Active Directory-hulpprogramma's installeren op Windows 11

Als u een netwerk van Windows-computers beheert, is Active Directory waarschijnlijk een essentieel onderdeel van uw toolkit. Echter, in tegenstelling tot , Windows 11 wordt niet geleverd met vooraf geïnstalleerde Active Directory-hulpmiddelen. Gedurende mijn tien jaar lange ervaring als systeembeheerder en IT-consultant heb ik met succes Active Directory-tools geïnstalleerd, geconfigureerd en gebruikt op talloze systemen, variërend van Windows 10 tot de nieuwste Windows 11-builds.

Vandaag ben ik hier met een tutorial die nieuwe gebruikers stap voor stap zal begeleiden en hen door het proces zal helpenf Active Directory-hulpprogramma's installeren op Windows 11, waardoor ze hun domein efficiënt kunnen beheren vanaf hun werkstation.

tools zijn een verzameling hulpprogramma's waarmee IT-professionals de directoryservice van Microsoft kunnen beheren, die informatie over netwerkobjecten opslaat en deze informatie toegankelijk maakt voor gebruikers en netwerkbeheerders. Je kunt zeggen dat dit het centrale zenuwstelsel is van de netwerkinfrastructuur van je organisatie. Naast het opslaan van informatie over netwerkbronnen, maakt het ook het beheer van gebruikersauthenticatie en toegang mogelijk. Terwijl de daadwerkelijke AD-databases op uw domeincontrollers staan,u kunt ze op afstand beheren met behulp van gespecialiseerde tools.

Dit is waarHulpprogramma's voor extern serverbeheer (RSAT)Kom binnen.

Wat is RSAT?

is een verzameling tools waarmee u uw Active Directory-omgeving rechtstreeks vanaf uw Windows 11-werkstation kunt beheren; er is geen serverconsole vereist. Beschouw RSAT als uw Zwitserse zakmes voor Windows-netwerkbeheer.

Belangrijkste componenten van RSAT

Binnen de RSAT-toolkit vindt u verschillende belangrijke tools voor Active Directory-beheer:

• Active Directory-gebruikers en computers: Het brood en de boter van AD-beheer: hier maakt u gebruikers aan, stelt u wachtwoorden opnieuw in, beheert u groepen en organiseert u uw directorystructuur.
• Console voor groepsbeleidsbeheer: essentieel voor het implementeren en beheren van groepsbeleid in uw domein.
• DNS-serverhulpmiddelen: Voor het beheren van uw domeinenDNSinfrastructuur, die nauw is geïntegreerd met Active Directory.
• Active Directory-sites en -services: Gebruikt voor het beheren van Active Directory (AD)-replicatie tussen sites en domeincontrollers.

Het beste deel?Windows 11 maakt het installeren van deze tools eenvoudiger dan ooit tevoren,het elimineren van de afzonderlijke downloadsvereist in eerdere Windows-versies.

Echter, heeft Microsoft zijn aanpak voortgezet om deze beheertools ook niet standaard op te nemen in standaardinstallaties van Windows 11. In plaats daarvan zijn ze beschikbaar als optionele functies of via deRSAT-pakket (Remote Server Administration Tools).Deze aanpak zorgt ervoor dat het basisbesturingssysteem gestroomlijnd blijft, terwijl professionals de specifieke tools kunnen toevoegen die ze nodig hebben.

De belangrijkste Active Directory-hulpmiddelen omvatten:

• Active Directory-gebruikers en computers
• Active Directory-domeinen en vertrouwensrelaties
• Active Directory-sites en -services
• Active Directory-beheercentrum
• ADSI-bewerking
• Console voor groepsbeleidsbeheer

Elk van deze tools dient een specifiek doel bij het beheren van verschillende aspecten van uw Active Directory-omgeving.

Systeemvereisten

Beschouw deze systeemvereisten als het controleren van uw ingrediënten voordat u gaat koken. Als u een van deze vereisten mist, kunt u een onvolledige of problematische installatie krijgen.

• Windows 11-editie: U moet de Windows 11 Pro-, Enterprise- of Education-editie gebruiken. Helaas hebben gebruikers van de Home-editie pech: de tools die we nodig hebben, zijn niet beschikbaar in die versie.
• Systeemupdates: Zorg ervoor dat uw systeem up-to-date is. Microsoft verbetert deze hulpprogramma's regelmatig en bij verouderde systemen kunnen compatibiliteitsproblemen optreden.
• Internetverbinding: Tijdens de installatie is een actieve internetverbinding vereist, omdat Windows mogelijk componenten moet downloaden.
• Administratieve toegang: U moet beheerdersrechten hebben op uw computer. Deze tools brengen aanzienlijke systeemwijzigingen door, waardoor standaardgebruikersaccounts niet langer volstaan.

Misschien wil je het weten:

Laten we naar het hoofdevenement gaan: het installeren van deze essentiële tools op uw Windows 11-machine. Ik zal je door meerdere methoden leiden, te beginnen met de meest eenvoudige aanpak.

Methode 1: Installeren via optionele functies (GUI-methode)

Dit is voor de meeste situaties mijn voorkeursmethode vanwege de eenvoud en betrouwbaarheid:

1. Klik op deBeginknop en typ “Optionele functies.”
2. U ziet de optie "Optionele functies toevoegen", klik daar op Functies bekijken bovenaan het venster.

3. Typ in het zoekvak “RSAT” om de lijst te filteren
4. Blader door de resultaten en vink de vakjes aan voor de Active Directory-hulpmiddelen die u nodig heeft:
   • “RSAT: Active Directory Domain Services en lichtgewicht Directory Services-tools”
   • "RSAT: Hulpprogramma's voor groepsbeleidbeheer"

Opmerking: u kunt ook trefwoorden typen zoals 'domein' En 'Groep' om de RSAT-functies op te halen voor installatie.

5. KlikVolgendeen danInstalleren
6. Wacht tot de installatie is voltooid (dit duurt doorgaans 5-10 minuten)
7. Start uw computer opnieuw op wanneer daarom wordt gevraagd

Na de herstart,u vindt de nieuw geïnstalleerde tools in uwStartmenu onder Windows-beheerHulpmiddelen.

Methode 2: PowerShell gebruiken (opdrachtregelmethode)

Voor degenen die de voorkeur geven aan automatisering of deze tools op meerdere systemen moeten installeren, biedt PowerShell een efficiënte aanpak:

1. OpenPowerShellals beheerder (klik met de rechtermuisknop op hetBeginknop en selecteer “(Beheerder)”)
2. Om alle beschikbare te zienRSATkenmerken, rennen

Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*'

3. Om alles te installerenActiefDirectory-verwanttools tegelijk, voert u de volgende PowerShell-opdracht uit:

Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*' | Add-WindowsCapability -Online

4. Als alternatief kunt u, om specifieke tools te installeren, opdrachten gebruiken zoals die hieronder worden gegeven, waarbij we alleen de naam van de tool hoeven te vermelden, die we in de lijst hebben gekregen:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

5. Start uw computer opnieuw op zodra de installatie is voltooid met behulp van PowerShell.

Ik heb de PowerShell-methode bijzonder nuttig gevonden bij het opzetten van meerdere beheerderswerkstations, omdat het eenvoudige scripting van het installatieproces mogelijk maakt.

Methode 3: DISM-opdrachtregelprogramma gebruiken

Voor omgevingen waar de uitvoering van PowerShell mogelijk beperkt is, kunnen gebruikers naar de opdrachtprompt gaan met behulp van de

1. OpenOpdrachtpromptals Beheerder
2. Voer de volgende opdracht uit om alle AD-hulpprogramma's te installeren

DISM /Online /Add-Capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

3. Start uw computer opnieuw op wanneer de installatie is voltooid

Uw installatie verifiëren

Na de installatie is het van cruciaal belang om te controleren of alle tools correct zijn geïnstalleerd:

1. Klik op deBeginknop en typ “Windows-hulpprogramma's.”
2. Open deWindows-hulpmiddelenmap, en u zult daar alle gerelateerde beheerderstoepassingen zien.
3. Bevestig de aanwezigheid van hulpmiddelen zoals“Active Directory-gebruikers en computers”En "Beheer van groepsbeleid.“

Als alternatief, u kunt dit verifiëren viaPowerShell: De “Staat' moet voor elk onderdeel worden weergegeven als 'Geïnstalleerd'.

Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*' | Select-Object Name, State

Nu u de hulpprogramma's hebt geïnstalleerd, gaan we kijken hoe u ze kunt openen en gebruiken.

Active Directory-gebruikers en computers starten

U kunt op verschillende manieren toegang krijgen tot deze tool:

• Vanuit het Startmenu: Klik op Start, typ “Actief directeury” en selecteer de tool uit de resultaten
• Dialoogvenster Uitvoeren gebruiken: DrukWinnen+R,typ “dsa.msc' en druk op Enter
• Vanuit Windows Systeembeheer: Start → Windows Systeembeheer → Active Directory: gebruikers en computers

Opmerking: Wanneer u het voor de eerste keer opent, moet u verbinding maken met uw domein. Als u al bent ingelogd op een computer die lid is van een domein, zou deze automatisch verbinding moeten maken met uw domein.

Navigeren door de interface

De interface is hiërarchisch georganiseerd, vergelijkbaar met Bestandsverkenner:

1. Uw domein wordt weergegeven als de container op het hoogste niveau
2. Daaronder vindt u organisatie-eenheden (OE's), die lijken op mappen waarin gebruikers en computers worden geordend
3. Ingebouwde containers zoals “Gebruikers" En "Computers'Sla standaardaccounts en computerobjecten op
4. Het navigatievenster (links kant) toont de mapstructuur
5. Het detailvenster (rechterkant) toont de inhoud van de geselecteerde container

Veelvoorkomende installatieproblemen oplossen

Door de jaren heen ben ik verschillende veelvoorkomende problemen tegengekomen bij het installeren van AD-hulpprogramma's op Windows-systemen. Hier vindt u oplossingen voor de meest voorkomende problemen:

Probleem 1: De installatie lijkt te zijn voltooid, maar er ontbreken hulpmiddelen

Dit gebeurt meestal wanneer het installatieproces een fout tegenkomt, maar deze niet duidelijk rapporteert.

Oplossing:Probeer de tools afzonderlijk te installeren in plaats van allemaal tegelijk. Ik heb gemerkt dat bepaalde tools soms falen terwijl andere wel slagen, en individuele installatie helpt het probleem te isoleren.

Probleem 2: RSAT wordt niet weergegeven in optionele functies

Probleem: U zoekt naar “RSAT” in Optionele functies, maar zie de hulpmiddelen niet.

Oplossing:

1. Zorg ervoor dat u Windows 11 Pro, Enterprise of Education gebruikt.
2. Voer Windows Update uit en start uw computer opnieuw op.
3. Probeer te zoeken naar specifieke componenten, zoals 'Actieve map,” in plaats van het acroniem “RSAT.”

Probleem 2: Tools verdwijnen na Windows Update

Dit was een berucht probleem in eerdere Windows 10-builds dat af en toe nog steeds voorkomt in Windows 11.

Oplossing:Maak een eenvoudig PowerShell-script dat ontbrekende RSAT-tools controleert en opnieuw installeert, en voer het uit na grote updates:

$rsatTools = Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*'
foreach ($tool in $rsatTools) {
    if ($tool.State -ne "Installed") {
        Add-WindowsCapability -Online -Name $tool.Name
    }
}

Probleem 3: Fout 'De gevraagde bewerking vereist verhoging'

Oplossing:Zorg ervoor dat u PowerShell of de opdrachtprompt als beheerder gebruikt. Klik met de rechtermuisknop op het pictogram en selecteer “Uitvoeren als beheerder.“

Probleem 4: Installatie mislukt of loopt vast

Probleem: De installatie lijkt vast te lopen of te mislukken met een fout.

Oplossing:

1. Controleer uwinternetverbinding—deze componenten worden tijdens de installatie gedownload
2. Wis de downloadcache van Windows Update:
   • Open de opdrachtprompt als beheerder
   • Loopnet stop wuauserv
   • Loopnet stop bits
   • Verwijder bestanden inC:\Windows\SoftwareDistribution\Download
   • Loopnet start wuauserv
   • Loopnet start bits
3. Probeer opnieuw te installeren

Probleem 5: “0x800f0954”-fout tijdens installatie

Ditduidt meestal op problemen met de netwerkverbindingwanneer Windows de vereiste bestanden probeert te downloaden.

Oplossing:Controleer uw internetverbinding en proxy-instellingen. In sommige gevallen wordt dit probleem opgelost door het offline RSAT-pakket van Microsoft te downloaden en het handmatig te installeren.

Veelgestelde vragen en misvattingen

Deskundige aanbevelingen

Gebaseerd op mijn tien jaar ervaring met het beheren van Active Directory-omgevingen, zijn hier mijn persoonlijke aanbevelingen:

Voor IT-consultants en systeembeheerders

Installeer het volledige RSAT-pakket op uw primaire werkstation. De aanvullende tools, die verder gaan dan alleen Active Directory-beheer, zijn van onschatbare waarde voor het oplossen van problemen met geïntegreerde services zoalsDNSEnDHCP. Ik kan niet tellen hoe vaak het feit dat de DNS-beheerconsole direct beschikbaar was, mij heeft geholpen om problemen met de naamomzetting die van invloed zijn op Active Directory snel op te lossen.

Voor helpdesk- en ondersteunend personeel

Installeer alleen de specifieke tools die nodig zijn voor dagelijkse taken, meestal alleen “Active Directory-gebruikers en computers”en misschien“Groepsbeleidsbeheer."Deze gerichte aanpak zorgt ervoor dat medewerkers precies krijgen wat ze nodig hebben, zonder onnodige complexiteit. Ik heb gemerkt dat deze aanpak goed werkt bij het opleiden van nieuw IT-personeel, waardoor ze specifieke tools onder de knie krijgen voordat ze hun toolkit uitbreiden.

Voor liefhebbers van scripting en automatisering

Hoewel de GUI-tools waardevol zijn voor visueel beheer en leren, raad ik u ten zeerste aan om ook vertrouwd te raken met de PowerShell Active Directory-module:

# Install the AD PowerShell module
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

# Import the module
Import-Module ActiveDirectory

De combinatie van GUI-tools voor complexe visuele taken en PowerShell voor automatisering is mijn winnende strategie voor efficiënt Active Directory (AD)-beheer.

Conclusie: Verbeter uw Windows 11-ervaring

Het installeren van Active Directory-tools op Windows 11 is een essentiële stap voor IT-professionals die in Windows-omgevingen werken. Of u nu een klein bedrijfsnetwerk of een bedrijfsomgeving met duizenden gebruikers beheert, als u deze tools direct beschikbaar heeft op uw werkstation, verbetert u uw productiviteit en responstijd aanzienlijk.

Ik herinner me nog die vrijdagmiddag, jaren geleden, toen ik niet voldoende was uitgerust met het juiste gereedschap – een fout die ik nooit heb herhaald. Door de methoden te volgen die in deze handleiding worden beschreven, zorgt u ervoor dat u altijd voorbereid bent om Active Directory-beheertaken efficiënt en effectief aan te pakken.

Heeft u deze tools al op uw systeem geïnstalleerd?Als u tijdens de installatie unieke uitdagingen tegenkomt of vragen heeft over specifieke Active Directory (AD)-beheerscenario's, kunt u hieronder een reactie achterlaten. Na tien jaar in de loopgraven te hebben gezeten, ben ik altijd blij om collega-IT-professionals te helpen navigeren door de soms complexe wereld van Active Directory-beheer.