Windows 10 不仅仅是为家用电脑打造的简单操作系统。虽然它可以在该角色中表现出色，但其企业版和专业版是成熟的企业管理套件。
要释放 Window 10 的全部功能并开始远程管理网络中的其他计算机，您需要使用 Active Directory 用户和计算机 (ADUC) 功能。让我们深入了解如何启用它。
Windows 10 版本
为了在 Windows 10 PC 上启用 Active Directory 用户和计算机，您必须先安装 RSAT – 远程服务器管理工具。如果您运行的是较旧的 Windows 10 版本，即 1803 或更低版本，则必须从 Microsoft 的下载中心下载 RSAT 文件。
另一方面，自 2018 年 10 月 10 日发布以来的所有 Windows 10 版本都将 RSAT 包含为“按需功能”。您不必下载这些工具，而只需安装和启用它们。请注意，只有企业版和专业版支持 RSAT 和 Active Directory。
为 1809 及更高版本安装 RSAT
按照以下步骤在 Windows 10 上启用 RSAT。
- 右键单击屏幕左下角的“Windows”图标。
- 从弹出的菜单中选择“设置”选项。
- 当“设置”窗口打开时，您应该从列表中选择“应用程序”选项卡。
- 接下来，单击“设置”窗口右侧的“管理可选功能”链接。它位于“应用程序和功能”部分。
- 单击“+ 添加功能”图标。
- Windows 将显示可用添加项的列表。向下滚动并从列表中选择“RSAT：Active Directory 域服务和轻型目录工具”附加组件。
- 单击“安装”按钮。
- 安装完成后，RSAT 应该会出现在“开始”菜单的“管理工具”部分。
为 1803 及更低版本安装 RSAT
在较旧版本的 Windows 10 上安装 RSAT 和启用 Active Directory 需要更多时间。请记住，企业版和专业版的限制仍然适用。让我们看看如何在 1803 及更低版本上启用 Active Directory。
- 启动计算机的浏览器。
- 导航到 Microsoft 的下载中心并找到适用于 Windows 10 的远程服务器管理工具
- 单击“下载”按钮。
- 选择最新版本以确保最大的兼容性。
- 单击“下一步”按钮并等待下载完成。
- 接下来，按键盘上的“Win”键。
- 搜索控制面板。
- 在控制面板中，单击“程序”选项卡。
- 接下来，选择“程序和功能”选项。
- 单击“打开或关闭 Windows 功能”。
- 展开菜单的“远程服务器管理工具”部分。
- 接下来，选择“角色管理工具”。
- 选择“AD LDS 和 AD DS 工具”。
- 点击“确定”按钮。
“管理工具”选项现在应该出现在“开始”菜单中。您应该在那里找到所有 Active Directory 工具，您可以通过此菜单使用和修改它们。
故障排除
大多数情况下，安装 RSAT 会很顺利。但是，您可能会遇到两个问题。
第一个是无法安装 RSAT。如果发生这种情况，请确保启用了 Windows 防火墙。 RSAT 使用标准的 Windows 更新后端并要求防火墙启动并运行。如果关闭，请启用它并再次尝试安装 RSAT。
安装后可能会出现第二个问题。一些用户错过选项卡或遇到其他问题。安装后问题的唯一补救方法是卸载并重新安装 RSAT。
如果您遇到 ADUC 问题，您应该检查其快捷方式是否正确连接。它应该导致 %SystemRoot%system32dsa.msc。如果这不正确，请重新安装程序。
您可以使用 Active Directory 用户和计算机做什么？
Active Directory 用户和计算机加载项可以涵盖大部分 AD 管理任务和职责。它确实有其局限性——例如，它无法管理 GPO。
但您可以使用它来重置密码、编辑组成员身份、解锁用户等等。当您在计算机上启用 ADUC 时，您可以使用以下一些主要工具。
- Active Directory 域和信任。使用此工具，您可以管理林功能级别、UPN（用户主体名称）、多个域的功能级别。它还允许您管理林和域之间的信任。
- Active Directory 管理中心。在 ADUC 的这一部分中，您可以管理 PowerShell 历史记录、密码策略和 AD Trash Can。
- Active Directory 站点和服务。此工具可让您控制和洞察站点和服务。它允许您安排复制并确定 AD 的拓扑。
最终传输
Active Directory 用户和计算机是一个非常强大的工具，用于控制专业网络中的计算机。幸运的是，它易于安装和启用。