min foretrukne metode til de fleste situationer på grund af dens enkelhed og pålidelighed:

1. Klik påStarteknap og skriv "Valgfri funktioner."
2. Du vil se indstillingen "Tilføj valgfrie funktioner", der klikker på Vis funktioner øverst i vinduet.

3. I søgefeltet skal du skrive "RSAT" for at filtrere listen
4. Rul gennem resultaterne, og marker afkrydsningsfelterne for de Active Directory-værktøjer, du har brug for:
   • "RSAT: Active Directory Domain Services og Lightweight Directory Services Tools"
   • "RSAT: Group Policy Management Tools"

Note: Du kan også skrive søgeord som 'domæne'og'Gruppe' for at hente RSAT-funktionerne til installation.

5. KlikNæsteog derefterInstallere
6. Vent til installationen er fuldført (dette tager typisk 5-10 minutter)
7. Genstart din computer, når du bliver bedt om det

Efter genstart,du finder de nyinstallerede værktøjer i dinStartmenuen under Windows AdministrativVærktøjer.

Metode 2: Brug af PowerShell (kommandolinjemetode)

For dem, der foretrækker automatisering eller har brug for at installere disse værktøjer på tværs af flere systemer, tilbyder PowerShell en effektiv tilgang:

1. ÅbenPowerShellsom administrator (højreklik påStarteknappen og vælg "(Administrator)")
2. For at se alle tilgængeligeRSATfunktioner, køre

Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*'

3. For at installere alleAktivVejviser-relateretværktøjer på én gang, kør følgende PowerShell-kommando:

Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*' | Add-WindowsCapability -Online

4. Alternativt, for at installere specifikke værktøjer, brug kommandoer som dem, der er angivet nedenfor, hvor vi bare skal nævne navnet på værktøjet, som vi fik på listen:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

5. Genstart din computer, når installationen er fuldført ved hjælp af PowerShell.

Jeg har fundet PowerShell-metoden særlig nyttig ved opsætning af flere administratorarbejdsstationer, da den giver mulighed for nem scripting af installationsprocessen.

Metode 3: Brug af DISM kommandolinjeværktøj

For miljøer, hvor PowerShell-udførelse kan være begrænset, kan brugere gå efter kommandoprompten ved hjælp af

1. ÅbenKommandopromptsom administrator
2. Kør følgende kommando for at installere alle AD-værktøjer

DISM /Online /Add-Capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

3. Genstart din computer, når installationen er fuldført

Bekræftelse af din installation

Efter installationen er det afgørende at verificere, at alle værktøjer blev installeret korrekt:

1. Klik påStarteknap og skriv "Windows-værktøjer."
2. ÅbnWindows-værktøjermappe, og du vil se alle relaterede Admin-applikationer der.
3. Bekræft tilstedeværelsen af ​​værktøjer som"Active Directory-brugere og computere"og "Group Policy Management.“

Alternativt, kan du verificere igennemPowerShell: Den "Tilstand" skal vises som "Installeret" for hver komponent.

Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*' | Select-Object Name, State

Nu hvor du har installeret værktøjerne, lad os undersøge, hvordan du får adgang til og bruger dem.

Start af Active Directory-brugere og -computere

Du kan få adgang til dette værktøj på flere måder:

• Fra startmenuen: Klik på Start, skriv "Aktiv direktøry" og vælg værktøjet fra resultaterne
• Brug af Run Dialog: TrykWin+R,skriv "dsa.msc” og tryk på Enter
• Fra Windows Administrationsværktøjer: Start → Windows Administrative værktøjer → Active Directory-brugere og -computere

Note: Når du åbner det første gang, skal du oprette forbindelse til dit domæne. Hvis du allerede er logget på en domæneforbundet computer, bør den automatisk oprette forbindelse til dit domæne.

Navigering i grænsefladen

Grænsefladen er organiseret hierarkisk, svarende til File Explorer:

1. Dit domæne vises som containeren på øverste niveau
2. Herunder finder du organisatoriske enheder (OU'er), som er som mapper til at organisere brugere og computere
3. Indbyggede beholdere som "Brugere" og "Computere” gemmer standardkonti og computerobjekter
4. Navigationsruden (venstre side) viser mappestrukturen
5. Detaljeruden (højre side) viser indholdet af den valgte beholder

Fejlfinding af almindelige installationsproblemer

I årenes løb har jeg stødt på flere almindelige problemer ved installation af AD-værktøjer på Windows-systemer. Her er løsninger på de hyppigste problemer:

Problem 1: Installationen ser ud til at være fuldført, men der mangler værktøjer

Dette sker typisk, når installationsprocessen støder på en fejl, men ikke tydeligt rapporterer det.

Løsning:Prøv at installere værktøjerne individuelt i stedet for alle på én gang. Jeg har opdaget, at nogle gange fejler specifikke værktøjer, mens andre lykkes, og individuel installation hjælper med at isolere problemet.

Udgave 2: RSAT vises ikke i valgfri funktioner

Problem: Du søger efter "RSAT” i Valgfri funktioner, men kan ikke se værktøjerne.

Løsning:

1. Sørg for, at du bruger Windows 11 Pro, Enterprise eller Education.
2. Kør Windows Update og genstart din computer.
3. Prøv at søge efter specifikke komponenter, såsom "Active Directory," i stedet for akronymet "RSAT."

Problem 2: Værktøjer forsvinder efter Windows Update

Dette var et berygtet problem i tidligere Windows 10 builds, der lejlighedsvis stadig vises i Windows 11.

Løsning:Opret et simpelt PowerShell-script, der søger efter og geninstallerer manglende RSAT-værktøjer, og kør det efter større opdateringer:

$rsatTools = Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*'
foreach ($tool in $rsatTools) {
    if ($tool.State -ne "Installed") {
        Add-WindowsCapability -Online -Name $tool.Name
    }
}

Problem 3: "Den anmodede operation kræver elevation" Fejl

Løsning:Sørg for, at du kører PowerShell eller kommandoprompt som administrator. Højreklik på ikonet og vælg "Kør som administrator.“

Problem 4: Installation mislykkes eller sætter sig fast

Problem: Installationen ser ud til at hænge eller mislykkes med en fejl.

Løsning:

1. Tjek dininternetforbindelse— disse komponenter downloades under installationen
2. Ryd Windows Update-downloadcachen:
   • Åbn kommandoprompt som administrator
   • Løbenet stop wuauserv
   • Løbenet stop bits
   • Slet filer iC:\Windows\SoftwareDistribution\Download
   • Løbenet start wuauserv
   • Løbenet start bits
3. Prøv at installere igen

Problem 5: "0x800f0954" fejl under installation

Denneangiver normalt netværksforbindelsesproblemernår Windows forsøger at downloade de nødvendige filer.

Løsning:Tjek din internetforbindelse og proxyindstillinger. I nogle tilfælde løser det dette problem at downloade offline RSAT-pakken fra Microsoft og installere den manuelt.

Almindelige spørgsmål og misforståelser

Ekspert anbefalinger

Baseret på mit ti års erfaring med at administrere Active Directory-miljøer, er her mine personlige anbefalinger:

Til IT-konsulenter og systemadministratorer

Installer den komplette RSAT-pakke på din primære arbejdsstation. De ekstra værktøjer, ud over blot Active Directory-administration, er uvurderlige til fejlfinding af integrerede tjenester som f.eksDNSogDHCP. Jeg kan ikke tælle, hvor mange gange at have DNS-administrationskonsollen let tilgængelig har hjulpet mig med hurtigt at løse navneløsningsproblemer, der påvirker Active Directory.

Til helpdesk og supportpersonale

Installer kun de specifikke værktøjer, der er nødvendige til daglige opgaver, typisk kun "Active Directory-brugere og computere"og måske"Koncernpolitikstyring.”Denne fokuserede tilgang sikrer, at personalet har præcis, hvad de har brug for uden unødig kompleksitet. Jeg har fundet ud af, at denne tilgang fungerer godt, når de træner nye it-medarbejdere, så de kan mestre specifikke værktøjer, før de udvider deres værktøjskasse.

For scripting- og automationsentusiaster

Selvom GUI-værktøjerne er værdifulde til visuel styring og læring, anbefaler jeg stærkt, at du også bliver fortrolig med PowerShell Active Directory-modulet:

# Install the AD PowerShell module
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

# Import the module
Import-Module ActiveDirectory

Kombinationen af ​​GUI-værktøjer til komplekse visuelle opgaver og PowerShell til automatisering har været min vindende strategi for effektiv Active Directory-administration (AD).

Konklusion: Styrk din Windows 11-oplevelse

Installation af Active Directory-værktøjer på Windows 11 er et vigtigt skridt for it-professionelle, der arbejder i Windows-miljøer. Uanset om du administrerer et lille virksomhedsnetværk eller et virksomhedsmiljø med tusindvis af brugere, vil det at have disse værktøjer let tilgængelige på din arbejdsstation forbedre din produktivitet og responstid markant.

Jeg husker stadig den fredag ​​eftermiddag for år siden, hvor jeg ikke var tilstrækkeligt udstyret med det rigtige værktøj – en fejl, jeg aldrig har gentaget. Ved at følge de metoder, der er skitseret i denne vejledning, vil du sikre, at du altid er parat til at tackle Active Directory-administrationsopgaver effektivt og effektivt.

Har du installeret disse værktøjer på dit system endnu?Hvis du støder på nogle unikke udfordringer under installationen eller har spørgsmål om specifikke Active Directory (AD) administrationsscenarier, er du velkommen til at efterlade en kommentar nedenfor. Efter et årti i skyttegravene er jeg altid glad for at hjælpe andre IT-professionelle med at navigere i den til tider komplekse verden af ​​Active Directory-administration.