Cách cài đặt Active Directory Users and Computer cho Windows 2008


24

Tôi muốn cài đặt các công cụ quản trị trên máy Windows Server 2008 (R1). Trên Windows 2003, bạn đã cài đặt adminpak.msi, nhưng tôi không thể tìm thấy một tệp như vậy cho năm 2008.

Đây có phải là "tính năng" trong Trình quản lý máy chủ không? Nếu vậy nó được đặt tên là gì?

--- CẬP NHẬT --- Vì vậy, tôi đã khoan vào danh sách Tính năng của máy chủ và tôi có "Công cụ quản trị máy chủ từ xa" nhưng nó chỉ bao gồm Dịch vụ tệp, Dịch vụ in và Máy chủ web.

Đây là một máy chủ thành viên trong một miền nhưng không phải là bộ điều khiển miền. Đó là Windows 2008 (bản gốc) không phải R2. Tuy nhiên, tại sao nó không thể chạy người dùng và máy tính AD từ máy này?


Sẽ không dễ dàng hơn để mở MMC và thêm snap-in ADUC?
DanBig

Tôi tìm thấy câu hỏi này và một vài câu trả lời rất hữu ích. Tại sao mọi người rất keo kiệt với phiếu bầu?
Jay Riggs

Tôi biết đây là một câu hỏi rất cũ nhưng tôi mới chỉ nhìn thấy nó lần đầu tiên và sau khi đọc các bình luận khác nhau, tôi chỉ có thể tự hỏi tại sao OP muốn cài đặt các công cụ này nếu anh ta không phải là quản trị viên tên miền. Có các công cụ nhưng không được phép sử dụng chúng làm cho điều này trở thành một bài tập vô nghĩa.
John Gardeniers

Câu trả lời:


34

Từ Trình quản lý máy chủ (có sẵn trong Công cụ quản trị), đi đến "Tính năng", sau đó "Thêm tính năng".

Hướng dẫn chuẩn của Windows Server 2008:

Mở rộng:

  • Công cụ quản trị máy chủ từ xa
    • Công cụ quản trị vai trò
      • Công cụ dịch vụ miền Active Directory

Sau đó kiểm tra Active Directory Domain Controller Tools.

Hướng dẫn sử dụng Windows Server 2008 R2:

Mở rộng:

  • Công cụ quản trị máy chủ từ xa
    • Công cụ quản trị vai trò
      • Công cụ AD DS và AD LDS
        • Công cụ AD DS

Sau đó kiểm tra AD DS Snap-Ins and Command-Line Tools.

Tính năng bao gồm:

  • kích hoạt các người dùng và máy tính
  • Tên miền và thư mục hoạt động
  • Trang web và dịch vụ Active Directory

Không khả dụng trên máy chủ thành viên Windows 2008 của tôi. Có thể bị hạn chế bởi GPO? Hay đây là một điều Microsoft cho rằng những công cụ đó chỉ có sẵn trên bộ điều khiển miền hoặc thông qua addon cho Vista / Win7?
Mark Arnott

tôi có nó trên một máy chủ nhóm 2008. Bạn có thể kiểm tra lại không?
Mathieu Château

Tôi khá chắc chắn rằng quản trị viên tên miền của tôi đã hạn chế điều này bởi chính sách nhóm
Mark Arnott

1
Tôi đã hạn chế gui cài đặt các công cụ quyền hạn AD và chạy Get-QADObject -Type OrgancombUnit
Jim B

11
Đối với Máy chủ 2008 R2, nó tương tự nhưng không giống nhau, trong Công cụ sử dụng vai trò, bạn cần truy cập vào Công cụ AD DS và AD LDS -> Công cụ AD DS -> Công cụ dòng lệnh và công cụ dòng lệnh AD DS.
Alex Peck

6

Câu trả lời đầu tiên từ Mathieu Chateau về cơ bản là chính xác, bạn không cần phải có dcpromo để có được điều này. tuy nhiên, tùy chọn vai trò là "Công cụ AD DS và AD LDS" không phải "Công cụ dịch vụ miền Active Directory"

Mike


1

Tôi nghĩ bạn đúng và đó là một tính năng trong Trình quản lý máy chủ. Nếu bạn dcpromo nó, tôi nghĩ rằng họ sẽ tự động xuất hiện dựa trên vai trò của bạn. Nhưng nếu đó chỉ là một máy chủ thành viên, bạn phải cài đặt tính năng "Công cụ quản trị viên máy chủ Remoter". Khi bạn mở rộng cây, bạn có thể chọn Công cụ dịch vụ miền AD, Công cụ máy chủ DNS, DHCP, v.v ... Hãy thử nhìn vào đó, sau đó đảm bảo rằng bạn tùy chỉnh cài đặt Menu bắt đầu để nó hiển thị.

Chỉnh sửa: Bah, Joe đã nói điều đó trong khi tôi đang gõ nó lên ....


1
Tôi sẽ bị mù gấp và diễu hành trước đội bắn nếu tôi làm hỏng máy chủ này. Tôi là một nhà phát triển, người cần xem các OU được đặt ra cho miền này như thế nào. Tôi đã tìm thấy RSAT trong Tính năng, nhưng chỉ có Dịch vụ tệp, Dịch vụ in và Máy chủ web. Có lẽ điều đó không thể thực hiện được
Mark Arnott 2/210

Có ai đó "dcpromo" một máy chủ để có quyền truy cập vào bộ công cụ không phải là lời khuyên tốt.
DanBig

Tôi không nói anh ta nên nói điều đó, chỉ là "nếu" anh ta đã làm, anh ta sẽ có quyền truy cập vào nó. Xin lỗi vì sự nhầm lẫn.
Holocryptic

@Mark, vậy khi bạn vào Trình quản lý máy chủ và thêm Tính năng, bạn không có Công cụ quản trị vai trò-> Công cụ dịch vụ miền Active Directory-> Công cụ điều khiển miền Active Directory? Trong KB mà Joe liên kết, nó nói "Một số công cụ cũng có thể hoạt động trên các vai trò hoặc tính năng đang chạy trên Windows Server 2003". Bạn đang cố gắng xem / quản lý một tên miền 2003? Có lẽ đó là nơi treo máy (mặc dù tôi không hiểu tại sao nó lại là một vấn đề).
Holocryptic

@Holycryptic, Phải Tôi không có sẵn Công cụ dịch vụ miền Active Directory
Mark Arnott

0

Xem bình luận cho @jscott. Tôi cần cài đặt công cụ quản trị trên Windows Server 2008 chứ không phải Vista.
Mark Arnott

Gotcha. Lấy làm tiếc. chỉ cần thêm Tính năng RSAT và sau đó chọn các thành phần RSAT bạn muốn trên máy chủ W2K8 của mình. Quá trình này giống với W2K8 và W2K8R2. - technet.microsoft.com/en-us/l
Library / cc730825.aspx

0

Tôi tin rằng câu trả lời của MS là "Đừng quản lý tên miền từ máy chủ".

Lý do các công cụ RSAT chỉ có sẵn để tải xuống cho HĐH máy khách là vì đó là cách bạn phải quản lý toàn bộ miền. Nếu bạn đang đăng nhập vào máy chủ để thực hiện các tác vụ quản trị miền cơ bản, bạn đã làm sai. Lý do duy nhất chúng tồn tại trên DC là vì chúng phải ở đó để cấu hình miền ban đầu và để khắc phục sự cố và phục hồi. Ý tưởng chung là lý do thực sự duy nhất để đăng nhập vào máy chủ là cài đặt hoặc định cấu hình phần mềm hoặc cập nhật. Nếu không, nếu nó có thể được thực hiện từ xa, hãy làm theo cách đó. Thành thật mà nói, MS nên cài đặt "lý do đăng nhập" giống như họ có "lý do tắt / khởi động lại".

Để làm cho một câu chuyện dài ngắn, hãy thiết lập Vista hoặc 7 và quản trị từ đó.


Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.