Active Directory Kullanıcıları ve Bilgisayarları (ADUC) Ek Bileşenini Windows 10/11'e Yükleme

Active Directory Kullanıcıları ve Bilgisayarları (ADUC veya DSA.msc), bir Active Directory etki alanındaki nesneleri yönetmek için en sık kullanılan araçlardan biridir. ADUC'yi hem Windows Server ana bilgisayarlarına hem de Windows 10 ve 11 bilgisayarlara yükleyebilirsiniz. ADUC MMC ek bileşeni, Microsoft Uzak Sunucu Yönetim Araçları'nın (RSAT) bir parçasıdır. Bu yazımızda Active Directory Kullanıcıları ve Bilgisayarları konsolunu Windows üzerinde nasıl kuracağınızı ve kullanacağınızı göstereceğiz.

Windows 10 ve 11'de Active Directory ve Bilgisayarlar Nasıl Kurulur?

Windows 10 (1809+) ve Windows 11'in modern yapılarında RSAT, İsteğe Bağlı Özellikler olarak çevrimiçi olarak yüklenir. Active Directory RSAT'ı Windows 10/11'e yüklemek için Ayarlar -> Uygulamalar -> İsteğe Bağlı Özellikler -> Ekle'ye gidin. isteğe bağlı özellik (Özellikleri görüntüle).

Tip '

Active Directory

' arama çubuğunda ve RSAT: Active Directory Etki Alanı Hizmetleri ve Basit Dizin Hizmetleri Aracı'nı seçin.

Kurulumu başlatmak için İleri-> Yükle'yi tıklayın.

Ardından Windows, Microsoft sunucularına bağlanır, Active Directory Uzak Sunucu Yönetim Araçlarını (Active Directory grafik konsolları, komut istemi araçları ve Active Directory PowerShell modülü dahil) indirir ve kurar.

Veya PowerShell'i kullanarak AD yönetim araçlarını yükleyebilirsiniz:

Add-WindowsCapability -online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Bağlantısı kesilmiş bir ağda, Active Directory araçlarını Windows 10 Özellikleri İsteğe Bağlı ISO görüntüsünden yükleyebilirsiniz (FoD görüntüsü, Microsoft Lisans Merkezi'nin kişisel bölümünde bulunur).

FoD görüntüsünün içeriğini içeren bir ağ paylaşımından Active Directory araçlarını yüklemek için şunu çalıştırın:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Source \\mun-fs1\Images\Windows10-FOD\

Önceki Windows 10 yapılarında ve Windows 8.1'de RSAT'ı bir MSU güncellemesi kullanarak yükleyebilirsiniz. RSAT'ı buradan indirebilirsiniz:

  • Windows 10 1803/1709 için RSAT — https://www.microsoft.com/en-us/download/details.aspx?id=45520

  • Windows 8.1 için RSAT — https://www.microsoft.com/en-us/download/details.aspx?id=39296

İşletim sisteminizin bitliğine uygun RSAT sürümünü indirin. Kurulumu başlatmak için dosyayı çift tıklayın:

Veya sessiz modda komut isteminden MSU dosyasını yükleyin:

wusa.exe C:\Install\WindowsTH-RSAT_TP5_Update-x64.msu /quiet /norestart

RSAT kurulumu tamamlandıktan sonra bilgisayarınızı yeniden başlatın.

O zaman gerekli seçenekleri etkinleştirmeniz yeterlidir. Yapmak için:

  1. Başlat'ı sağ tıklayın ve Denetim Masası'nı seçin;

  2. Programlar ve Özellikler'i tıklayın;

  3. Sol bölmedeki Windows özelliklerini aç veya kapat'ı tıklayın.

  4. Özellikler ağacında Uzak Sunucu Yönetim Araçları-> Rol Yönetim Araçları -> AD DS ve AD LDS Araçları 'nı genişletin;

  5. AD DS Araçları'nı işaretleyin ve Tamam'ı tıklayın.

ADUC'yi komut isteminden de yükleyebilirsiniz. Aşağıdaki komutları tek tek çalıştırın:

dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIns

Yönetimsel araçlar yüklendikten sonra, Denetim Masası'nın Yönetimsel Araçlar bölümünde Active Directory Kullanıcıları ve Bilgisayarları ek bileşenine bir bağlantı göreceksiniz.

Active Directory Kullanıcıları ve Bilgisayarları Konsolu Nasıl Kullanılır?

ADUC konsolunu açmak için Kontrol Panelindeki simgeye tıklayın veya şu komutu çalıştırın:

dsa.msc

Kimliği doğrulanmış tüm etki alanı kullanıcıları, Active Directory nesnelerini görüntülemek için ADUC'yi kullanabilir.

Bilgisayarınız bir Active Directory etki alanına katıldıysa, ADUC geçerli Oturum Açma sunucusuna bağlı olarak bir etki alanı denetleyicisine bağlanır (

$env:LOGONSERVER

). Bağlandığınız etki alanı denetleyicisinin adı, konsolun üst kısmında yer alır.

Konsol köküne tıklayıp içerik menüsünde istediğiniz Değiştir seçeneğini seçerek başka bir AD etki alanı denetleyicisine veya başka bir etki alanına bağlanabilirsiniz.

Active Directory konsolu, etki alanınızın ağaç benzeri bir Kuruluş Birimi (OU) yapısını (ve AD Kayıtlı Sorguları içeren ayrı bir bölüm) gösterir.

Bir etki alanı yöneticisi, fiziksel veya mantıksal bir organizasyon yapısına dayalı olarak kapsayıcılar (OU'lar) oluşturabilir. Bağlam menüsünü kullanarak yeni AD nesneleri (kullanıcılar, gruplar, bilgisayarlar, OU'lar, kişiler) oluşturabilir, nesneleri yeniden adlandırabilir, taşıyabilir veya silebilirsiniz. Seçilen nesne tipine bağlı olarak bağlam menüsü seçenekleri değişiklik gösterebilir.

Örneğin, bir kullanıcının AD parolasını sıfırlama veya hesabı etkinleştirme/devre dışı bırakma seçenekleri vardır.

AD'de nesneleri aramak için Ara içerik menüsünü kullanabilirsiniz.

Bir yönetici, Active Directory'de nesne oluşturma/düzenleme/silme izinlerini diğer kullanıcılara veya gruplara devredebilir.

Görünüm -> Sütun Ekle/Kaldır menüsünü kullanarak ADUC konsolunda görmek istediğiniz nesne niteliklerini ekleyebilirsiniz.

ADUC'ta, etki alanı nesne özelliklerini görüntüleyebilir veya değiştirebilirsiniz. Örneğin, kullanıcı özelliklerini açabilir ve ayarlarını düzenleyebilirsiniz. Bazı kullanıcı özellikleri ilgili sekmelerde bulunur ve kullanıcı özniteliklerinin tam listesi AD Öznitelik Düzenleyici sekmesinde bulunur.

AD kullanıcı fotoğrafı ile ayrı bir sekme ekleyebilirsiniz.

ADUC konsolunuz salt okunur bir etki alanı denetleyicisine (RODC) bağlıysa, bir AD nesnesinin özelliklerini değiştiremezsiniz.

Sistem kapsayıcılarını ve nesne özelliklerini Active Directory ek bileşeninde göstermek için (varsayılan olarak gizlidirler), Görünüm -> Gelişmiş Özellikler'i işaretleyin.

Ardından, tüm AD nesneleri bir dizi sistem sekmesi alır. Örneğin, standart bir nesne adı alabilir, bir hesap oluşturma tarihini görüntüleyebilir veya Nesne sekmesinde Nesneyi yanlışlıkla silinmeye karşı koru seçeneğini işaretleyebilirsiniz.

ADUC: Etki Alanı Bir Çalışma Grubu Bilgisayarından Bağlanıyor mu?

Etki alanınız dışındaki bir bilgisayardan (bir çalışma grubu bilgisayarı) ADUC kullanarak bir etki alanı denetleyicisine bağlanmak istiyorsanız, aşağıdaki talimatları izleyin:

  1. Komut istemini açın ve mmc konsolunu farklı bir kullanıcı olarak çalıştırın:

    runas /netonly /user:a-d\jsmith mmc

  2. Boş MMC konsolunda, Dosya->Ek Bileşen Ekle/Kaldır'ı seçin;

  3. Active Directory Kullanıcıları ve Bilgisayarları ek bileşenini sağ panele taşıyın ve Ekle'yi tıklayın;

  4. Bir etki alanına bağlanmak için konsol kökünü tıklayın ve Alanı değiştir'i seçin. Alan adını girin.

Ardından ADUC konsolu etki alanı denetleyicisine bağlanır, Active Directory etki alanının kapsayıcı (OU) yapısını alır ve görüntüler.

İlgili makaleler