Active Directory در ویندوز ۱۰ چیست و چگونه فعال می‌شود؟

دنیای فناوری اطلاعات هر روز بزرگ‌تر و پیچیده‌تر می‌شود و شرکت‌ها برای موفقیت در این رقابت از ابزارهای مختلفی استفاده می‌کنند. یکی از این ابزارها در ویندوز ۱۰، Active Directory است. این ابزار به شرکت‌ها کمک می‌کند تا دسترسی کاربران به منابع مختلف را به آسانی مدیریت کنند و از حملات سایبری جلوگیری کنند. با استفاده از Active Directory، مدیران شبکه می‌توانند کامپیوترهای داخل شبکه را از راه دور کنترل و مدیریت کنند.

کارهایی مثل دادن اجازه دسترسی به کاربران شبکه یا ساخت گروه‌های کاربری در Active Directory خیلی ساده شده است. گاهی هم کاربران با خطایی به نام “active directory domain services is currently unavailable” مواجه می‌شوند که یکی از خطاهای رایج در ویندوز ۱۰ است. پس بهتر است با این مطلب از مجله خبری زوم تک کمی بیشتر با این ابزار آشنا شویم.

Active Directory چیست؟

Active Directory یک سرویس ذخیره‌سازی اطلاعات مربوط به اشیاء مختلف شبکه است. اشیاء می‌توانند حساب‌های کاربری، گروه‌ها، برنامه‌ها یا دستگاه‌های متصل به شبکه باشند. بخشی از این سرویس به نام Active Directory Domain Services (AD DS) مسئول مدیریت کاربران و کنترل دسترسی‌ها است.

مدیریت AD DS با کمک برنامه‌ای به نام Active Directory Administrative Center انجام می‌شود. همچنین، یک برنامه مخصوص مراقبت از رویدادهای مهم شبکه وجود دارد تا از حملات احتمالی جلوگیری کند. داده‌های Active Directory در قالب ساختار درختی مرتب شده‌اند که پیدا کردن منابع شبکه را ساده می‌کند.

همچنین، این سرویس اجازه ورود یک‌باره (Single Sign-On) را به کاربران می‌دهد، یعنی کاربران فقط یک بار وارد می‌شوند و می‌توانند به چندین برنامه و دستگاه دسترسی داشته باشند بدون اینکه هر بار رمز عبور وارد کنند.

چگونه Active Directory را در ویندوز ۱۰ فعال کنیم؟

برای فعال کردن Active Directory، ابتدا باید ابزارهایی به نام Remote Server Administration Tools (RSAT) را نصب کنید.

• اگر ویندوز ۱۰ شما نسخه ۱۸۰۹ یا جدیدتر است، این ابزارها به صورت یک قابلیت قابل فعال شدن داخل ویندوز وجود دارند و فقط باید آنها را نصب کنید.
• اگر نسخه ویندوز شما ۱۸۰۳ یا قدیمی‌تر است، باید این ابزارها را از سایت مایکروسافت دانلود کنید.

توجه کنید که Active Directory فقط روی نسخه‌های Professional و Enterprise ویندوز ۱۰ نصب می‌شود و روی نسخه Home قابل استفاده نیست.

روش اول (ویندوز ۱۰ نسخه ۱۸۰۹ به بالا):

وارد تنظیمات (Settings) شوید.

بخش Apps را باز کنید.

روی “Optional Features” کلیک کنید.

گزینه “Add a feature” را انتخاب کنید.

در لیست باز شده، “RSAT: Active Directory Domain Services and Lightweight Directory Tools” را پیدا کرده و نصب کنید.

بعد از نصب، می‌توانید از منوی Start وارد بخش Windows Administrative Tools شوید و Active Directory را ببینید.

روش دوم (ویندوز ۱۰ نسخه ۱۸۰۳ و پایین‌تر):

1. به سایت مایکروسافت بروید و ابزار Remote Server Administration Tools را دانلود کنید.
2. بعد از دانلود، وارد کنترل پنل شوید.
3. به قسمت Programs بروید و روی “Turn Windows features on or off” کلیک کنید.
4. گزینه‌های مربوط به RSAT و Active Directory را فعال کنید.
5. حالا Active Directory در منوی Administrative Tools فعال می‌شود.

مشکلات رایج و راه‌حل‌ها

• اگر نسخه ویندوز شما Home باشد، نمی‌توانید Active Directory نصب کنید.
• اگر نصب با مشکل مواجه شد، مطمئن شوید که فایروال ویندوز روشن است.
• اگر پس از نصب، RSAT درست کار نکرد، آن را حذف و دوباره نصب کنید.

جمع‌بندی

Active Directory ابزاری مهم برای مدیریت کاربران و دسترسی‌ها در شبکه است که به مدیران شبکه کمک زیادی می‌کند. برای فعال کردن آن در ویندوز ۱۰، باید بسته به نسخه ویندوز خود، روش مناسب را دنبال کنید. فقط یادتان باشد که این قابلیت فقط در نسخه‌های Professional و Enterprise فعال می‌شود.

سوالات متداول

چطور به Active Directory Users and Computers در ویندوز ۱۰ دسترسی پیدا کنم؟

ابزار Active Directory Users and Computers بیشتر کارهای مدیریتی Active Directory را انجام می‌دهد. این ابزار شامل چندین بخش است که یکی از مهم‌ترین آن‌ها Active Directory Domains and Trusts است که به مدیریت سطح عملکرد (forest) و اعتماد بین دامنه‌ها کمک می‌کند. برای دسترسی به این ابزار، منوی «Start» را باز کرده و از بخش Administrative Tools گزینه «Active Directory Users and Computers» را انتخاب کنید.

آیا Domain Controller همان Active Directory است؟

یک دامنه شامل چندین شیء پایه مانند کامپیوترها، حساب‌های کاربری و غیره است که دسترسی به منابع آن‌ها در همان پایگاه داده Active Directory مدیریت می‌شود. Active Directory به عنوان سیستم تأیید هویت عمل می‌کند، اما Domain Controller را می‌توان به عنوان سیستم مدیریت تأیید هویت دانست که وظایف Active Directory را روی اشیاء دامنه اجرا می‌کند.

آیا Active Directory روی ویندوز ۱۰ کار می‌کند؟

به طور پیش‌فرض، Active Directory بخشی از سیستم عامل ویندوز ۱۰ نیست و باید این سرویس را از سایت مایکروسافت دانلود کرد. همچنین، نصب آن فقط روی نسخه‌های Enterprise و Professional ویندوز ۱۰ ممکن است.

تفاوت LDAP و Active Directory چیست؟

Active Directory یک سرویس مدیریت دسترسی است که مخصوص مایکروسافت است. در مقابل، LDAP (Lightweight Directory Access Protocol) یک استاندارد باز است که نحوه مدیریت تأیید هویت‌ها را تعریف می‌کند.