Windows 10 不仅仅是一个为家用电脑打造的简单操作系统。尽管它在这个角色上表现得非常好，但企业版和专业版是成熟的企业管理套件。
要充分利用 Windows 10 并开始远程管理网络中的其他计算机，您应该使用 Active Directory 用户和计算机 (ADUC) 功能。让我们仔细看看如何启用它。
Windows 10 版本
要在 Windows 10 PC 上启用 Active Directory 用户和计算机，必须首先安装 RSAT（远程服务器管理工具）。如果您运行的是较旧的 Windows 10 版本（1803 或更早版本），则需要从 Microsoft 下载中心下载 RSAT 文件。
与此同时，自 2018 年 10 月 10 日发布以来的所有 Windows 10 版本都将 RSAT 作为“按需功能”。您无需下载任何工具，只需安装并启用它们即可。请注意，只有企业版和专业版支持 RSAT 和 Active Directory。
安装 RSAT 版本 1809 或更高版本
要在 Windows 10 上启用 RSAT，请按照以下步骤操作：
右键单击屏幕左下角的 Windows 图标。
从弹出菜单中选择“设置”选项。
设置窗口打开后，您需要从列表中选择“应用程序”选项卡。
然后单击设置窗口右侧的管理可选功能链接。它位于“应用程序和功能”部分。
单击“+ 添加功能”图标。
将显示适用于 Windows 的附加功能列表。向下滚动并从列表中选择 RSAT：Active Directory 域服务和轻量级目录工具加载项。
单击“安装”按钮。
安装后，RSAT 应出现在“开始”菜单的“管理工具”部分中。
安装 RSAT 版本 1803 或更早版本
在旧版本的 Windows 10 上安装 RSAT 并启用 Active Directory 需要更多时间。请注意，企业版和专业版的限制仍然适用。我们来看看如何在版本 1803 及更早版本中启用 Active Directory。
启动计算机的浏览器。
转至 Microsoft 下载中心并查找适用于 Windows 10 的远程服务器管理工具。
单击“下载”按钮。
选择最新版本以获得最大兼容性。
单击“下一步”按钮并等待下载完成。
然后按键盘上的“Win”键。
搜索“控制面板”。
单击控制面板中的程序选项卡。
然后选择“程序和功能”选项。
单击打开或关闭 Windows 功能。
展开菜单的“远程服务器管理工具”部分。
然后选择角色管理工具。
选择 AD LDS 和 AD DS 工具。
按“确定”按钮。
“管理工具”选项将出现在“开始”菜单中。所有 Active Directory 工具都在那里，您可以从此菜单中使用和修改它们。
故障排除
在大多数情况下，RSAT 安装都会顺利进行。然而，可能会出现两个问题。
首先是您无法安装 RSAT。如果您遇到此问题，请确保 Windows 防火墙已启用。 RSAT 使用标准 Windows 更新后端并需要运行防火墙。如果它已关闭，请尝试启用它并再次安装 RSAT。
安装后可能会出现第二个问题。一些用户错过选项卡或遇到其他问题。安装后问题的唯一解决方案是卸载 RSAT 并重新安装。
如果 ADUC 出现问题，您应该检查快捷方式是否正确连接。它应该导致%SystemRoot%system32dsa.msc。如果不正确，请重新安装程序。
Active Directory 用户和计算机可以用来做什么？
Active Directory 用户和计算机附加组件可以涵盖 AD 管理员的大部分任务和职责。但是，存在一些限制，例如无法管理 GPO。
但是，您可以使用它来重置密码、编辑组成员身份、解锁用户等等。以下是在计算机上启用 ADUC 时可以使用的一些主要工具。
Active Directory 域和信任关系。该工具允许您管理林功能级别、UPN（用户主体名称）和多个域功能级别。您还可以管理林和域之间的信任。
活动目录管理中心。 ADUC 的这一部分允许您管理 PowerShell 历史记录、密码策略和 AD 垃圾。
Active Directory 站点和服务。该工具使您可以控制和深入了解您的网站和服务。这允许您安排复制并确定您的 AD 拓扑。
最终传输
Active Directory 用户和计算机是一个非常强大的工具，用于控制专业网络中的计算机。幸运的是，它很容易安装和激活。