Aduc windows 10 20h2

Установка оснастки Active Directory в Windows 10

Одной из наиболее часто используемых консолей управления объектами в домене Active Directory – MMC оснастка Active Directory Users and Computers (или ADUC). Чтобы пользоваться этой оснастку с клиентского компьютера с Windows 10, необходимо установить компонент Microsoft Remote Server Administration Tools (RSAT). RSAT представляет собой набор различных инструментов и утилит для управления серверами Windows Servers, доменом Active Directory и другими ролями и функциями Windows.

Скачать RSAT для Windows 10

По умолчанию комплект RSAT в Windows 10 не установлен. Скачать последнюю версию Remote Server Administration Tools для Windows 10 (версия 1.2 от 6.27.2016) можно по ссылке: https://www.microsoft.com/en-us/download/details.aspx?id=45520

Выберите язык своей Windows 10 и нажмите кнопку Download button. В зависимости от разрядности вашей системы, вам нужно скачать один из файлов:

Установка RSAT в Windows 10

Установите скачанный файл, дважды щелкнув по нему Или установите msu файл RSAT из командной строки в «тихом» режиме:

wusa.exe c:\Install\WindowsTH-RSAT_TP5_Update-x64.msu /quiet /norestart

После окончания установки RSAT нужно перезагрузить компьютер.

Осталось активировать необходимый функционал RSAT. Для этого:

Установка оснастки ADUC также может быть выполнена из командой строки. Последовательно выполните 3 команды:

dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIns

После установки оснасток управления, в разделе Administrative Tools панели управления появится ссылка на консоль Active Directory Users and Computers.

Теперь можно запустить оснастку ADUC и подключится к любому контроллеру домена. Если данный компьютер состоит в домене Active Directory, консоль подключится к контролеру домена, на основании текущего Logon сервера.

Подключение консоли ADUC к домену из рабочей группы

Если вы хотите подключится консолью ADUC к контроллеру домена с машины, которая не включена в домен (состоит в рабочей группе, или стоит домашняя версия Windows), воспользуйтесь таким методом:

В результате консоль ADUC подключится к контроллеру домена, получит и отобразит структуру контейнеров (OU) данного домена Active Directory.

Источник

Обзор Windows 10 October 2020 Update, версия 20H2. Что нового

В 2020 году Microsoft решила повторить модель с одним крупным и одним небольшим обновлениями функций, которая уже применялась в 2019 году. Соответственно, Windows 10 May 2020 Update считается «крупным» обновлением, а Windows 10 October 2020 Update стало небольшим сервисным обновлением, которое будет поставляться по схеме накопительных обновлений и будет только активировать небольшой набор новых функций.

В данном обзоре мы рассмотрим новые функции и улучшения, которые представлены в версии 20H2, релиз которой состоялся 20 октября.

Windows 10 October 2020 Update, версия 20H2: Что нового

Разработка 20H2 стартовала со сборки 19042.330, а новые функции появились в сборке 19042.423. В день релиза Windows 10 October 2020 Update имеет номер сборки Build 19042.572.

Быстрая установка и новый Microsoft Edge

Windows 10 October 2020 Update, версия 20H2 предложит набор функций для повышения производительности и качества. Кроме того, 20H2 станет первой версией Windows 10, которая будет включать новый Microsoft Edge, основанный на Chromium.

Новая версия станет небольшим сервисным обновлением с очень быстрой установкой. Обновление 20H2 будет поставляться с использованием технологий сервисного обслуживания (которая обычно используется для ежемесячных обновлений) для пользователей Windows 10, версия 2004, которые предпочтут обновиться до новой версии.

Новый дизайн меню Пуск

Windows 10 October 2020 Update, версия 20H2 теперь включает обновленную версию меню «Пуск» с переработанным дизайном, который удаляет сплошные цветные подложки за логотипами в списке приложений и накладывает на плитку равномерный, частично прозрачный фон. Обновленное меню «Пуск» будет лучше соответствовать используемой цветовой схеме и должно упростить поиск и выбор приложений.

Новый дизайн меню «Пуск» отлично смотрится как в темной, так и в светлой теме. Но если вы ищете яркие цвета, сначала убедитесь, что перешли на темную тему Windows, а затем включите опцию Отображать цвет элементов на следующих поверхностях для опции В меню «Пуск», на панели задач и центре уведомлений в разделе Параметры > Персонализация > Цвета.

Персонализация панели задач

Основываясь на пользовательских сигналах, Windows 10 предложит новым пользователям более чистую и персонализированную панель задач, которая предоставит необходимый контент без награмождения. Например, если вы привяжете ваш смартфон, то на панели задач будет закреплено приложение «Ваш телефон». Если вы войдете в аккаунт Xbox Live, то на панель будет добавлено приложение Xbox.

Примеры персонализации

Новая функциональность будет доступна только для новых учетных записей или сценариев первого входа в систему. Microsoft не планирует использовать программируемую панель задач для изменения макета панели задач на существующих учетных записях.

Улучшения уведомлений

В версии 20H2 будут улучшена система уведомлений Windows 10. В заголовке уведомления теперь показывается логотип приложения, которое отправило оповещение, чтобы вы могли быстро его идентифицировать. Кроме того, в системе по умолчанию будут отключены уведомления и сводные данные функции «Фокусировка внимания» (Вернуть прежнее поведение можно будет в приложении «Параметры»).

Улучшения страницы «О программе»

Страница «О программе» в приложении «Параметры» теперь позволяет копировать информацию об устройстве в буфер обмена, а сведения о состоянии «Безопасность Windows» были удалены со страницы.

Начиная с версии 20H2 ссылки, которые раньше открывали страницу «Система» в Панели управления теперь также ссылаются на страницу «О программе».

Улучшения «Режима планшета»

В Windows 10 October 2020 Update, версия 20H2 новый «Режим планшета», представленный в May 2020 Update станет режимом по умолчанию при отключении клавиатуры от устройств 2-в-1. Это означает, что вы больше не увидите всплывающее уведомление с вопросом, хотите ли вы переключиться в режим планшета.

Чтобы исключить путаницу, связанную с тем, что некоторые пользователи переходили в режим планшета на устройствах без сенсорного экрана, разработчики удаляют «Режим планшета» в быстрых действиях на таких девайсах.

В Windows 10 October 2020 Update появится новая логика, позволяющая переключаться в оптимальный режим использования в зависимости от того, какой режим использовался последним и от того, подключена к устройству клавиатура или нет.

Microsoft Edge в ALT+TAB

Открытые вкладки Microsoft Edge теперь будут появляться в интерфейсе функции ALT+TAB.

Настроить данное поведение можно в Параметры > Система > Многозадачность. Вы можете выбрать отображение трех или пяти последних вкладок или полностью отключить отображение вкладок Edge в ALT+TAB.

Кроме того, теперь вы можете навести курсор на закрепленный сайт, чтобы увидеть все открытые вкладки этого сайта в любом открытом окне браузера.

Источник

Microsoft: Windows 10, версия 20H2 – обновление с быстрой установкой и новым Edge

16 июня 2020 года в официальном блоге Microsoft появилась публикация, касающаяся следующего обновления функций для Windows 10. Руководитель отдела разработки, обслуживания и распространения Windows, Джон Кэйбл (John Cable) заявил:

Мы продолжаем совершенствовать Windows 10, ускоряя инновации за счет инвестиций в качество, новые функции и улучшения процессов обновления для обеспечения вашей безопасности и производительности.

Сегодня я рад представить наше следующее обновление функций – Windows 10, версия 20H2, релиз которого запланирован на вторую половину этого года. Windows 10, версия 20H2, будет поставляться оптимизированным способом для всех пользователей Windows 10 May 2020 Update (также называемое Windows 10, версия 2004).

Быстрая установка и новый Microsoft Edge

Windows 10, версия 20H2 предложит набор функций для повышения производительности и качества. Кроме того, 20H2 станет первой версией Windows 10, которая будет включать новый Microsoft Edge, основанный на Chromium.

Кэйбл подтвердил, что 20H2 станет небольшим сервисным обновлением с очень быстрой установкой:

Мы продолжаем корректировать доставку и процедуры обновлений Windows не основе отзывов клиентов. Windows 10 20H2 снова будет поставляться с использованием технологий сервисного обслуживания (которая обычно используется для ежемесячных обновлений) для пользователей Windows 10, версия 2004, которые предпочтут обновиться до новой версии.

Таким образом, любой пользователь, решивший обновить Windows 10 May 2020 Update до Windows 10 версии 20H2, получит быструю установку, поскольку обновление функций будет устанавливаться как ежемесячное обновление.

Для потребителей и коммерческих пользователей, обновляющихся до 20H2 с более старых версий Windows 10 (выпущенных до May 2020 Update), процесс обновления будет полностью стандартным. Обращаем внимание, что Windows 10 20H2 редакций Enterprise и Education будут поддерживаться 30 месяцев.

Microsoft решила пересмотреть подход присвоения числовых кодов версиям Windows 10. Кейбл отметил:

В новом выпуске мы перейдем к формату, представляющему половину календарного года, в котором выпуск станет доступен в розничных и коммерческих каналах. Так, например «20H2» означает, что версия будет выпущена во второй половине 2020 года. Это знакомый подход для инсайдеров Windows, и он призван обеспечить согласованность названий версий.

Примечательно, что традиционные маркетинговые названия, например May 2020 Update, будут продолжать использоваться при общении с потребителями.

Следующие шаги

Microsoft продолжит использовать многоуровневый подход к разработке и запуску обновлений функций. Это подразумевает, что программа предварительной оценки Windows Insider будет использоваться для получения отзывов пользователей и данных о качестве.

Джон Кэйбл сообщил:

Сегодня мы начнем выпускать сборки 20H2 для инсайдеров канала «Поздний доступ» (прим. канал Beta), которые вручную выполняют поиск доступных обновлений. В будущих сборках Windows Insider Preview будут предлагаться новые функции по мере готовности. Windows 10 версии 20H2 станет широко доступно позже в этом календарном году, и мы будем предоставлять больше информации по мере приближения к запуску следующего обновления функций.

Источник

Новые возможности для ИТ-специалистов в Windows 10, версия 20H2 What’s new in Windows 10, version 20H2 for IT Pros

Относится к: Applies to

В этой статье описываются новые и обновленные возможности Windows 10, версия 20H2 (October 2020 Update для Windows 10), которые могут представлять интерес для ИТ-специалистов. This article lists new and updated features and content that is of interest to IT Pros for Windows 10, version 20H2, also known as the Windows 10 October 2020 Update. Это обновление также содержит все возможности и исправления, включенные в предыдущие накопительные пакеты обновления для Windows 10, версия 2004. This update also contains all features and fixes included in previous cumulative updates to Windows 10, version 2004.

В этом и последующих выпусках шаблон номенклатуры выпусков Windows 10 меняется с года и месяца (ГГММ) на год и полгода (ГГH1, ГГH2). With this release and future releases, the Windows 10 release nomenclature is changing from a year and month pattern (YYMM) to a year and half-year pattern (YYH1, YYH2).

Как и в предыдущих осенних выпусках, Windows 10, версия 20H2, — это отобранный набор компонентов с улучшением производительности отдельных функций, корпоративными компонентами и улучшениями качества. As with previous fall releases, Windows 10, version 20H2 is a scoped set of features for select performance improvements, enterprise features, and quality enhancements. Как целевой выпуск за второе полугодие версия 20H2 обслуживается в течение 30 месяцев с даты выпуска для устройств с Windows 10 Корпоративная и Windows 10 для образовательных учреждений. As an H2-targeted release, 20H2 is serviced for 30 months from the release date for devices running Windows 10 Enterprise or Windows 10 Education editions.

Чтобы скачать и установить Windows 10, версия 20H2, воспользуйтесь Центром обновления Windows (Параметры > Обновление и безопасность > Центр обновления Windows). To download and install Windows 10, version 20H2, use Windows Update (Settings > Update & Security > Windows Update). Дополнительные сведения, в том числе видео, см. в разделе Как получить Windows 10 October 2020 Update. For more information, including a video, see How to get the Windows 10 October 2020 Update.

Microsoft Edge Microsoft Edge

Этот выпуск автоматически включает новый браузер Microsoft Edge на базе Chromium вместо устаревшей версии Microsoft Edge. This release automatically includes the new Chromium-based Microsoft Edge browser instead of the legacy version of Edge. Дополнительные сведения см. в разделе Документация по Microsoft Edge. For more information, see the Microsoft Edge documentation.

Обслуживание Servicing

Центр обновления Windows Windows Update

Имеется ряд изменений, которые повышают безопасность устройств, выполняющих поиск обновлений в службах Windows Server Update Services (WSUS). There are several changes that help improve the security of devices that scan Windows Server Update Services (WSUS) for updates. Дополнительные сведения см. в разделе Изменения для повышения безопасности устройств с Windows, выполняющих поиск в WSUS. For more information, see Changes to improve security for Windows devices scanning WSUS.

Начиная с Windows 10, версия 20H2, последний накопительный пакет обновления (LCU) и обновления стека обслуживания (SSU) объединены в единое накопительное ежемесячное обновление, доступное через Каталог обновлений Microsoft или Windows Server Update Services. Starting with Windows 10, version 20H2, LCUs and SSUs have been combined into a single cumulative monthly update, available via Microsoft Catalog or Windows Server Update Services. Дополнительные сведения см. в разделе Упрощение локального развертывания обновлений стека обслуживания. For more information, see Simplifying on-premises deployment of servicing stack updates.

Развертывание Deployment

Доступны новые инструкции по подготовке стратегии обслуживания и быстрому и эффективному перемещению устройств на последнюю версию Windows 10. New guidance is available to help prepare a servicing strategy and move your devices to the latest version of Windows 10 quickly and as seamlessly as possible.

Действия группируются в следующие этапы: Планирование > Подготовка > Развертывание. Activities are grouped into the following phases: Plan > Prepare > Deploy:

Запланируйте развертывание, оценивая и анализируя основные действия: Plan your deployment by evaluating and understanding essential activities:

Подготовьте устройства и среду к развертыванию, выполняя необходимые действия: Prepare your devices and environment for deployment by performing necessary actions:

Разверните Windows 10 и осуществляйте стратегическое управление в организации: Deploy and manage Windows 10 strategically in your organization:

Windows Autopilot Windows Autopilot

Улучшения Windows Autopilot с момента последнего выпуска Windows 10 включают: Enhancements to Windows Autopilot since the last release of Windows 10 include:

Комплект средств для развертывания и оценки Windows (ADK) Windows Assessment and Deployment Toolkit (ADK)

Новый комплект ADK для Windows 10, версия 20H2, отсутствует. There is no new ADK for Windows 10, version 20H2. ADK для Windows 10, версия 2004, также будет работать с Windows 10, версия 20H2. The ADK for Windows 10, version 2004 will also work with Windows 10, version 20H2. Дополнительные сведения см. в разделе Скачивание и установка Windows ADK. For more information, see Download and install the Windows ADK.

Управление устройствами Device management

Политика управления современными устройствами (MDM) дополнена новыми параметрами локальных пользователей и групп, которые соответствуют параметрам устройств, управляемых с помощью групповой политики. Modern Device Management (MDM) policy is extended with new Local Users and Groups settings that match the options available for devices managed through Group Policy.

Дополнительные сведения о новых возможностях MDM см. в разделе Новые возможности регистрации и управления мобильными устройствами For more information about what’s new in MDM, see What’s new in mobile device enrollment and management

Безопасность Security

Microsoft Defender для конечной точки Microsoft Defender for Endpoint

Этот выпуск включает улучшенную поддержку путей к файлам со знаками, не входящими в набор ASCII, для автоматического реагирования на инциденты в Advanced Threat Protection в Microsoft Defender (ATP). This release includes improved support for non-ASCII file paths for Microsoft Defender Advanced Threat Protection (ATP) Auto Incident Response (IR).

Параметр DisableAntiSpyware устарел и больше не поддерживается в этом выпуске. The DisableAntiSpyware parameter is deprecated in this release.

Application Guard в Microsoft Defender для Office Microsoft Defender Application Guard for Office

Application Guard в Microsoft Defender теперь поддерживает Office: с помощью Application Guard в Microsoft Defender для Office можно запускать ненадежные документы Office (извне предприятия) в изолированном контейнере, чтобы потенциально вредоносное содержимое не могло скомпрометировать устройство. Microsoft Defender Application Guard now supports Office: With Microsoft Defender Application Guard for Office, you can launch untrusted Office documents (from outside the Enterprise) in an isolated container to prevent potentially malicious content from compromising your device.

Windows Hello Windows Hello

При наличии специализированных аппаратных и программных компонентов на устройствах, которые поставляются вместе с Windows 10, версия 20H2, настроенных за пределами завода, Windows Hello теперь предлагает дополнительное обеспечение безопасности на основе виртуализации с помощью датчиков отпечатков пальцев и распознавания лиц. With specialized hardware and software components available on devices shipping with Windows 10, version 20H2 configured out of factory, Windows Hello now offers added support for virtualization-based security with supporting fingerprint and face sensors. Эта возможность позволяет изолировать и защитить данные биометрической проверки подлинности пользователя. This feature isolates and secures a user’s biometric authentication data.

Виртуализация Virtualization

Песочница Windows Windows Sandbox

Виртуальный рабочий стол Windows (WVD) Windows Virtual Desktop (WVD)

Примечание. WVD не связан непосредственно с выпуском Windows 10, но приводится здесь как развивающаяся возможность Windows. Note: WVD is not tied directly to a Windows 10 release, but it is included here as an evolving capability of Windows.

О новых возможностях WVD было объявлено на конференции Ignite 2020. New capabilities in WVD were announced at Ignite 2020. Дополнительные сведения см. в разделе Объявление о новых возможностях управления, безопасности и мониторинга Виртуального рабочего стола Windows. For more information, see Announcing new management, security, and monitoring capabilities in Windows Virtual Desktop.

Оболочка Windows Windows Shell

В этом выпуске реализован ряд улучшений пользовательского интерфейса Windows 10. Some enhancements to the Windows 10 user interface are implemented in this release:

Компьютеры 2-в-1 2-in-1 PCs

На устройстве 2-в-1 Windows теперь будет автоматически переключаться в режим планшета при отсоединении экрана. On a 2-in-1 device, Windows will now automatically switch to tablet mode when you detach the screen.

Surface Surface

Windows 10 Pro и Windows Корпоративная теперь доступны на Surface Hub 2. Windows 10 Pro and Enterprise are now available on Surface Hub 2. Дополнительные сведения см. в разделе Новые возможности Surface Hub 2S для ИТ-администраторов. For more information, see What’s new in Surface Hub 2S for IT admins.

Аналитика компьютеров Desktop Analytics

Аналитика компьютеров — это облачная служба, интегрированная с диспетчером конфигураций, который предоставляет аналитику на основе данных для управления конечными точками Windows в вашей организации. Desktop Analytics is a cloud-connected service, integrated with Configuration Manager that provides data-driven insights to the management of Windows endpoints in your organization. Для использования службы «Аналитика компьютеров» требуется лицензия Windows E3 или E5 либо лицензия Microsoft 365 E3 или E5. Desktop Analytics requires a Windows E3 or E5 license, or a Microsoft 365 E3 or E5 license.

Сведения об аналитики компьютеров и этом выпуске Windows 10 см. в статье Новые возможности аналитики компьютеров. For information about Desktop Analytics and this release of Windows 10, see What’s new in Desktop Analytics.

Источник

Как на Windows 10 включить оснастку Active Directory, установка и управление

Системным администраторам важно знать, как включить оснастку Active Directory на ПК, работающем в Windows 10. Эта программа помогает защитить данные, управлять ими и контролировать функционирование объектов в своей сети. Для активации оснастки нужно скачать на ПК инструмент RSAT. Установить эту программу удастся только на компьютер, работающий на базе Professional или Enterprise Win 10.

Что такое Active Directory в Windows 10 и для чего это нужно

Компания «Майкрософт» разработала новую программу, позволяющую объединить все объекты сети (компьютеры, роутеры, принтеры, профили пользователей, серверы) в единую систему. Называется это хранилище — Active Directory или Активный каталог (сокращенно AD).

Для реализации этой программы нужен специальный сервер, вернее, контроллер домена. В нем будет храниться вся информация. Через него выполняется аутентификация (через протокол Kerberos) пользователей и различных устройств в сети. Контроллер домена будет мониторить доступ к объектам своей сети, то есть разрешать запрашиваемое действие или, наоборот, блокировать его.

Использование Active Directory имеет ряд преимуществ. Эта программа обеспечивает безопасную работу, упрощает взаимодействие различных объектов одной сети. С помощью AD можно ограничить ряд функций для определенных пользователей. Данные, хранящиеся на таком сервере, защищены от внешнего доступа. Службы AD обеспечивают удобный обмен файлами (на основе технологии DFS), объединяют все объекты в одну систему (поддерживается стандарт LDAP). Возможна интеграция с Windows Server через протокол RADIUS.

Программу Active Directory можно использовать на базе профессиональной редакции Win10. Существует специальный инструмент управления доменами (оснастка ADUC), позволяющий адаптировать AD к своей ОС. Этот адаптер позволяет контролировать и управлять объектами сети. Прежде чем использовать ADUC, рекомендуется установить сервис RSAT, включающий Командную строчку, Power Shell, а также средства удаленного администрирования сервера.

Где скачать и как установить

Вначале нужно выполнить установку RSAT на свой ПК. По умолчанию этот инструмент в Win 10 отсутствует. С помощью RSAT удастся дистанционно управлять объектами сети с использованием Диспетчера серверов. Этот сервис нельзя загрузить на ноутбук, работающий на основе Домашней или Стандартной версии. RSAT разрешается скачивать на мощные ПК, имеющие Профессиональную или Корпоративную редакцию Win 10.

Как самостоятельно скачать RSAT:

Завершив скачивание RSAT, рекомендуется выполнить активацию этого средства на своем ПК:

Установку ADUC удастся выполнить из «Командной строчки с помощью таких команд:

Важно! После скачивания инструментов нужно вызвать Панель управления и зайти в подпункт «Administrative Tools». Там должна появиться новая опция под названием «Active Directory Users and Computers». После появления этого инструмента разрешается подсоединиться к контроллеру. Выполнить это действие пользователь сможет самостоятельно.

Подключение консоли ADUC к домену из рабочей группы

Как подсоединиться к контроллеру со своего ПК:

Основные понятия, встречающиеся в ходе работы

В процессе активации инструментов встречаются такие термины:

Возможные проблемы

В процессе активации AD и RSAT может возникнуть ряд трудностей, например, заранее не активирована опция запуска программ от имени иного пользователя. К тому же надо помнить, что средство удаленного управления невозможно установить на ПК, работающем на Домашней или Стандартной версии Win 10. Инструмент RSAT удастся добавить только в Корпоративную или Профессиональную ОС.

Находится это средство на сайте «Майкрософт». Разработчики предлагают программы для конкретной версии Win 10. Если тип редакции не указан, нужно использовать RTM (полный выпуск ОС Виндовс) для скачивания RSAT.

Для того чтобы загрузить дополнительные компоненты для работы на удаленном сервере, не нужно искать специальное ПО. Выполнить это действие удастся с помощью Мастера Add Features Wizard. Рекомендуется заранее добавить дублер контроллера домена для предупреждения возможных сбоев в работе.

Основные принципы работы

Инструмент Active Directory является главным узлом инфраструктуры, выполняющим управление объектами в сети и контролирующим доступ к ним. В случае отказа AD все устройства и серверы будут недоступны. Обезопасить систему от подобной проблемы можно с помощью одного или нескольких дублирующих контроллеров доменов.

Принципы Active Directory:

Источник