Windows 10は、ホームコンピューター用に作られた単純なOSをはるかに超えています。 その役割で非常に優れたパフォーマンスを発揮しますが、Enterprise EditionとProfessional Editionは本格的なエンタープライズ管理スイートです。
記事「Windows 10を高速化する方法-究極のガイド」も参照してください。
Window 10のフルパワーを解き放ち、ネットワーク内の他のコンピューターのリモート管理を開始するには、Active Directoryユーザーとコンピューター（ADUC）機能を使用する必要があります。 掘り下げて、それを有効にする方法を見てみましょう。
Windows 10バージョン
Windows 10 PCでActive Directoryユーザーとコンピューターを有効にするには、最初にRSAT –リモートサーバー管理ツールをインストールする必要があります。 1803以前を意味する古いWindows 10バージョンを実行している場合は、MicrosoftのダウンロードセンターからRSATファイルをダウンロードする必要があります。
一方、2018年10月10日リリース以降のすべてのWindows 10バージョンには、RSATが「Feature on Demand」として含まれています。 ツールをダウンロードする必要はなく、インストールして有効にするだけです。 EnterpriseおよびProfessionalエディションのみがRSATおよびActive Directoryをサポートすることに注意してください。
バージョン1809以降のRSATをインストールする
次の手順に従って、Windows 10でRSATを有効にします。
- 画面の左下隅にある「Windows」アイコンを右クリックします。
- 表示されるメニューから[設定]オプションを選択します。
- [設定]ウィンドウが開いたら、リストから[アプリ]タブを選択する必要があります。
- 次に、[設定]ウィンドウの右側にある[オプション機能の管理]リンクをクリックします。 「アプリと機能」セクションにあります。
- 「+機能の追加」アイコンをクリックします。
- Windowsは、利用可能な追加のリストを表示します。 下にスクロールして、リストから「RSAT：Active Directory Domain Services and Lightweight Directory Tools」アドオンを選択します。
- 「インストール」ボタンをクリックします。
- インストールが完了すると、[スタート]メニューの[管理ツール]セクションにRSATが表示されます。
バージョン1803以前のRSATをインストールする
古いバージョンのWindows 10でのRSATのインストールとActive Directoryの有効化には、もう少し時間がかかります。 EnterpriseおよびProfessionalエディションの制限が引き続き適用されることに注意してください。 バージョン1803以前でActive Directoryを有効にする方法を見てみましょう。
- コンピューターのブラウザーを起動します。
- Microsoftのダウンロードセンターに移動し、Windows 10のリモートサーバー管理ツールを見つけます
- 「ダウンロード」ボタンをクリックします。
- 最大限の互換性を確保するには、最新バージョンを選択してください。
- [次へ]ボタンをクリックして、ダウンロードが完了するまで待ちます。
- 次に、キーボードの「Win」キーを押します。
- コントロールパネルを検索します。
- コントロールパネルで、[プログラム]タブをクリックします。
- 次に、「プログラムと機能」オプションを選択します。
- [Windowsの機能の有効化または無効化]をクリックします。
- メニューの「リモートサーバー管理ツール」部分を展開します。
- 次に、「ロール管理ツール」を選択します。
- 「AD LDSおよびAD DSツール」を選択します。
- [AD DS Tools]ボックスにチェックマークを付けます。
- 「OK」ボタンを押します。
[管理ツール]オプションが[スタート]メニューに表示されます。 すべてのActive Directoryツールがそこにあり、このメニューから使用および変更できます。
トラブルシューティング
ほとんどの場合、RSATのインストールはスムーズに進みます。 ただし、2つの問題が発生する可能性があります。
1つ目は、RSATをインストールできないことです。 この場合は、Windowsファイアウォールが有効になっていることを確認してください。 RSATは標準のWindows Updateバックエンドを使用し、ファイアウォールが稼働している必要があります。 オフになっている場合は、有効にして、RSATを再度インストールしてください。
2番目の問題は、インストール後に発生する可能性があります。 一部のユーザーはタブを見逃したり、他の問題を経験します。 インストール後の問題に対する唯一の解決策は、RSATを再度アンインストールしてインストールすることです。
ADUCに問題がある場合は、ショートカットが適切に接続されているかどうかを確認する必要があります。 ％SystemRoot％\ system32 \ dsa.mscにつながるはずです。 それが正しくない場合は、プログラムを再インストールします。
Active Directoryユーザーとコンピューターを使用できる対象
Active Directoryユーザーとコンピューターアドオンは、AD管理タスクと業務の大部分をカバーできます。 GPOを管理できないなどの制限があります。
ただし、パスワードのリセット、グループメンバーシップの編集、ユーザーのロック解除などに使用できます。 コンピューターでADUCを有効にするときに使用できる主要なツールを次に示します。
- Active Directoryドメインと信頼。 このツールを使用すると、フォレストの機能レベル、UPN（ユーザープリンシパル名）、複数のドメインの機能レベルを管理できます。 また、フォレストとドメイン間の信頼を管理することもできます。
- Active Directory管理センター。 ADUCのこのセクションでは、PowerShell履歴、パスワードポリシー、およびAD Trash Canを管理できます。
- Active Directoryサイトとサービス。 このツールを使用すると、サイトとサービスを制御および洞察できます。 レプリケーションをスケジュールし、ADのトポロジを決定できます。
最終送信
Active Directoryユーザーとコンピューターは、プロフェッショナルネットワーク内のコンピューターを制御するための非常に強力なツールです。 幸いなことに、インストールと有効化は簡単です。
