Приступая к работе с центром администрирования windowsget started with windows admin center

Установите RSAT для версий 1803 и ниже

Установка RSAT и включение Active Directory в более старой версии Windows 10 занимает немного больше времени. Имейте в виду, что ограничение для редакций Enterprise и Professional по-прежнему действует. Давайте посмотрим, как включить Active Directory в версиях 1803 и ниже.

1. Запустите браузер вашего компьютера.
2. Перейдите в Центр загрузки Microsoft и найдите Средства удаленного администрирования сервера для Windows 10.
3. Нажмите кнопку «Скачать».
4. Выберите последнюю версию, чтобы обеспечить максимальную совместимость.
5. Нажмите кнопку «Далее» и дождитесь завершения загрузки.
6. Затем нажмите клавишу «Win» на клавиатуре.
7. Поиск панели управления.
8. На панели управления нажмите на вкладку «Программы».
9. Далее выберите «Программы и компоненты».
10. Нажмите «Включить или отключить функции Windows».
11. Разверните раздел «Инструменты удаленного администрирования сервера» в меню.
12. Далее выберите «Инструменты администрирования ролей».
13. Выберите «Инструменты AD LDS и AD DS».
14. Установите флажок «Инструменты AD DS».
15. Нажмите кнопку «ОК».

Параметр «Администрирование» теперь должен появиться в меню «Пуск». Вы должны найти там все инструменты Active Directory, и вы можете использовать и изменять их через это меню.

ИнструментыTools

Для подключений к серверу доступны следующие средства.The following tools are available for server connections:

СредствоTool	ОписаниеDescription
	Просмотр сведений о сервере и контроль состояния сервераView server details and control server state
	Управление Active DirectoryManage Active Directory
	Просмотр и настройка Azure BackupView and configure Azure Backup
	Просмотр и изменение сертификатовView and modify certificates
	Просмотр контейнеровView Containers
	Просмотр и изменение устройствView and modify devices
	Просмотр конфигурации DHCP-сервера и управление еюView and manage DHCP server configuration
	Просмотр и управление конфигурацией DNS-сервераView and manage DNS server configuration
	Просмотр событийView events
	Обзор файлов и папокBrowse files and folders
	Просмотр и изменение правил брандмауэраView and modify firewall rules
	Просмотр и удаление установленных приложенийView and remove installed apps
	Просмотр и изменение локальных пользователей и группView and modify local users and groups
	Просмотр и изменение сетевых устройствView and modify network devices
Мониторинг пакетовPacket monitoring	Мониторинг сетевых пакетовMonitor network packets
Системный мониторPerformance monitor	Просмотр счетчиков производительности и отчетовView performance counters and reports
	Взаимодействие с сервером с помощью PowerShellInteract with server via PowerShell
	Просмотр и изменение запущенных процессовView and modify running processes
	Просмотр и изменение записей реестраView and modify registry entries
	Взаимодействие с сервером с помощью удаленный рабочий столInteract with server via Remote Desktop
	Просмотр и изменение ролей и компонентовView and modify roles and features
	Просмотр и изменение запланированных задачView and modify scheduled tasks
	Просмотр и изменение службView and modify services
	Просмотр и изменение службView and modify services
	Просмотр и изменение запоминающих устройствView and modify storage devices
	Перенос серверов и файловых ресурсов в Azure или Windows Server 2019Migrate servers and file shares to Azure or Windows Server 2019
	Использование реплики хранилища для управления репликацией хранилища «сервер-сервер»Use Storage Replica to manage server-to-server storage replication
	System Insights позволяет получить представление о работе сервера.System Insights gives you increased insight into the functioning of your server.
	Просмотреть установленные и проверить новые обновленияView installed and check for new updates
Виртуальные машиныVirtual Machines	Просмотр виртуальных машин и управление имиView and manage virtual machines
	Просмотр виртуальных коммутаторов и управление имиView and manage virtual switches

Windows Server

• Click .
• Select .
• Select the host on which to install the features.
• Click on the page.

On Windows Server 2008 and 2008 R2:

Select the features to install:

The following are the recommended features to administer a Samba Active Directory installation:

Feature	Description
Group Policy Management	Provides the Group Policy MMC Snap-ins: Management Tool, Management Editor and Starter GPO Editor.
AD DS Snap-Ins and Command-Line Tools	Optional. Provides the (ADUC) and MMC Snap-in.
Server for NIS Tools	Adds the tab to ADUC objects properties. It enables you to configure RFC2307 attributes.This feature is not supported in Windows Server 2016. For details, see .
Active Directory Module for Windows PowerShell	Enables Active Directory (AD) PowerShell cmdlets.
DNS Server tools	DNS MMC Snap-in for remote DNS management.

Enabling the Mode

Many Remote Server Administration Tools (RSAT) provide additional features and options after enabling the option. To activate:

Select the root of the navigation tree on the left side.

Open the View menu.

Select Advanced Features.

Missing tab in ADUC on Windows 10 and Windows Server 2016

Windows 10 and Windows Server 2016 do not support the option. Without this feature, the Active Directory User and Computer (ADUC) console does not show the tab on user and group objects. To work around this problem, set the attributes in Active Directory (AD) manually or use a different Windows operating system.

To manually set the attributes, use the tab on user and group object’s properties. Note that this tab is only visible if you enabled the advanced features in ADUC. For further details, see .

The fields from the tab are mapped to the following AD attributes of the object:

Users:

Field on the «Unix Attributes» tab	Active Directory attribute	Example value
NIS Domain	msSFU30NisDomain	samdom
UID	uidNumber	10000
Logon Shell	loginShell	/bin/bash
Home Directory	unixHomeDirectory	/home/user_name
Primary group name/GID	primaryGroupID	10000

Adapt the example values to match your environment.

Groups:

Field on the «Unix Attributes» tab	Active Directory attribute	Example value
NIS Domain	msSFU30NisDomain	samdom
GID (Group ID)	gidNumber	10000

Adapt the example values to match your environment.

Reporting Problems and Incompatibilities

To report problems or incompatibilities when using the Microsoft Remote Server Administration Tools (RSAT), see Bug Reporting.

Детальная политика паролей в центре администрирования Active DirectoryActive Directory Administrative Center Fine-Grained Password Policy

В Windows Server 2008 появилась детальная политика паролей, которая позволяет администраторам настроить несколько политик паролей и блокировки учетных записей в домене.Windows Server 2008 introduced the Fine-Grained Password policy, which allows administrators to configure multiple password and account lockout policies per domain. Это решение позволило гибко управлять более или менее строгими правилами паролей на основе пользователей и групп.This allows domains a flexible solution to enforce more or less restrictive password rules, based on users and groups. У него не было отдельного интерфейса управления, и администраторам приходилось настраивать его с помощью средства Ldp.exe или Adsiedit.msc.It had no managerial interface and required administrators to configure it using Ldp.exe or Adsiedit.msc. В Windows Server 2008 R2 появился модуль Active Directory для Windows PowerShell, который позволил администраторам использовать интерфейс командной строки для управления детальной политикой паролей.Windows Server 2008 R2 introduced the Active Directory module for Windows PowerShell, which granted administrators a command-line interface to FGPP.

В Windows Server 2012 реализован графический интерфейс для настройки детальной политики паролей.Windows Server 2012 brings a graphical interface to Fine-Grained Password Policy. Центр администрирования Active Directory теперь является отправной точкой упрощенного управления детальной политикой паролей для всех администраторов.The Active Directory Administrative Center is the home of this new dialog, which brings simplified FGPP management to all administrators.

Информацию о детальной политике паролей см. в пошаговом руководстве по детальной настройке политик блокировки учетных записей и паролей доменных служб Active Directory (Windows Server 2008 R2).For information about the Fine-Grained Password Policy, see AD DS Fine-Grained Password and Account Lockout Policy Step-by-Step Guide (Windows Server 2008 R2).

СертификатыCertificates

Переустановка RSAT после установки нового билда Windows 10

Действительно, есть такая проблема. Каждый раз при апдейте билда в Windows 10 удаляются консоли управления серверами и AD из состава RSAT (файлы dnsmgmt.msc, gpmc.msc, dsa.msc и т.д. исчезают из папки %SystemRoot%\system32\). Чтобы восстановить средства администрирования, вам нужно вручную скачать и установить последнюю версию RSAT со страницы https://www.microsoft.com/en-us/download/details.aspx?id=45520 . Это требования by design и как-то обойти его не удастся. Всегда нужно ставить последнюю версию RSAT для вашего билда.

Как вы видите, актуальная версия RSAT на данный момент 1803 1.0 (от 2 мая 2018).

Важно. Кроме того, нужно понимать, что пакеты RSAT с именами WindowsTH-RSAT_WS_1709-x64 / WindowsTH-RSAT_WS_1803-x64 предназначены для управления Windows Server версии 1709 / 1803

Для обычных серверов Windows Server 2008 R2 – Windows Server 2016 нужно устанавливать WindowsTH-RSAT_WS2016-x64 (об этом написано на странице загрузки).

Microsoft требует, что после обновления системы нужно обязательно удалить старую версию RSAT и установить актуальную версию средств удаленного администрирования для вашего релиза Windows 10 (на компьютере не могут одновременно работать разные версии RSAT).

Локальные пользователи и группыLocal Users and Groups

Параметры и конфигурацияSettings and Configuration

Обучение на основе видеоVideo-based learning

Использование Windows Admin Center в рабочей группеUsing Windows Admin Center in a workgroup

Какая учетная запись используется?What account are you using?

Убедитесь, что учетная запись, которую вы используете, входит в группу локальных администраторов на целевом сервере.Make sure the credentials you are using are a member of the target server’s local administrators group. В некоторых случаях WinRM также требует членство в группе «Пользователи удаленного управления».In some cases, WinRM also requires membership in the Remote Management Users group. При использовании учетной записи локального пользователя, которая не является встроенной учетной записью администратора, необходимо включить политику на целевом компьютере, выполнив следующую команду в PowerShell или в командной строке от имени администратора на целевом компьютере:If you are using a local user account that is not the built-in administrator account, you will need to enable the policy on the target machine by running the following command in PowerShell or at a Command Prompt as Administrator on the target machine:

Для подключения к компьютеру рабочей группы, который находится не в одной подсети с шлюзом, убедитесь, что порт брандмауэра для WinRM (TCP 5985) пропускает входящий трафик на целевой компьютер.To connect to a workgroup machine that is not on the same subnet as the gateway, make sure the firewall port for WinRM (TCP 5985) allows inbound traffic on the target machine. Вы можете выполнить следующую команду в PowerShell или в командной строке от имени администратора на целевом компьютере для создания этого правила брандмауэра:You can run the following command in PowerShell or at a Command Prompt as Administrator on the target machine to create this firewall rule:

• Windows ServerWindows Server

• Windows 10Windows 10

Настройка TrustedHostsConfigure TrustedHosts

При установке Windows Admin Center пользователю предоставляется возможность задать параметр TrustedHosts шлюза через Windows Admin Center.When installing Windows Admin Center, you are given the option to let Windows Admin Center manage the gateway’s TrustedHosts setting. Это обязательно в среде рабочей группы и при использовании учетных данных локального администратора в домене.This is required in a workgroup environment, or when using local administrator credentials in a domain. Если вы решили пропустить настройку этого параметра, необходимо вручную настроить TrustedHosts.If you choose to forego this setting, you must configure TrustedHosts manually.

Изменение TrustedHosts с помощью команд PowerShell:To modify TrustedHosts using PowerShell commands:

1. Откройте сеанс PowerShell от имени администратора.Open an Administrator PowerShell session.

2. Просмотрите текущие настройки TrustedHosts:View your current TrustedHosts setting:

   Предупреждение

   Если текущий параметр TrustedHosts не является пустым, приведенные ниже команды перезапишут его.If the current setting of your TrustedHosts is not empty, the commands below will overwrite your setting. Рекомендуется сохранить текущий параметр в текстовый файл с помощью следующей команды, чтобы его можно было восстановить при необходимости.We recommend that you save the current setting to a text file with the following command so you can restore it if needed:

3. Задайте для TrustedHosts значение NetBIOS, IP-адреса или полного доменного имени компьютеров, которыми вы планируете управлять:Set TrustedHosts to the NetBIOS, IP, or FQDN of the machines you intend to manage:

   Совет

   Простой способ задать все значения TrustedHosts за один раз заключается в использовании подстановочных знаков.For an easy way to set all TrustedHosts at once, you can use a wildcard.

4. После завершения тестирования можно выполнить следующую команду в сеансе PowerShell с повышенными привилегиями для очистки параметров TrustedHosts:When you are done testing, you can issue the following command from an elevated PowerShell session to clear your TrustedHosts setting:

5. Если вы ранее экспортировали параметры, откройте файл, скопируйте значения и используйте следующую команду:If you had previously exported your settings, open the file, copy the values, and use this command:

BackupBackup

FODs that are not preinstalled, but may need to be preinstalled

The following FODs are not preinstalled in a Windows image, but we recommend preinstalling them to enable certain scenarios.

.NET Framework

.NET framework adds support for 3rd party .NET3.x apps. If this Feature on Demand is not installed, .NET3.x apps won’t work.

Recommendation: Preinstall these Features on Demand on devices that are preloaded with apps that require .NET3.x.

Feature: NetFx3

• Capability name: NetFX3~~~~
• Sample package name: Microsoft-Windows-NetFx3-OnDemand-Package~31bf3856ad364e35~amd64~~.cab
• Install size: 301 MB
• Satellites: None
• All versions of Windows 10

Mixed Reality

This Feature on Demand enables Mixed Reality (MR) devices to be used on a PC. If this Feature on Demand is not present, MR devices may not function properly.

Note: Make sure to add this feature on demand prior to adding an update.

Recommendation: Recommended for MR-Ready badged PCs, otherwise do not preinstall.

Note

The Mixed Reality Feature on Demand has a large installation size. This FOD also requires the installation of an additional data assets package, if an updated asset package is available. Updates to the Mixed Reality FOD are available via regular Windows LCUs. The data assets update package, when available, is a separate download from the Microsoft Update Catalog.

Feature: Windows Mixed Reality

• Capability name: Analog.Holographic.Desktop~~~~0.0.1.0
• Sample package name: Microsoft-Windows-Holographic-Desktop-FOD-Package~31bf3856ad364e35~amd64~~.cab
• Install size: 1.93 GB
• Satellites: None
• Availability: Windows 10, version 1703 and later

Retail Demo Experience (RDX)

These Features on Demand add the retail demo package to a device, for use in retail stores. These features are available as .cab packages on the FOD ISO, and should be added with . See Add or remove packages offline with DISM.

Recommendation: Preinstall on devices that will be shipped to a retail store. Install the language-neutral FOD, as well as at least one language-specific FOD to ensure that any Windows 10 device can be used as a demo device. Windows will automatically remove these FODs after a user goes through a non-RetailDemo OOBE. See Retail demo experience for more information about configuring RDX.

Feature: Language-neutral Retail Demo Content

Sample package name: Microsoft-Windows-RetailDemo-OfflineContent-Content-Package.cab

Feature: Language-specific Retail Demo Content

Sample package name: Microsoft-Windows-RetailDemo-OfflineContent-Content-language-country-Package.cab

Server Core App Compatibility

Server Core App Compatibility significantly improves the app compatibility of the Windows Server Core installation option by including a subset of binaries and packages from Windows Server with Desktop Experience, without adding all components of the Windows Server Desktop Experience graphical environment. This FOD is available on the Server FOD ISO.

Feature: Server Core App Compatibility

• Sample package name: Microsoft-Windows-Server-AppCompat-FoD-Package~31bf3856ad364e35~amd64~~.cab
• Satellites: Yes
• Availability: Windows Server 2019 (Server Core only)

Wireless Display

This Feature on Demand package adds the Connect application which allows other devices to wirelessly project to this computer.

Recommendation: Only include if you need the capability to receive wireless projections. This feature is not required to wirelessly project to another device.

Feature: Wireless Display

• Capability Name: App.WirelessDisplay.Connect~~~~0.0.1.0
• Sample package name: Microsoft-Windows-WirelessDisplay-FOD-Package~31bf3856ad364e35~amd64~~.cab
• Install size: 1.11 MB
• Satellites: Yes
• Availability: Windows 10, version 2004 and later

Установка оснастки Active Directory в Windows 10

Установка RSAT в Windows 10 с помощью PowerShell

Сколько стоит использование Windows Admin Center?How much does it cost to use Windows Admin Center?

Пользоваться Windows Admin Center можно бесплатно в рамках оплаченной лицензии на Windows.Windows Admin Center has no additional cost beyond Windows. Платформу Windows Admin Center (доступна в виде отдельно скачиваемых файлов) можно использовать с действующими лицензиями на Windows Server или Windows 10 без дополнительной платы. Ее использование регламентируется дополнительным лицензионным соглашением Windows.You can use Windows Admin Center (available as a separate download) with valid licenses of Windows Server or Windows 10 at no additional cost — it’s licensed under a Windows Supplemental EULA.

Консоли администрирования ролей в клиентских Windows

Добрый день уважаемые читатели и гости блога, продолжаем наши уроки по системному администрирования. Задачей любого администратора, по мимо организации безотказной работы сервисов, является организация удобной среды администрирования. Если мы говорим про Windows платформы, то там сервера запускают сервисы, посредством серверных ролей, для администрирования которых используются mmc оснастки, расположенные на сервере, но согласитесь, что не совсем удобно для, того чтобы, что то подправить или проверить на сервере, нужно на него заходить и открывать оснастку там, удобнее было бы открывать ее на привычном, своем компьютере, на котором может стоять Windows 7 или Windows 8.1. Проблема в том, что данные серверные оснастки там в комплекте не идут и их нужно до устанавливать, сегодня я расскажу как их установить с помощью пакета RSAT, для клиентских версий Windows.

И так задача перед нами стоит такая, нужно на клиентской, рабочей станции администратора, сделать возможным запускать серверные оснастки, для примера:

• Active Directory – Пользователи и компьютеры
• DNS
• WSUS

Что хорошо, их потом можно будет включать в единую консоль управления Windows серверами, о которой я рассказывал. Для установки оснасток ролей Windows, нам потребуется дополнительный пакет обновлений под названием RSAT (Remote Server Administration Tools) или как в России средства удаленного администрирования сервера. Он скачивается и устанавливается отдельно на клиентскую версию операционной системы, для расширения ее возможностей, а точнее компонентов системы.

Какие оснастки добавляет RSAT

Давайте я приведу список оснасток, которые добавляются при установке RSAT:

• Диспетчер сервера > RemoteServerAdministrationTools-ServerManager
• Клиент управления IP адресами (IPAM) > RemoteServerAdministrationTools-Features-IPAM
• Средство балансировки сетевой нагрузки > RemoteServerAdministrationTools-Features-LoadBalancing
• Средства объединения сетевых карт > RemoteServerAdministrationTools-Features-NICTeaming
• Средства отказоустойчивой кластеризации > RemoteServerAdministrationTools-Features-Clustering
• Средства управления групповыми политиками > RemoteServerAdministrationTools-Features-GP
• Средство просмотра пароля восстановления Bitlocker > RemoteServerAdministrationTools-Features-BitLocker
• Модуль Active Directory для power shell > RemoteServerAdministrationTools-Roles-AD-Powershell
• Оснастки и программы командной строки AD DS > RemoteServerAdministrationTools-Roles-AD-DS
• Средства сервера для NIS > RemoteServerAdministrationTools-Roles-AD-DS-NIS
• Центр администрирования Active Directory > RemoteServerAdministrationTools-Roles-AD-DS-AdministrativeCenter
• Средства активации корпоративных лицензий > RemoteServerAdministrationTools-Roles-VA
• Средства серверов DHCP > RemoteServerAdministrationTools-Roles-DHCP
• Средства серверов DNS > RemoteServerAdministrationTools-Roles-DNS
• Средства серверов WSUS > RemoteServerAdministrationTools-Roles-WSUS
• Средства служб сертификации Active Directory > RemoteServerAdministrationTools-Roles-CertificateServices
• Средства сетевого ответчика > RemoteServerAdministrationTools-Roles-CertificateServices-OnlineResponder
• Средства центра сертификации > RemoteServerAdministrationTools-Roles-CertificateServices-CA
• Средства служб удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS
• Средства диагностики лицензирования удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS-LicensingDiagUI
• Средства лицензирования удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS-LicensingUI
• Средства шлюзов удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS-Gateway
• Средства управления удаленным доступом > RemoteServerAdministrationTools-Roles-RemoteAccess
• Средства файловых служб > RemoteServerAdministrationTools-Roles-FileServices
• Средства администрирования NFS > RemoteServerAdministrationTools-Roles-FileServices-Nfs
• Средства диспетчера ресурсов файлового сервера > RemoteServerAdministrationTools-Roles-FileServices-Fsrm
• Средства распределенной файловой системы > RemoteServerAdministrationTools-Roles-FileServices-Dfs
• Средства управления общими ресурсами и хранилищем > RemoteServerAdministrationTools-Roles-FileServices-StorageMgmt

Как работают активные директории

SSH клиент

Сценарии Windows Admin CenterWindows Admin Center scenarios

Ниже приведены несколько действий, для выполнения которых вы можете использовать Windows Admin Center.Here are a few things you can use Windows Admin Center for:

• Упрощение управления серверами. Управляйте серверами и кластерами с помощью модернизированных версий привычных инструментов, таких как диспетчер серверов.Simplify server management Manage your servers and clusters with modernized versions of familiar tools such as Server Manager. Установка занимает меньше пяти минут, и вы сразу можете приступать к управлению серверами в своей среде, дополнительная настройка не требуется.Install in under five minutes and manage servers in your environment immediately, no additional configuration required. Дополнительные сведения см. в статье Что такое Windows Admin Center?.For details, see What is Windows Admin Center?.

• Работа с гибридными решениями. Интеграция с Azure позволяет дополнительно подключать локальные серверы к соответствующим облачным службам.Work with hybrid solutions Integration with Azure helps you optionally connect your on-premises servers with relevant cloud services. Дополнительные сведения см. в статье Подключение Windows Server к гибридным службам Azure.For details, see Azure hybrid services

• Упрощение гиперконвергентного управления. Оптимизируйте управление гиперконвергентными кластерами Azure Stack HCI или Windows Server.Streamline hyperconverged management Streamline management of Azure Stack HCI or Windows Server hyperconverged clusters. Используйте упрощенные рабочие нагрузки для создания виртуальных машин, томов Локальных дисковых пространств, программно-определяемых сетей и многого другого, а также управления ими.Use simplified workloads to create and manage VMs, Storage Spaces Direct volumes, Software-Defined Networking and more. Дополнительные сведения см. в статье Manage Hyper-Converged Infrastructure with Windows Admin Center (Управление гиперконвергентной инфраструктурой с помощью Windows Admin Center).For details, see Manage Hyper-Converged Infrastructure with Windows Admin Center

Ниже представлено видео с обзором, а после него — плакат с более подробной информацией.Here’s a video to give you an overview, followed by a poster giving more details:

ПараметрыParameters

ПараметрParameter	ОписаниеDescription
wbadmin delete catalogwbadmin delete catalog	Удаляет каталог резервных копий на локальном компьютере.Deletes the backup catalog on the local computer. Используйте эту команду только в том случае, если каталог резервного копирования на этом компьютере поврежден и резервные копии не хранятся в другом расположении, которое можно использовать для восстановления каталога.Use this command only if the backup catalog on this computer is corrupted and you have no backups stored at another location that you can use to restore the catalog.
wbadmin delete systemstatebackupwbadmin delete systemstatebackup	Удаляет одну или несколько резервных копий состояния системы.Deletes one or more system state backups.
wbadmin disable backupwbadmin disable backup	Отключает ежедневное резервное копирование.Disables your daily backups.
wbadmin enable backupwbadmin enable backup	Настраивает и включает регулярное запланированное резервное копирование.Configures and enables a regularly scheduled backup.
wbadmin get diskswbadmin get disks	Выводит список дисков, находящихся в режиме в сети.Lists disks that are currently online.
wbadmin get itemswbadmin get items	Список элементов, входящих в резервную копию.Lists the items included in a backup.
wbadmin get statuswbadmin get status	Отображает состояние выполняемой в данный момент операции резервного копирования или восстановления.Shows the status of the currently running backup or recovery operation.
wbadmin get versionswbadmin get versions	Выводит сведения об восстанавливаемых резервных копиях с локального компьютера или, если указано другое расположение, с другого компьютера.Lists details of backups recoverable from the local computer or, if another location is specified, from another computer.
wbadmin restore catalogwbadmin restore catalog	Восстанавливает каталог резервных копий из указанного места хранения в случае повреждения каталога резервного копирования на локальном компьютере.Recovers a backup catalog from a specified storage location in the case where the backup catalog on the local computer has been corrupted.
wbadmin start backupwbadmin start backup	Выполняет однократную архивацию.Runs a one-time backup. При использовании без параметров использует параметры из расписания ежедневного резервного копирования.If used with no parameters, uses the settings from the daily backup schedule.
wbadmin start recoverywbadmin start recovery	Выполняет восстановление указанных томов, приложений, файлов или папок.Runs a recovery of the volumes, applications, files, or folders specified.
wbadmin start sysrecoverywbadmin start sysrecovery	Выполняет восстановление всей системы (по крайней мере все тома, содержащие состояние операционной системы).Runs a recovery of the full system (at least all the volumes that contain the operating system’s state). Эта команда доступна только при использовании среды восстановления Windows.This command is only available if you are using the Windows Recovery Environment.
wbadmin start systemstatebackupwbadmin start systemstatebackup	Выполняет резервное копирование состояния системы.Runs a system state backup.
wbadmin start systemstaterecoverywbadmin start systemstaterecovery	Выполняет восстановление состояния системы.Runs a system state recovery.
wbadmin stop jobwbadmin stop job	Останавливает текущую выполняемую операцию резервного копирования или восстановления.Stops the currently running backup or recovery operation.

Установка RSAT в Windows 10 в офлайн режиме

Types of Features on Demand

Как установить RSAT в Windows 10

Данный набор компонентов пригодиться в первую очередь тем пользователям, которые должны администрировать сервера или хотят получить практический опыт в этом виде деятельности. Перед тем, как начинать скачивание и установку RSAT нужно удостовериться, что ваш компьютер соответствует определённым требованиям, всего их два основных:

• Операционная система версии выше Home. В идеале у вас должна быть версия ОС Pro или Server;
• Устройство работает на базе не ARM-процессоров. Узнать, относится ли ваш процессор к этому типу можно, просмотрев его основные характеристики.

Этап 1: Установка RSAT

Если всё по характеристикам хорошо, то можете приступать непосредственно к процессу установки:

Выполните запуск скаченного ранее дистрибутива. Откроется окошко, где вам нужно будет согласиться с установкой пакета обновлений KB2693643. Дело в том, что RSAT устанавливается в Windows в качестве пакета обновлений.

Установщик выдаст вам лицензионное соглашение, с которым требуется согласиться. Желательно его прочитать хотя бы частично перед этим.

Затем начнётся сам процесс установки. От вас, как от пользователя никаких действий не понадобится на протяжении всего процесса. Как правило, это занимает не очень много времени, хотя зависит от больше от индивидуальных характеристик компьютера.

Этап 2: Активация функционала

По умолчанию Windows самостоятельно активирует нужный функционал. После этого у вас должны появиться в «Панели управления» соответствующие разделы, которые показаны на скриншоте ниже.

Однако иногда во время установки может происходить сбой, из-за которого нужные инструменты не активируются или активируются неправильно. Если вы столкнулись с данной проблемой, то попробуйте проделать следующие действия:

1. Откройте «Панель инструментов» любым удобным для вас способом. Например, это можно сделать, воспользовавшись поиском по системе или с помощью одноимённого пункта в меню «Пуска».

В «Панели управления» установите напротив «Просмотр» значение «Крупные значки» или «Маленькие значки».

Где учиться

• Базовое образование, желательно техническое, даст вам понимание основ алгоритмического мышления, инженерии, электроники и т.д. Оно значительно облегчит понимание специальности и ускорит её освоение. Кроме того, не стоит забывать, что для большинства российских работодателей диплом по-прежнему является важным документом при приёме на работу.
• Один или несколько сертификатов Cisco значительно прокачают ваши скиллы и сделают резюме конкурентоспособным. Например, Cisco Certified Entry Network Technician (CCENT) — первый уровень инженера-техника сетевых средств Cisco или Cisco Certified Network Associate (CCNA) Routing and Switching — один из базовых сертификатов начального уровня. С Cisco вы столкнётесь практически в любой компании, особенно крупной. В любом случае эта профессиональная сертификация — по сути золотой стандарт сетевой работы. В дальнейшем можно «получить» остальные уровни, но, по секрету скажу, уже за счёт работодателя 😉
• В зависимости от профиля работы вы можете получить соответствующие сертификаты по операционным системам, безопасности, сетям и т.д. Это реально востребованные работодателем бумаги и по своему опыту скажу — во время подготовки к экзаменам прокачиваешься в теме по полной. Если самостоятельно не заниматься, а ограничиться только занятиями курса, сдать экзамен практически невозможно.
• Есть ещё один способ образования — комплексные курсы системных администраторов Windows и Unix. Конечно, многое зависит от преподавателя и базовой организации, проводящей курс, но качество курса может разочаровать на 100%. Между тем, при удачном стечении обстоятельств такой курс здорово систематизирует знания, раскладывает их по полочкам. Если вы всё же решитесь получить такое дополнительное образование, выбирайте не вуз, а корпоративный университет, где лекцию и практику читают реальные, действующие профессионалы, а не теоретики из 90-х. 

Подключение консоли ADUC к домену из рабочей группы

Важные личные качества

• стрессоустойчивым — чтобы справиться с неадекватным поведением пользователей, огромным объёмом работы и общением с руководством;
• многозадачным — как правило, управление ИТ-инфраструктурой подразумевает активную работу с различными средствами, одновременное решение нескольких задач, разбор сразу нескольких инцидентов;
• умеющим управлять временем — только жёсткое планирование спасёт от факапов, сорванных работ и дедлайнов по задачам;
• коммуницирующим — умеющим слушать, анализировать и понимать, что хотят сказать пользователи (иногда это очень-очень сложно);
• технически мыслящим — увы, без умения мыслить инженерно, системно и алгоритмически в системном администрировании делать нечего.