Cómo instalar usuarios y computadoras de Active Directory para Windows 2008

24

Quiero instalar las herramientas de administración en una máquina con Windows Server 2008 (R1). En Windows 2003 instaló adminpak.msi, pero no puedo encontrar ese archivo para 2008.

¿Es esta una "característica" en el Administrador del servidor? Si es así, ¿cómo se llama?

--- ACTUALIZACIÓN --- Así que profundicé en la lista de Características del servidor y tengo "Herramientas de administración remota del servidor" pero solo incluye Servicios de archivo, Servicios de impresión y Servidor web.

Este es un servidor miembro en un dominio pero no un controlador de dominio. Es Windows 2008 (original) no R2. Aún así, ¿por qué no puede ejecutar usuarios de AD y computadoras desde esta máquina?

windows-server-2008 Mark Arnott
fuente
¿No sería más fácil abrir MMC y agregar el complemento ADUC?
DanBig
Encontré esta pregunta y algunas de las respuestas muy útiles. ¿Por qué todos son tan tacaños con los votos?
Jay Riggs
Sé que esta es una pregunta muy antigua, pero la acabo de ver por primera vez y después de leer los diversos comentarios, solo puedo preguntarme por qué el OP quiere instalar estas herramientas si no es un administrador de dominio. Tener las herramientas pero no el permiso para usarlas hace que este sea un ejercicio inútil.
John Gardeniers

Respuestas:

34

Desde el Administrador del servidor (disponible en Herramientas administrativas), vaya a "Características", luego "Agregar características".

Instrucciones estándar de Windows Server 2008:

Expandir:

  • Herramientas de administración remota del servidor
    • Herramientas de administración de roles
      • Herramientas de servicios de dominio de Active Directory

Entonces verifique Active Directory Domain Controller Tools.

Instrucciones de Windows Server 2008 R2:

Expandir:

  • Herramientas de administración remota del servidor
    • Herramientas de administración de roles
      • Herramientas AD DS y AD LDS
        • Herramientas AD DS

Entonces verifique AD DS Snap-Ins and Command-Line Tools.

Característica incluye:

  • Directorio activo de usuarios y computadoras
  • Dominios y confianzas de Active Directory
  • Sitios y servicios de Active Directory
Mathieu Chateau
fuente
No disponible en mi servidor miembro de Windows 2008. Tal vez restringido por GPO? ¿O es algo de Microsoft que esas herramientas solo están disponibles en los controladores de dominio o mediante el complemento para Vista / Win7?
Mark Arnott
Lo tengo en un servidor de grupo de trabajo 2008. ¿Puede verificar de nuevo?
Mathieu Chateau
Estoy bastante seguro de que los administradores de mi dominio han restringido esto por política de grupo
Mark Arnott
1
Si han restringido la interfaz gráfica de usuario, instale las herramientas de búsqueda AD powershell y ejecute Get-QADObject -Type OrganizationalUnit
Jim B
11
Para Server 2008 R2 es similar pero no idéntico, en Herramientas de administración de roles debe profundizar en AD DS y AD LDS Tools -> AD DS Tools -> AD DS Snap-Ins y Command-Line Tools.
Alex Peck
6

La primera respuesta de Mathieu Chateau fue básicamente correcta, no es necesario dcpromo para obtener esto. sin embargo, la opción de función es "Herramientas de AD DS y AD LDS" y no "Herramientas de servicios de dominio de Active Directory"

Micro


fuente
1

Creo que tienes razón y que es una característica del Administrador del servidor. Si lo dcpromo, creo que se muestran automáticamente en función de los roles que le asignas. Pero si solo se trata de un servidor miembro, debe instalar la función "Herramientas de administrador del servidor Remoter". Cuando expande el árbol, puede seleccionar Herramientas de servicios de dominio de AD, Herramientas de servidor DNS, DHCP, etc. Intente buscar allí y luego asegúrese de personalizar la configuración del Menú de inicio para que aparezca.

Editar: Bah, Joe lo dijo mientras escribía esto ...

Holocryptic
fuente
1
Me doblaría a ciegas y marcharía frente al pelotón de fusilamiento si descifrase este servidor. Soy un desarrollador que necesita ver cómo se presentan las unidades organizativas para este dominio. Encontré RSAT en Características, pero solo tengo Servicios de archivo, Servicios de impresión y Servidor web. Tal vez no se pueda hacer
Mark Arnott
Tener a alguien "dcpromo" un servidor para obtener acceso a un conjunto de herramientas no es un buen consejo.
DanBig
No estaba diciendo que debería hacerlo, solo que "si" lo hiciera, tendría acceso a él. Perdón por la confusion.
Holocryptic
@Mark, entonces cuando ingresa al Administrador del servidor y agrega Características, no tiene Herramientas de administración de roles-> Herramientas de servicios de dominio de Active Directory-> Herramientas de controlador de dominio de Active Directory? En el KB que Joe vinculó, dice "Algunas herramientas también pueden funcionar en roles o características que se ejecutan en Windows Server 2003". ¿Estás tratando de ver / administrar un dominio 2003? Tal vez ahí es donde está el problema (aunque no veo por qué sería un problema).
Holocryptic
@Holycryptic, correcto No tengo las herramientas de servicios de dominio de Active Directory disponibles
Mark Arnott
0

Esto debería funcionar:

http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960&displaylang=en

joeqwerty
fuente
Ver comentario para @jscott. Necesito administrar las herramientas instaladas en Windows Server 2008, no en Vista.
Mark Arnott
Gotcha Lo siento. simplemente agregue la función RSAT y luego seleccione los componentes RSAT que desea en su servidor W2K8. Este proceso es el mismo para W2K8 y W2K8R2. - technet.microsoft.com/en-us/library/cc730825.aspx
joeqwerty
0

Creo que la respuesta de MS es "No administre un dominio desde un servidor".

La razón por la que las herramientas RSAT solo están disponibles para descargar para el sistema operativo cliente es porque así es como se supone que debe administrar todo el dominio. Si inicia sesión en un servidor para realizar tareas administrativas básicas de dominio, lo está haciendo mal. La única razón por la que existen en DC es porque deben estar allí para la configuración inicial del dominio y para la resolución de problemas y la recuperación. La idea general es que la única razón real para iniciar sesión en un servidor es instalar o configurar software o actualizaciones. De lo contrario, si se puede hacer de forma remota, hágalo de esa manera. Honestamente, MS debería instalar un "motivo de inicio de sesión" al igual que ellos tienen el "motivo de apagado / reinicio".

Para resumir, configure Vista o 7 y administre desde allí.

Pedacitos de tocino
fuente