Habilitar usuários e computadores do Active Directory no Windows 11 + Vídeo

Alguns de vocês já devem ter procurado o ADUC em seu laptop e perceberam que ele não está lá. Ele não está incluído na instalação normal e o método pelo qual você o obtém varia dependendo da sua versão do Windows.

Usuários e Computadores do Active Directory é um snap-in do Console de Gerenciamento Microsoft que você usa para administrar o Active Directory e mostraremos como adicioná-lo e habilitá-lo.

Como posso instalar usuários e computadores do Active Directory no Windows 11?

Baixe recursos adicionais

1. Primeiro você precisa abrir o aplicativo Configurações . Você pode fazer isso pressionando as teclas Windows + I no teclado e, em seguida, vá para Aplicativos no menu esquerdo, seguido de Recursos opcionais .
2. Agora clique no botão Exibir recursos e pesquise RSAT: Active Directory Domain Services e Lightweight Directory Services Tools e clique em Avançar para continuar com o processo de instalação.

Como posso habilitar usuários e computadores do Active Directory apenas no Windows 10?

Em ambos os sistemas operacionais, o procedimento para instalar e habilitar Usuários e Computadores do Active Directory é o mesmo do outro. A única diferença será que em vez do botão Avançar , você terá um botão Instalar .

Conseqüentemente, você pode abrir Configurações no Windows 10, ir para Aplicativos seguido de Recursos opcionais , como fizemos acima, e instalar o mesmo pacote chamado: RSAT: Active Directory Domain Services e Lightweight Directory Services Tools .

O ADUC será baixado e configurado em seu computador assim que o processo de instalação for concluído. Para verificar novamente, pressione o botão Iniciar . A pasta Ferramentas Administrativas estará localizada na barra de menus e deverá conter informações sobre Usuários e Computadores do Active Directory .

Como funciona o ADUC?

Quando se trata de administração e usuários finais, o Active Directory facilita a vida e ao mesmo tempo aumenta a segurança das empresas.

Os privilégios administrativos e o gerenciamento de direitos são centralizados, e os administradores têm controle centralizado sobre as configurações do computador e do usuário graças ao recurso Política de Grupo do Active Directory.

Após a autenticação uma vez, os usuários podem acessar quaisquer recursos no domínio para os quais receberam acesso sem precisar se autenticar novamente (logon único).

Além disso, os arquivos são armazenados em um repositório centralizado onde podem ser compartilhados com outros usuários para facilitar a colaboração, e são apoiados adequadamente pelas equipes de TI para garantir a continuidade dos negócios e das operações.

O serviço Active Directory Domain Services (AD DS) é o serviço principal do Active Directory e está incluído no sistema operacional Windows Server.

Os controladores de domínio (DCs) são os servidores responsáveis ​​pela administração do AD DS. As organizações normalmente possuem vários controladores de domínio, cada um contendo uma cópia do diretório de domínio para todo o diretório.

As alterações feitas no diretório de um controlador de domínio – como alterar a senha de um usuário ou excluir uma conta de usuário – são replicadas para os outros controladores de domínio, garantindo que todos estejam atualizados com as informações mais recentes.

É fundamental observar que o Active Directory está disponível apenas para sistemas Microsoft hospedados no local. O Azure Active Directory, que é usado por ambientes Microsoft na nuvem, executa as mesmas funções que seu equivalente local.

Embora o Active Directory e o Azure Active Directory sejam independentes, eles podem funcionar juntos até certo ponto se sua empresa tiver sistemas de TI locais e em nuvem (uma implantação híbrida).

O que há no banco de dados do Active Directory?

Este banco de dados contém informações sobre os objetos do Active Directory presentes no domínio. Usuários, computadores, programas, impressoras e pastas compartilhadas são exemplos de objetos AD comumente vistos.

Vários objetos podem conter objetos adicionais (é por isso que o AD é chamado de hierárquico em alguns lugares). A categorização deles em unidades organizacionais e a simplificação da segurança agrupando usuários são duas formas comuns pelas quais as empresas simplificam a administração e a segurança.

Essas unidades organizacionais e grupos também são objetos salvos no diretório. Atributos são características de objetos. Algumas características são imediatamente perceptíveis, enquanto outras são mais sutis.

Por exemplo, um objeto de usuário normalmente contém atributos como nome da pessoa, senha, departamento e endereço de e-mail, bem como atributos que não são visíveis ao público em geral, como o identificador global exclusivo (GUID) do usuário, o identificador de segurança (SID) e horário do último login.

Quando um banco de dados é estruturado, isso indica que existe um design que determina quais tipos de informações são armazenadas no banco de dados e como essas informações são organizadas.

Um esquema é um tipo de design usado para organizar informações. Não é exceção no caso do Active Directory, cujo esquema compreende definições formais de cada classe de objeto que pode ser gerada em uma floresta, bem como definições formais de cada atributo.

É importante entender que é inflexível preparar o esquema com cuidado antecipadamente, devido à função crítica que o Active Directory desempenha na autenticação e autorização. Modificar o esquema do banco de dados AD pode ter um impacto significativo em sua organização.

Se você enfrentar a mensagem de erro Um administrador bloqueou a execução deste aplicativo em seu computador, dê uma olhada no artigo vinculado para corrigi-lo.

Os usuários relataram também Existe uma conta com o mesmo nome, mas temos uma solução para isso.

Este guia foi útil? Deixe-nos saber na seção de comentários abaixo e se você tem alguma outra solução em mente. Obrigado por ler!