Windows 2008用のActive Directoryユーザーとコンピューターをインストールする方法

24

Windows Server 2008（R1）マシンに管理ツールをインストールしたい。Windows 2003でadminpak.msiをインストールしましたが、2008年のそのようなファイルが見つかりません。

これはサーバーマネージャーの「機能」ですか？もしそうなら、それは何という名前ですか？

---更新---サーバーの機能リストにドリルダウンし、「リモートサーバー管理ツール」がありますが、ファイルサービス、印刷サービス、Webサーバーのみが含まれています。

これはドメイン内のメンバーサーバーですが、ドメインコントローラーではありません。R2ではなく、Windows 2008（オリジナル）です。それでも、なぜこのマシンからADユーザーとコンピューターを実行できないのですか？

windows-server-2008 
— マーク・アーノット
ソース
MMCを開いてADUCスナップインを追加する方が簡単ではないでしょうか？
— ダンビッグ
私はこの質問といくつかの答えが非常に役立つことを発見しました。なぜ誰もが票にとてもケチなのですか？
— ジェイリッグス
私はこれが非常に古い質問であることを知っていますが、初めて見ましたが、さまざまなコメントを読んだ後、OPがドメイン管理者でない場合にOPがこれらのツールをインストールするのはなぜだろうかと思うだけです。ツールを持っているが、それらを使用する許可がないことは、これを少し無意味な練習にします。
— ジョン・ガーデニアーズ

回答:

34

サーバーマネージャー（管理ツールの下で利用可能）から、[機能]、[機能の追加]の順に移動します。

Windows Server 2008標準の手順：

展開する：

  • リモートサーバー管理ツール
    • 役割管理ツール
      • Active Directoryドメインサービスツール

次にを確認しActive Directory Domain Controller Toolsます。

Windows Server 2008 R2の手順：

展開する：

  • リモートサーバー管理ツール
    • 役割管理ツール
      • AD DSおよびAD LDSツール
        • AD DSツール

次にを確認しAD DS Snap-Ins and Command-Line Toolsます。

機能が含まれます：

  • Active Directoryユーザーとコンピューター
  • Active Directoryドメインと信頼
  • Active Directoryサイトとサービス
— マシューシャトー
ソース
Windows 2008メンバーサーバーでは使用できません。GPOによって制限されている可能性がありますか？それとも、これらのツールがドメインコントローラーまたはVista / Win7のアドオンを介してのみ利用できるというマイクロソフトのことですか？
— マークアーノット
ワークグループ2008サーバー上にあります。もう一度確認できますか？
— マチューシャトー
私はかなり確信して、私のドメイン管理者は、グループポリシーによってこれを制限していることだ
— マーク・アーノット
1
彼らは制限されてきたI'f GUIは、クエストのAD PowerShellのツールをインストールしては、Get-QADObject -TypeのorganizationalUnit実行
— ジム・B
11
Server 2008 R2でも同様ですが、同一ではありません。役割管理ツールで、AD DSおよびAD LDSツール-> AD DSツール-> AD DSスナップインとコマンドラインツールをドリルする必要があります。
— アレック
6

Mathieu Chateauからの最初の回答は基本的に正しかったので、これを取得するためにdcpromoを使用する必要はありません。ただし、ロールオプションは「Active Directoryドメインサービスツール」ではなく「AD DSおよびAD LDSツール」です。

マイク

1

あなたは正しいと思うし、それはサーバーマネージャーの下の機能だと思います。dcpromoを使用すると、指定した役割に基づいて自動的に表示されると思います。ただし、それが単なるメンバーサーバーである場合は、「リモートサーバー管理ツール」機能をインストールする必要があります。ツリーを展開すると、ADドメインサービスツール、DNSサーバーツール、DHCPなどを選択できます。そこを確認して、[スタートメニュー]設定が表示されるようにカスタマイズしてください。

編集：バー、ジョーは私がこれをタイプしている間に言った。

— ホロクリプティック
ソース
1
このサーバーをdcpromoedした場合、私は盲目に折り畳まれ、射撃隊の前で行進します。私は、このドメインのOUのレイアウトを確認する必要がある開発者です。[機能]の下にRSATが見つかりましたが、ファイルサービス、印刷サービス、およびWebサーバーしかありません。たぶんそれはできません
— マークアーノット
誰かがサーバーを「dcpromo」してツールセットにアクセスできるようにすることは、良いアドバイスではありません。
— ダンビッグ
私は彼がそれをdcpromoすべきだと言っていたのではなく、「彼」がそうすれば、彼はそれにアクセスできるだろうと。混乱させて申し訳ありません。
— ホロクリプティック
@Mark、サーバーマネージャーに移動して機能を追加するとき、ロール管理ツール-> Active Directoryドメインサービスツール-> Active Directoryドメインコントローラーツールはありませんか？JoeがリンクしたKBには、「Windows Server 2003で実行されている役割または機能でも機能するツールがあります」と書かれています。2003ドメインを表示/管理しようとしていますか？たぶんそれがハングアップする場所です（それがなぜ問題になるのかわかりませんが）。
— ホロクリプティック
@Holycryptic、右Active Directoryドメインサービスツールを利用できません
— Mark Arnott
0

これでうまくいくはずです：

http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960&displaylang=en

— joeqwerty
ソース
@jscottのコメントを参照してください。VistaではなくWindows Server 2008にインストールされた管理ツールが必要です。
— マークアーノット
わかった。ごめんなさい。RSAT機能を追加してから、W2K8サーバーで希望するRSATコンポーネントを選択するだけです。このプロセスは、W2K8とW2K8R2で同じです。- technet.microsoft.com/en-us/library/cc730825.aspx
— joeqwerty
0

MSの答えは「サーバーからドメインを管理しないで」だと思います。

RSATツールがクライアントOSでのみダウンロードできる理由は、ドメイン全体を管理することになっているからです。基本的なドメイン管理タスクを実行するためにサーバーにログインしている場合、間違っています。それらがDC上に存在する唯一の理由は、初期ドメイン構成のため、およびトラブルシューティングと回復のためにそれらが存在する必要があるためです。一般的な考え方は、サーバーにログオンする唯一の本当の理由は、ソフトウェアまたは更新をインストールまたは構成することであるということです。それ以外の場合、リモートで実行できる場合は、そのようにします。正直なところ、MSは「シャットダウン/再起動の理由」があるのと同じように「ログオン理由」をインストールする必要があります。

簡単に言えば、Vistaまたは7をセットアップして、そこから管理します。

— ベーコンビット
ソース
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.