Набор компонентов RSAT (Remote Server Administration Tools / Средства удаленного администрирования сервера) позволяет удаленно управлять серверными ролями и компонентами на серверах Windows Server с обычной рабочей станции . В RSAT входят как графические MMC оснастки, так и утилиты командной строки, и модули PowerShell. Вы можете установить RSAT как на десктопных версиях Windows 10 или 11, так и на платформе Windows Server. В этой статье мы покажем, как установить RSAT в Windows 10 и Windows 11, и в Windows Server 2022/2019/2022 в онлайн и в офлайн режиме через Feature on Demand из графического интерфейса Windows и через консоль PowerShell.
Содержание:
- Установка RSAT из графического интерфейса Windows 10 через Features on Demand (FoD)
- Установка RSAT в Windows 10 с помощью PowerShell
- Установка RSAT в Windows 11
- Как установить Remote Server Administration Tools в Windows Server 2022,2019,2016?
- Ошибка 0x800f0954 при установке RSAT в Windows 10
- Установка RSAT в Windows 10 в офлайн режиме
- Частые ошибки установки Remote Server Administration Tools в Windows
Установка RSAT из графического интерфейса Windows 10 через Features on Demand (FoD)
До версии Windows 10 1809 пакет удаленного администрирования серверов RSAT (Remote Server Administration Tools) устанавливался в виде MSU обновления, которое нужно было вручную скачивать с серверов Microsoft и устанавливать на компьютерах. При каждом обновлении билда Windows 10 нужно было устанавливать новую версию RSAT. Сейчас на странице загрузки RSAT сайте Microsoft висит следующая надпись:
IMPORTANT: Starting with Windows 10 October 2018 Update, RSAT is included as a set of “Features on Demand” in Windows 10 itself.
Дело в том, что в современных билдах Windows 10 пакет Remote Server Administration Tools не нужно скачивать вручную. Средства его установки уже встроены в образ Windows 10 и доступны через опцию Функции по требованию / Features on Demand.
Дистрибутив Windows 10 не включает в себя установочные файлы RSAT. Для их установки вашему компьютеру нужен прямой доступ в Интернет. Кроме того установить RSAT можно Professional и Enterprise редакциях в Windows 10, но не в Windows 10 Home.
Чтобы установить RSAT в Windows 10 нужно перейти в раздел Settings -> Apps -> Optionla Features -> Add a feature (Параметры Windows -> Приложения -> Дополнительные возможности -> Добавить компонент).
Выберите нужные компоненты RSAT и нажмите Install.
Для установки некоторых компонентов RSAT может потребоваться перезагрузка.
Для Windows 10 доступны следующие инструменты администрирования RSAT:
- RSAT: Active Directory Domain Services and Lightweight Directory Services Tools
- RSAT: BitLocker Drive Encryption Administration Utilities
- RSAT: Active Directory Certificate Services Tools
- RSAT: DHCP Server Tools (настройка и управление DHCP сервером на Windows Server)
- RSAT: DNS Server Tools
- RSAT: Failover Clustering Tools
- RSAT: File Services Tools
- RSAT: Group Policy Management Tools
- RSAT: IP Address Management (IPAM) Client
- RSAT: Data Center Bridging LLDP Tools
- RSAT: Network Controller Management Tools
- RSAT: Network Load Balancing Tools
- RSAT: Remote Access Management Tools
- RSAT: Remote Desktop Services Tools
- RSAT: Server Manager
- RSAT: Shielded VM Tools
- RSAT: Storage Migration Service Management Tools
- RSAT: Storage Replica Module for Windows PowerShell
- RSAT: System Insights Module for Windows PowerShell
- RSAT: Volume Activation Tools (консоль активации KMS сервера)
- RSAT: Windows Server Update Services Tools
После установки, графические mmc оснастки RSAT доступны в панели управления в секции Administrative Tools (Control PanelSystem and SecurityAdministrative Tools).
Установка RSAT в Windows 10 с помощью PowerShell
Вы можете установить компоненты администрирования RSAT с помощью PowerShell. В этом примере мы покажем, как управлять компонентами RSAT в Windows 10 20H2.
С помощью следующей PowerShell команды можно вывести список компонентов RSAT, установленных на вашем компьютере:
Можно представить статус установленных компонентов RSAT в более удобной таблице:
Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State
В нашем примере инструменты управления DHCP и DNS установлены (
Installed
), а все остальные модуль RSAT отсутствуют (
NotPresent
).
Для установки RSAT в Windows используется PowerShell командлет Add-WindowsCapability.
Чтобы установить конкретный инструмент RSAT, например инструменты управления AD (в том числе консоль ADUC из модуль Active Directory для Windows Powershell), выполните команду:
Add-WindowsCapability –online –Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0
Для установки консоли управления DNS и модуля PowerShell DNSServer, выполните:
Add-WindowsCapability –online –Name Rsat.Dns.Tools~~~~0.0.1.0
И т.д.
Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.DHCP.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.FailoverCluster.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.FileServices.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.IPAM.Client.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.LLDP.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.NetworkController.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.NetworkLoadBalancing.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.RemoteAccess.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.ServerManager.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.Shielded.VM.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.StorageMigrationService.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.StorageReplica.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.SystemInsights.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.VolumeActivation.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.WSUS.Tools~~~~0.0.1.0
Чтобы установить сразу все доступные инструменты RSAT, выполните:
Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online
Также вы можете установить компоненты RSAT с помощью утилиты управления образом DISM. Например:
DISM.exe /Online /add-capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 /CapabilityName:Rsat.WSUS.Tools~~~~0.0.1.0
Чтобы установить только отсутствующие компоненты RSAT, выполните:
Get-WindowsCapability -Name RSAT* -Online | where State -EQ NotPresent | Add-WindowsCapability –Online
Теперь убедитесь, что инструменты RSAT установлены (статус Installed);
После этого установленные инструменты RSAT отобразятся в панели Manage Optional Features.
Установка RSAT в Windows 11
RSAT в Windows 11 также можно установить через панель Settings -> Apps -> Optional Features -> Add an optional feature (View features).
Наберите
RSAT
в поисковой строке и выберите компоненты для установки.
Также вы можете использовать PowerShell для установки RSAT в Windows 11:
Add-WindowsCapability –online –Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0
Как установить Remote Server Administration Tools в Windows Server 2022,2019,2016?
В Windows Server для установки RSAT не нужен доступ в интернет. Компоненты RSAT можно устанавливать при установке соответствующих ролей или фич Windows Server, либо можно установить их через Server Manager (Add roles and Features -> Features -> Remote Server Administration Tools). Все компоненты RSAT разбиты на две секции: Feature Administration Tools и Role Administration Tools. Выберите необходимые компоненты и нажмите Next -> Next.
Для установки RSAT в Windows Server используется командлет установки компонентов и ролей — Install-WindowsFeature. Вывести список доступных компонентов RSAT в Windows Server 2022, 2019 и 2016:
Get-WindowsFeature| Where-Object {$_.name -like "*RSAT*"}| ft Name,Installstate
Для установки выбранного компонента RSAT, укажите его имя. Например, установим консоль диагностики лицензирования RDS:
Install-WindowsFeature RSAT-RDS-Licensing-Diagnosis-UI
Установленные графические консоли RSAT доступны из Server Manager или через панель управления.
Ошибка 0x800f0954 при установке RSAT в Windows 10
Если ваш компьютер Windows 10 с помощью групповой политики настроен на получение обновлений с локального сервера обновлений WSUS или SCCM SUP, то при установке RSAT через Add-WindowsCapability или DISM вы получите ошибку 0x800f0954.
Для корректной установки компонентов RSAT в Windows 10 вы можете временно отключить обновление со WSUS сервера в реестре (HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU параметр UseWUServer= 0) и перезапустить службу обновления. Воспользуйтесь таким скриптом PowerShell:
$val = Get-ItemProperty -Path "HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU" -Name "UseWUServer" | select -ExpandProperty UseWUServer
Set-ItemProperty -Path "HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU" -Name "UseWUServer" -Value 0
Restart-Service wuauserv
Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online
Set-ItemProperty -Path "HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU" -Name "UseWUServer" -Value $val
Restart-Service wuauserv -Force
Либо вы можете настроить новый параметр GPO, который позволяет настраивать параметры установки дополнительных компонентов Windows и Feature On Demand (в том числе RSAT).
- Откройте редактор локальной GPO –
gpedit.msc
или используйте доменную консоль управления GPO –
gpmc.msc
); - Перейдите в раздел Computer Configuration -> Administrative Templates -> System;
- Включите политику Specify settings for optional component installation and component repair, и включите опцию Download repair content and optional features directly from Windows Updates instead of Windows Server Updates Services (WSUS) (опция “Скачайте содержимое для восстановления и дополнительные компненты непосредственно из Центра обновления Windows вместо использования службы WSUS”);
- Сохраните изменения и обновите настройки групповых политик (
gpupdate /force
).
Теперь установка RSAT через PowerShell или Dism должна выполняться без ошибок.
Установка RSAT в Windows 10 в офлайн режиме
Если при установке RSAT вы столкнетесь с ошибкой Add-WindowsCapability failed. Error code = 0x800f0954, или в списке дополнительных компонентов вы не видите RSAT (Компоненты для установки отсутствуют), скорее всего ваш компьютер настроен на получение обновлений со внутреннего WSUS/SCCM SUP сервера. Если вы не можете открыть прямой доступ с рабочей станции к серверам Windows Update, вы можете воспользоваться офлайн установкой RSAT (рекомендуется для корпоративных сетей без прямого доступа в Интернет).
Для офлайн установки RSAT нужно скачать ISO образ диска с компонентами FoD для вашей версии Windows 10 из вашего личного кабинета на сайте лицензирования Microsoft — Volume Licensing Service Center (VLSC). Образ называется примерно так: Windows 10 Features on Demand, version 1903.
Например, для Windows 10 1903 x64 нужно скачать образ SW_DVD9_NTRL_Win_10_1903_64Bit_MultiLang_FOD_.ISO (около 5 Гб). Распакуйте образ в сетевую папку. У вас получится набор из множества *.cab файлов, среди которых есть компоненты RSAT.
Теперь для установки компонентов RSAT на десктопе Windows 10 нужно указывать путь к данному сетевому каталогу с FoD. Например:
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Source \msk-fs01DistrWindows-FODWin101903x64
Также вы можете указать путь к каталогу с компонентами FoD с помощью рассмотренной выше групповой политики. Для этого в параметре Alternative source file path нужно указать UNC путь к каталогу.
Или можете задать этот параметр через реестр отдельной политикой, указав путь к каталогу в параметр LocalSourcePath (тип REG_Expand_SZ) в ветке реестра HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesServicing.
После этого, пользователи смогут самостоятельно устанавливать компоненты RSAT через графический интерфейс добавления компонент Windows 10.
В изолированной среде, если вы не можете получить образ FoD, можно также скачать обновление
WindowsTH-RSAT_WS2016-x64.msu
из каталога Microsoft Update , извлечь содержимое MSU файла обновления и с помощью DISM установит компонент KB2693643-x64.cab (протестировано на Windows 10 2004):
expand -f:* c:WindowsTH-RSAT_WS2016-x64.msu C:RSAT
dism.exe /online /add-package /packagepath:C:RSATWindowsTH-KB2693643-x64.cab
Частые ошибки установки Remote Server Administration Tools в Windows
- 0x8024402c, 0x80072f8f – Windows не может поучить доступ к серверам обновления Windows для получения компонентов RSAT. Проверьте доступ в интернет или установите компоненты из локального образа FoD:
Add-WindowsCapability -Online -Name Rsat.Dns.Tools~~~~0.0.1.0 -LimitAccess -Source E:RSAT
- 0x800f081f – проверьте путь к каталогу с компонентами RSAT, указанному в параметре –Source;
- 0x800f0950 – ошибка аналогична 0x800f0954;
- 0x80070490 –проверьте целостность образа Windows с помощью DISM:
DISM /Online /Cleanup-Image /RestoreHealth
Инструкция по установке RSAT на Виндовс 10
RSAT, в первую очередь, будет необходим системным администраторам, а также тем пользователям, кто хочет получить практический опыт, связанный с работой серверов на базе Виндовс. Поэтому, если Вам это нужно, следуйте инструкции по установке этого программного комплекса.
Шаг 1: проверка аппаратных и системных требований
RSAT не устанавливается на ОС Виндовс Home Edition и на ПК, которые работают на базе ARM-процессоров. Удостоверьтесь, что Ваша операционная система не попадает в этот круг ограничений.
Шаг 2: скачивание дистрибутива
Скачайте средство удаленного администрирования с официального сайта корпорации Майкрософт c учетом архитектуры Вашего ПК.
Скачать RSAT
Шаг 3: инсталляция RSAT
- Откройте скачанный ранее дистрибутив.
- Согласитесь с установкой обновления KB2693643 (RSAT ставится как пакет обновлений).
Примите условия лицензионного соглашения.</li>
Дождитесь завершения процесса установки.</li>
</ol>
Шаг 4: активация функций RSAT
По умолчанию, Виндовс 10 самостоятельно активирует инструменты RSAT. Если это произошло, то в Панели управления появятся соответствующие разделы.
Ну а если, по какой-либо причине, средства удаленного доступа не активировались, то выполните такие действия:
- Откройте «Панель управления» через меню «Пуск».
- Кликните по пункту «Программы и компоненты».
Далее «Включение или отключения компонентов Windows».</li>
Найдите RSAT и поставьте напротив этого пункта отметку (галочку).</li>
</ol>После выполнения этих шагов можно использовать RSAT для решения задач удаленного администрирования серверов. Мы рады, что смогли помочь Вам в решении проблемы.Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.
Помогла ли вам эта статья?
Т.к. уже обычно в качестве рабочей системы в организациях где я работаю основная операционная система — это Windows 10 Pro
. И вот чтобы со своего рабочего места подключаться/использовать оснастки взаимодействия с Active Directory
приходится ставить пакетAdminPack
. Сейчас я хочу задокумментировать шаги посредством которых можно получить удобную в плане системного администрирования среду рабочего места со всем необходимым.
Задача: Пройти по шагам установки AdminPack
на Windows 10
У меня есть система:
Windows 10 Pro Rus (Version 10.0.17134.112)
Чтобы узнать какой этоOS Build
следует ознакомиться с документом:
https://docs.microsoft.com/en-us/windows/release-information/
Для себя составил небольшую таблицу напоминалку.
Windows | Version | OS Build |
10 | 1507 | 10240 |
10 | 1511 | 10586 |
10 | 1607 | 14393 |
10 | 1703 | 15063 |
10 | 1709 | 16299 |
10 | 1803 | 17134 |
10 | 1809 | 17763 |
10 | 1903 | 18362 |
Из данной таблицы вижу, что у меня Windows 10 Version 1803
, значит пакет RSAT: WindowsTH-RSAT_WS_1803-x64.msu (95Mb) = KB2693643
Далее для установки понадобятся права администратора на системе и через правый клик мышью по скачанному msu
файлу выбираю «Запуск от имени администратора
» тем самым инициализирую установку. В моем случае установщик отрапортавал, что не может установить обновление KB2693643
не указав почему, прикольно!!!
Разбираюсь.
См. логи: C:WindowsWindowsUpdate.txt
, содержимое файла представлено строками:
Сделал как велено:
Win + X → Windows PowerShell (администратор)
и после снова инициализирую установку WindowsTH-RSAT_WS_1803-x64.msu
, только теперь установка выполняется, по окончании установки необходимо выполнить перезагрузку, нажимаю «Перезагрузить сейчас
»
Затем нужно включить компонентыRSAT:
Win + R — control.exe — Просмотр: Мелкие значки - Система — Включение или отключение компонентов Windows
, точнее не «Система
», а «Программы и компоненты» - «Включение или отключение компонентов Windows
», но увы все оказалось не так, как было в Windows 7
, сами оснастки сами были добавлены к уже существующим в разделе «Администрирование
». Какие это оснастки:
Active Directory - домены и доверие
Active Directory — сайты и службы
Пользователи и компьютеры Active Directory
Управление групповой политикой
и т. д.
Итого я пошагово себе разобрал, как поставить утилиты из пакета AdminPack
в Windows 10
, небольшие отличия по сравнению с Windows 7
присутствуют. На этом я прощаюсь, с уважением автор блога Олло Александр aka ekzorchik.
Windows Server. Средства удаленного администрирования сервера для Windows 10 (RUS)Пересекается с http://bga68.livejournal.com/52124.htmlСредства удаленного администрирования сервера для Windows 10https://www.microsoft.com/ru-RU/download/details.aspx?id=45520Скачиваем средства:Выбираем версию для операционной системы и нажимаем Next:Запускаем загруженный файл, например, WindowsTH-RSAT_TP5_Update-x64.msu, и нажимаем Открыть:
Нажимаем Да:
Прочитав Лицензионное соглашение выбираем Принимаю и ждем окончания процесса установки:
В меню Пуск — Средства администрирования появляются дополнительные компоненты:Пользуемся.Источник (Microsoft):Инструкции по установкеУстановка средств удаленного администрирования сервера для Windows 10 ВАЖНО! Установить средства удаленного администрирования сервера для Windows 10 можно только в полнофункциональном выпуске Windows 10 Профессиональная или Корпоративная.
- Когда откроется диалоговое окно «Автономный установщик центра обновления Windows» с запросом на установку обновления, нажмите кнопку Да.
- Прочтите и примите условия лицензии. Щелкните Принимаю. Установка может занять несколько минут.
ПРИМЕЧАНИЕ. Все средства включены по умолчанию. Для включения необходимых средств не нужно использовать Включение или отключение компонентов Windows в Windows 10 . Отключение специальных средств
- На рабочем столе нажмите Пуск, выберите Все программы, Система Windows (Служебные — Windows), Панель управления.
- Щелкните Программы, а затем в разделе Программы и компоненты выберите Включение или отключение компонентов Windows.
- В диалоговом окне Компоненты Windows разверните Средства удаленного администрирования сервера, а затем разверните Средства администрирования ролей или Средства администрирования компонентов.
- Снимите флажки рядом с теми средствами, которые вы хотите отключить. Помните, что после отключения диспетчера серверов компьютер следует перезагрузить, а средства, которые были доступны из меню Сервис диспетчера серверов, следует открывать из папки Средства администрирования.
- Когда отключение средств, которые вы не планируете использовать, будет завершено, нажмите кнопку ОК.
Удаление средств удаленного администрирования сервера для Windows 10
- На рабочем столе нажмите Пуск, выберите Все программы, Система Windows (Служебные — Windows), Панель управления.
- В разделе Программы выберите Удаление программы.
- Щелкните Просмотр установленных обновлений.
- Щелкните правой кнопкой мыши Обновление для Microsoft Windows (KB2693643), а затем выберите Удалить.
- Когда система запросит подтверждение удаления обновления, нажмите кнопку Да.
Используемые источники:
- https://lumpics.ru/how-install-rsat-on-windows-10/
- https://www.ekzorchik.ru/2019/07/how-to-install-adminpack-on-windows-10/
- https://bga68.livejournal.com/147321.html
Средства удаленного администрирования сервера (RSAT) — позволяет системным администраторам управлять серверами Windows со своих компьютеров без необходимости входа на каждый из них по отдельности.
В Windows 11 и Windows 10 с версии 1809 инструмент RSAT можно установить из дополнительных функций не скачивая с сайта исполняемый «.exe» файл.
Установка RSAT в Windows 11
- Откройте «Параметры» > «Приложения» > «Дополнительные компоненты».
- В графе добавление дополнительных компонентов нажмите на «Посмотреть функции«.
- В поле поиска напишите RSAT и отметьте галочками нужные вам функции, после чего нажмите далее. Компоненты RSAT установятся автоматически.
Установка RSAT в Windows 10
- Откройте «Параметры» > «Приложения» > «Приложения и возможности» > «Дополнительные компоненты«.
- В новом окне нажмите на «Добавить компонент«.
- Напишите в поле поиска RSAT и выберите нужные компоненты для установки.
Установить RSAT при помощи PowerShell
Чтобы установить все компоненты RSAT в Windows 11 и Windows 10 при помощи PowerShell, то запустите PowerShell от имени администратора и введите ниже апплет:
Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online
Если нужно установить конкретный инструмент RSAT, то вместо звездочки * нужно указать имя модуля. Чтобы проверить доступные модули с именами, введите:
Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property Name, State
Далее введите ниже команду с нужным полным именем
Add-WindowsCapability –online –Name "Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0"
Где найти установленные функции RSAT?
Установленные компоненты RSAT можно найти нажав Win+R и ввести %ProgramData%\Microsoft\Windows\Start Menu\Programs\Administrative Tools
.
Кроме того, можно открыть через панель управления по пути:
Windows 10: Панель управленияСистема и безопасностьАдминистрирование
Windows 11: Панель управленияСистема и безопасностьИнструменты Windows
Примечание: Удалить RSAT можно через компоненты, где выше мы добавляли. Если при удалении компонентов RSAT будут ошибки с невозможностью удалить, то загрузитесь в безопасном режиме и удалите.
Смотрите еще:
- Как установить MySQL в Windows 10 при помощи CMD (winget)
- Как в Windows 10 HOME включить и установить Hyper-V
- Как установить обновление Windows 10 с помощью PowerShell
- Как установить подсистему Linux для Windows 10
- Как установить NET Framework 2.0 3.0 и 3.5 в Windows 10
[ Telegram | Поддержать ]
Table of Contents
- Applies to
- Introduction
- Download locations for RSAT
- RSAT for Windows 10 Platform and Tools Support Matrix
- RSAT for Windows 8 and Windows 8.1 Platform and Tools Support Matrix
- Related topics
- Related forum threads
Applies to
All systems
Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows Server Technical Preview, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008, and Windows Server 2008 R2
Introduction
Remote Server Administration Tools (RSAT) enables IT administrators to remotely manage roles and features in Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 or Windows Server 2008 R2 from a computer that is running Windows 10, Windows 8.1,
Windows 8, Windows Vista, or Windows 7.
RSAT cannot be installed on computers that are running Home, Standard, or Education editions of Windows. You can only install RSAT on Professional or Enterprise editions of the Windows client operating system. Unless the download page specifically states
that RSAT applies to a Beta or Preview or other prerelease version of Windows, you must be running a full (RTM) release of the Windows operating system to install and use RSAT. Although some users have found ways of manually cracking or hacking the RSAT MSU
to install RSAT on unsupported releases or editions of Windows, this is a violation of the Windows end-user license agreement.
This is similar to installing the adminpak.msi on Windows 2000 or Windows XP client computers. There is one major difference: in Windows Vista and Windows 7, the tools are not automatically available after
RSAT is downloaded and installed . You must enable the tools that you want to use by using the Control Panel. To do so, click
Start, click Control Panel, click Programs and then click
Turn Windows features on or off (as shown in the following figure).
However, in the RSAT releases for Windows 10, Windows 8.1, and Windows 8, tools are once again all enabled by default. You can open
Turn Windows on or off to disable tools that you don’t want to use. In RSAT for Windows 10, Windows 8.1, and Windows 8, GUI-based tools are accessed from within the Server Manager console, on the
Tools menu.
For RSAT that runs on Windows Vista and Windows 7, after running the downloaded installation package, you must enable the tools for the roles and features that you want to manage (as shown in the following figure).
You don’t need to do this for RSAT for Windows 8 or later.
If you need to install management tools in Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, or Windows Server 2016 Technical Preview for specific roles or features running on remote servers, there’s no need to install
additional software. Open the Add Features Wizard in Windows Server 2008 or Windows Server 2008 R2, or the
Add Roles and Features Wizard in Windows Server 2012 and later releases, and on the
Select Features page, expand Remote Server Administration Tools and select the tools that you want to install. Complete the wizard to install your management tools. See the following figure.
Download locations for RSAT
- Remote Server Administration Tools for Windows 10
- Remote Server Administration Tools (RSAT) for Windows 8.1
- Remote Server Administration Tools (RSAT) for Windows 8Remote
Server Administration Tools (RSAT) for Windows 7 with SP1 (both x86 and x64) - Remote Server Administration Tools (RSAT) for Windows Vista 32-bit (x86)
- Remote Server Administration Tools (RSAT) for Windows Vista 64-bit (x64)
RSAT for Windows 10 Platform and Tools Support Matrix
Remote Server Administration Tools Technology | Description | Manages technology on Windows Server 2012 and Windows Server 2012 R2 | Manages technology on Windows Server 2016 Technical Preview, WS12 R2, and WS12 |
Active Directory Certificate Services Tools | Active Directory Certificate Services Tools includes the Certification Authority, Certificate Templates, Enterprise PKI, and Online Responder Management snap-ins. | √ | √ |
Active Directory Domain Services (AD DS) Tools and Active Directory Lightweight Directory Services (AD LDS) Tools |
Active Directory Domain Services (AD DS) and Active Directory Lightweight Directory Services (AD LDS) Tools includes Active Directory Administrative Center; Active Directory Domains and Trusts; Active Directory Sites and Services; Active Directory Users |
√ |
|
Best Practices Analyzer |
Best Practices Analyzer cmdlets for Windows PowerShell |
√ |
√ |
BitLocker Drive Encryption Administration Utilities |
Manage-bde; Windows PowerShell cmdlets for BitLocker; BitLocker Recovery Password Viewer for Active Directory |
√ |
√ |
DHCP Server Tools |
DHCP Server Tools includes the DHCP Management Console, the DHCP Server cmdlet module for Windows Powershell, and the |
√ |
√ |
DirectAccess, Routing and Remote Access |
Routing and Remote Access management console; Connection Manager Administration Kit console; Remote Access provider for Windows PowerShell; Web Application Proxy |
√ |
√ |
DNS Server Tools |
DNS Server Tools include the DNS Manager snap-in, the DNS module for Windows PowerShell, and the |
√ |
√ |
Failover Clustering Tools |
Failover Clustering Tools include Failover Cluster Manager, Failover Clusters (Windows PowerShell Cmdlets), MSClus, Cluster.exe, Cluster-Aware Updating management console, Cluster-Aware Updating cmdlets for Windows PowerShell |
√ |
√ GUI tools support Windows Server 2016 Technical Preview and Windows Server 2012 R2. Only PowerShell tools work on Windows Server 2012. |
File Services Tools |
File Services Tools include the following: Share and Storage Management Tools; Distributed File System Tools; File Server Resource Manager Tools; Services for NFS Administration Tools; iSCSI management cmdlets for Windows PowerShell; Work Folders Management |
√ |
√ The Share and Storage Management snap-in is deprecated after the release of Windows Server 2016. Storage Replica is new in Windows Server 2016 Technical Preview, and won’t work on WS12 R2 and WS12. |
Group Policy Management Tools |
Group Policy Management Tools include Group Policy Management Console, Group Policy Management Editor, and Group Policy Starter GPO Editor. |
√ |
√ Group Policy has some new features in Windows Server 2016 Technical Preview which are not available on older operating systems. |
Hyper-V Tools |
Hyper-V Tools include the Hyper-V Manager snap-in and the Virtual Machine Connection remote access tool. |
Hyper-V tools are not part of Remote Server Administration Tools for Windows 10. These tools are available as part of Windows 10; there is no need to install RSAT to use them. The Hyper-V Manager console for Windows Server 2016 Technical Preview doesn’t |
Hyper-V in Windows 10 can manage Hyper-V in Windows Server 2012 R2 and Windows Server 2012. |
IP Address Management (IPAM) Management Tools |
IP Address Management client console |
√ IPAM tools in Remote Server Administration Tools for Windows 10 cannot be used to manage IPAM running on Windows Server 2012 R2 and Windows Server 2012. |
√ IPAM tools in Remote Server Administration Tools for Windows 10 cannot be used to manage IPAM running on Windows Server 2012 R2 and Windows Server 2012. |
Network Adapter Teaming, or NIC Teaming |
NIC Teaming management console |
√ |
√ |
Network Controller |
Network Controller PowerShell module |
Not available |
√ |
Network Load Balancing Tools |
Network Load Balancing Tools include the Network Load Balancing Manager; Network Load Balancing Windows PowerShell Cmdlets; and the NLB.exe and WLBS.exe command line tools. |
√ |
√ |
Remote Desktop Services Tools |
Remote Desktop Services Tools include the Remote Desktop snap-ins; RD Gateway Manager, tsgateway.msc; RD Licensing Manager, licmgr.exe; RD Licensing Diagnoser, lsdiag.msc. Use Server Manager for administration of all other RDS role services except RD Gateway and RD Licensing. |
√ |
√ |
Server for NIS Tools |
Server for NIS Tools includes an extension to the Active Directory Users and Computers snap-in, and the Ypclear.exe command-line tool |
These tools are not available in RSAT for Windows 10 and later releases. |
|
Server Manager |
Server Manager includes the Server Manager console. Remote management with Server Manager is available in Windows Server 2016 Technical Preview, Windows Server 2012 R2, and Windows Server 2012. |
√ |
√ |
SMTP Server Tools |
SMTP Server Tools include the Simple Mail Transfer Protocol (SMTP) snap-in. |
These tools are not available in RSAT for Windows 8 and later releases. |
|
Storage Explorer Tools |
Storage Explorer Tools include the Storage Explorer snap-in. |
These tools are not available in RSAT for Windows 8 and later releases. |
|
Storage Manager for Storage Area Networks (SANs) Tools |
Storage Manager for SANs Tools include the Storage Manager for SANs snap-in and the |
These tools are not available in RSAT for Windows 8 and later releases. |
|
Volume Activation |
Manage Volume Activation, vmw.exe |
√ |
√ |
Windows System Resource Manager Tools |
Windows System Resource Manager Tools include the Windows System Resource Manager snap-in and the |
√ WSRM has been deprecated in Windows Server 2012 R2, and tools for managing WSRM are not available in Remote Server Administration Tools for Windows 8.1. and later releases of RSAT. |
|
Windows Server Update Services Tools |
Windows Server Update Services Tools include the Windows Server Update Services snap-in, WSUS.msc, and PowerShell cmdlets. |
√ |
√ |
RSAT for Windows 8 and Windows 8.1 Platform and Tools Support Matrix
Remote Server Administration Tools technology | Description | Manages technology on Windows Server 2008 | Manages technology on Windows Server 2012 and Windows Server 2012 R2 |
Active Directory Certificate Services Tools | Active Directory Certificate Services Tools includes the Certification Authority, Certificate Templates, Enterprise PKI, and Online Responder Management snap-ins. | √ | √ |
Active Directory Domain Services (AD DS) Tools and Active Directory Lightweight Directory Services (AD LDS) Tools |
Active Directory Domain Services (AD DS) and Active Directory Lightweight Directory Services (AD LDS) Tools includes Active Directory Administrative Center; Active Directory Domains and Trusts; Active Directory Sites and Services; Active Directory Users GPFixup.exe; KSetup.exe; KtPass.exe; NlTest.exe; NSLookup.exe; W32tm.exe. — Server for NIS Tools includes an extension to the Active Directory Users and Computers snap-in, and the |
√, Windows PowerShell and ADAC remote management require the Active Directory Web Service download package. | √
Identity Management for UNIX, which includes Server for NIS, is deprecated in Windows Server 2012 R2, and tools for managing these features are no longer available in RSAT for Windows 8.1. |
Best Practices Analyzer | Best Practices Analyzer cmdlets for Windows PowerShell | Can run on WS08 R2 when the Windows Management Framework 3.0 package is installed on WS08 R2. No BPA models are available for WS08. | √ |
BitLocker Drive Encryption Administration Utilities | Manage-bde; Windows PowerShell cmdlets for BitLocker; BitLocker Recovery Password Viewer for Active Directory |
Not available | √ |
Cluster-Aware Updating | Cluster-Aware Updating management console, Cluster-Aware Updating cmdlets for Windows PowerShell | Not available | √ |
DHCP Server Tools | DHCP Server Tools includes the DHCP Management Console, the DHCP Server cmdlet module for Windows Powershell, and the Netsh command-line tool. |
√
Windows PowerShell module does not run on WS08 and WS08 R2 |
√ |
DirectAccess, Routing and Remote Access | Routing and Remote Access management console; Connection Manager Administration Kit console; Remote Access provider for Windows PowerShell | Not available | √ |
DNS Server Tools | DNS Server Tools include the DNS Manager snap-in, the DNS module for Windows PowerShell and the Ddnscmd.exe command-line tool. |
√ | √ |
Failover Clustering Tools | Failover Clustering Tools include Failover Cluster Manager, Failover Clusters (Windows PowerShell Cmdlets), MSClus, Cluster.exe | √
Failover Cluster Manager runs only on Windows Server 2012. The Windows PowerShell cmdlet set supports Windows Server 2012 and WS08R2. MSClus and Cluster.EXE support Windows Server 2012, WS08R2 and WS08. |
√ |
File and Storage Services Tools | File Services Tools include the following: Share and Storage Management Tools; Distributed File System Tools; File Server Resource Manager Tools; Services for NFS Administration Tools; iSCSI management cmdlets for Windows PowerShell
|
√
iSCSI cmdlets for Windows PowerShell can be used to manage iSCSI on Windows Server 2012 only. |
√ |
Group Policy Management Tools | Group Policy Management Tools include Group Policy Management Console, Group Policy Management Editor, and Group Policy Starter GPO Editor. | √ | √ |
Hyper-V Tools | Hyper-V Tools include the Hyper-V Manager snap-in and the Virtual Machine Connection remote access tool. | Hyper-V Manager console doesn’t support managing Hyper-V servers running Server 2008 or Server 2008 R2. | Hyper-V tools are not part of Remote Server Administration Tools for Windows 8 or Windows 8.1. These tools are available as part of Windows 8 and Windows 8.1; there is no need to install RSAT to use them. The Hyper-V Manager console for Windows Server 2012 doesn’t support managing Hyper-V servers running Server 2008 or Server 2008 R2. Managing Hyper-V running on Windows Server 2012 by using Windows PowerShell tools available in RSAT for Windows 8.1 works, but is not officially supported. Likewise, using RSAT for Windows 8 to manage Hyper-V on Windows Server 2012 R2 works, but is not officially supported. |
IP Address Management (IPAM) Management Tools | IP Address Management client console | Not available | √
IPAM tools in Remote Server Administration Tools for Windows 8.1 cannot be used to manage IPAM running on Windows Server 2012. |
Network Adapter Teaming, or NIC Teaming | Network Adapter Teaming management console | Not available | √ |
Network Load Balancing Tools | Network Load Balancing Tools include the Network Load Balancing Manager; Network Load Balancing Windows PowerShell Cmdlets; and the NLB.exe and WLBS.exe Command Line Tools. | √ | √ |
Remote Desktop Services Tools | Remote Desktop Services Tools include the Remote Desktop snap-ins; RD Gateway Manager, tsgateway.msc; RD Licensing Manager, licmgr.exe; RD Licensing Diagnoser, lsdiag.msc.
Server Manager should be used for administration of all other RDS role services except RD Gateway and RD Licensing. |
√ | √ |
Server Manager | Server Manager includes the Server Manager console.
Remote management with Server Manager is available in Windows Server 2008 R2 and Windows Server 2012. |
Available for WS08 R2 and forward, not WS08 | √ |
SMTP Server Tools | SMTP Server Tools include the Simple Mail Transfer Protocol (SMTP) snap-in. | √ | The tools are not available in RSAT for Windows 8 and later |
Storage Explorer Tools | Storage Explorer Tools include the Storage Explorer snap-in. | √ | The tools are not available in RSAT for Windows 8 and later |
Storage Manager for Storage Area Networks (SANs) Tools | Storage Manager for SANs Tools include the Storage Manager for SANs snap-in and the Provisionstorage.exe command-line tool. |
√ | The tools are not available in RSAT for Windows 8 and later |
Volume Activation | Manage Volume Activation, vmw.exe | The tool can be used to manage volume activation on remote servers running WS08 or WS08 R2, but cannot run on those operating systems. | √ |
Windows System Resource Manager Tools | Windows System Resource Manager Tools include the Windows System Resource Manager snap-in and the Wsrmc.exe command-line tool. |
√ | √
WSRM has been deprecated in Windows Server 2012 R2, and thus tools for managing WSRM are not available in Remote Server Administration Tools for Windows 8.1. |
Windows Server Update Services Tools | Windows Server Update Services Tools include the Windows Server Update Services snap-in, WSUS.msc |
√ | √ |
Reference:
KB 858830
Related topics
- Remote Server Administration Tools for Windows 10 Help
- Remote Server Administration Tools for Windows 8 and 8.1 Help
- Description of Windows Server 2008 Remote Server Administration Tools for Windows Vista Service Pack 1
- RSAT Released for Windows
7 - Remotely
Managing your Server Core Using RSAT - Screencast:
How to Install and Enable Microsoft RSAT (Remote Server Administration Tools) for Windows Vista - Using
MMC Snap-ins and RSAT
Related forum threads
- Remote Server Administration Tools (RSAT)
- New
Version of RSAT for Windows 7 RTM? - RSAT
In the previous versions of Windows, you always had to download and install the Remote Server Administration Tools aka RSAT from Microsoft’s page. Many people complained about the fact that every time you would upgrade to a later build, it would wipe out the tools and you would have to reinstall them. With more recent builds of Windows 10, the remote server administration tools are now part of the build as a Feature and can by accessed by enabling the Feature on Demand. Let’s take a look and install RSAT for Windows 10 Version 1809, 1903 and later using the GUI method as well as using the Powershell method.
Although I much prefer the Powershell method, we’ll start off with the GUI method.
- Open Settings -> Apps -> Optional Features
- Select the tools you want to install and click install
Install RSAT for Windows 10 Version 1809, 1903 and Later in Powershell
- Open Powershell as Administrator
- Type: Get-WindowsCapability -Name RSAT* -Online
Take note of the name and status
- To install the feature, you can either pipe the command to Add-WindowsCapability -or-
- Add-WindowsCapability -Name Name-of-Feature -Online
In this example, I’m installing the RSAT: Active Directory Domain Services and Lightweight Directory Services Tools
- The items should now be in the Start Menu -> Windows Administrative Tools
I’d love to hear your feedback and I hope you can now add RSAT easily using the Features on Demand. As always be sure to check out our Youbtube Channel https://www.youtube.com/c/theSysadminChannel or if you want more Server Administration content, check out our Server Administration Category. There is a lot of useful information on both links.
Не так давно Microsoft выпустила очень интересный инструмент Диспетчер серверов (Remote Server Administration Tools). Данный пакет дал возможность системным администраторам наглядно видеть состояние всех Windows серверов и запущенных на них сервисов. В интернете существует огромное количество статей про данный инструмент и причина для появления ещё одной, очевидно должна быть не тривиальной. И такая причина есть – это возможность мониторинга и управления серверами с ноутбука или компьютера, которые не входят в один домен с администрируемыми серверами, что может быть очень актуально, например, для приходящего сисадмина.
Введение
Ранние версии Windows Server имели графический интерфейс, похожий на другие аналогичные клиенты. Это упрощало администрирование, поскольку пользователю не нужно было изучать два разных интерфейса. Для удаленного администрирования нужно было подключиться к серверу с помощью удаленного рабочего стола. Однако информация сеанса терялась по завершении сеанса RDP. С переходом к версиям Windows Server без GUI-интерфейса возникла необходимость удаленного управления сервером без входа или выхода из сеанса RDP. Пакет, включающий в себя средства удаленного администрирования сервера (RSAT), был создан специально для решения этой проблемы.
В этой статье мы рассмотрим, что представляют собой инструменты RSAT в Windows 10, а также запустим «Диспетчер серверов» и попытаемся подключиться к удаленному серверу.
Установка RSAT в Windows 10 с помощью PowerShell
Вы можете установить компоненты администрирования RSAT с помощью PowerShell. В этом примере мы покажем, как управлять компонентами RSAT в Windows 10 1903.
С помощью следующей команды можно проверить, установлены ли компоненты RSAT в вашем компьютере:
Get-WindowsCapability -Name RSAT* -Online
Можно представить статус установленных компонентов RSAT в более удобной таблице:
Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State
Как вы видите, компоненты RSAT не установлены (NotPresent).
Для установки данных опций Windows можно использовать командлет Add-WindowsCapacity.
Чтобы установить конкретный инструмент RSAT, например инструменты управления AD (в том числе консоль ADUC и модуль Active Directory для Windows Powershell), выполните команду:
Add-WindowsCapability –online –Name “Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0”
Для установки консоли управления DNS и модуля PowerShell DNSServer, выполните:
Add-WindowsCapability –online –Name “Rsat.Dns.Tools~~~~0.0.1.0”
И т.д.
Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.DHCP.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.FailoverCluster.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.FileServices.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.IPAM.Client.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.LLDP.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.NetworkController.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.NetworkLoadBalancing.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.RemoteAccess.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.ServerManager.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.Shielded.VM.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.StorageMigrationService.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.StorageReplica.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.SystemInsights.Management.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.VolumeActivation.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.WSUS.Tools~~~~0.0.1.0
Чтобы установить сразу все доступные инструменты RSAT, выполните:
Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online
Чтобы установить только отсутствующие компоненты RSAT, выполните:
Get-WindowsCapability -Online |? {$_.Name -like «*RSAT*» -and $_.State -eq «NotPresent»} | Add-WindowsCapability -Online
Теперь убедитесь, что инструменты RSAT установлены (статус Installed);
После этого установленные инструменты RSAT отобразятся в панели Manage Optional Features.
RSAT позволяет администраторам запускать инструменты на удаленном сервере для управления его функциями, ролями и службами. Windows 10 имеет встроенную поддержку RSAT. Ниже представлены различные возможности установки RSAT:
- Установлен по умолчанию в Windows Server 2021, Windows Server 2012, Windows Server 2012 R2 и более ранних версиях;
- Может быть загружен и установлен как автономный пакет обновлений на клиентах под управлением Windows 10 Professional, Windows 10 Enterprise и Windows 10 Education;
- Невозможно установить на клиентах под управлением Windows 10 Home или любой ARM-версии;
- Невозможно установить на любой из серверных версий операционной системы;
- Поддерживается удаленное администрирование Windows Server Core или минимального интерфейса Windows Server 2021, Windows Server 2012 R2 и в некоторых случаях Windows Server 2012.
Для чего вы можете использовать Active Directory — пользователи и компьютеры?
Надстройка «Active Directory — пользователи и компьютеры» может покрыть большинство задач и обязанностей администратора AD. У него есть свои ограничения — например, он не может управлять объектами групповой политики.
Но вы можете использовать его для сброса паролей, редактирования членства в группах, разблокировки пользователей и многого другого. Вот некоторые основные инструменты в вашем распоряжении, когда вы включаете ADUC на вашем компьютере.
- Active Directory Домены и трасты. С помощью этого инструмента вы можете управлять функциональными уровнями леса, UPN (основными именами пользователей), функциональными уровнями нескольких доменов. Это также позволяет управлять доверием между лесами и доменами.
- Центр администрирования Active Directory. В этом разделе ADUC вы можете управлять своей историей PowerShell, политиками паролей и корзиной AD.
- Сайты и службы Active Directory. Этот инструмент дает вам контроль и понимание сайтов и услуг. Это позволяет планировать репликацию и определять топологию AD.
Доступные инструменты
Матрицу поддержки RSAT на платформе Windows 10 можно найти здесь. Ключевым моментом является то, что инструменты Hyper-V не являются частью RSAT для Windows 10, в отличие от более ранних версий. Hyper-V поставляется как часть Windows 10 и может использоваться без установки RSAT. Другие инструменты, которые недоступны в данном релизе:
- Утилиты администрирования BitLocker Drive Encryption;
- Direct Access;
- Routing and Remote Access;
- Remote Desktop Services;
- Windows PowerShell cmdlets for Cluster Aware Updating;
- Windows PowerShell cmdlets for Best Practices Analyzer.
Окончательная передача
Active Directory — пользователи и компьютеры — чрезвычайно мощный инструмент для управления компьютерами в вашей профессиональной сети. К счастью, его легко установить и включить.
Одним из основных инструментов управления доменами Active Directory является оснастка «Active Directory – пользователи и компьютеры» Active Directory (ADUC).
Адаптер ADUC используется для выполнения типичных задач администрирования домена и управления пользователями, группами, компьютерами и организационными подразделениями в домене Active Directory.
По умолчанию консоль Active Directory – пользователи и компьютеры (dsa.msc) установлена на сервере, когда она продвигается на контроллер домена во время выполнения роли доменных служб Active Directory (AD DS).
Настройка доступных инструментов
Начнем с установки RSAT для Windows 10. Как уже было сказано, RSAT доступен только для Windows 10 Professional, Enterprise и Education. Он может работать как на 86-разрядной, так и на 64-разрядной версии Windows 10. Обратите внимание, что предыдущие версии RSAT следует удалить до установки актуальной версии. Чтобы получить доступ к версиям Windows Server 2012 и Windows Server 2008 и управлять ими, необходимы дополнительные обновления для этой версии RSAT. Также обратите внимание, что на удаленном сервере должно быть включено дистанционное управление Windows PowerShell и «Диспетчер серверов».
Средства удаленного администрирования активированы по умолчанию в Windows Server 2021, 2012 R2 и 2012. Следующие шаги были выполнены на устройстве с установленной операционной системой Windows 10 Enterprise x64, работающей в VMWare. Вы должны повторить их в собственной системе.
- Загрузите файл настройки RSAT:
- Необходимо выбрать программу установки, соответствующую используемой архитектуре. В данном случае это 64-разрядная система, поэтому мы загрузим файл WindowsTH-KB2693643-x64.msu;
- Дважды кликните по файлу установщика, чтобы начать инсталляцию. Примите условия лицензии и дождитесь окончания установки;
- В более ранних версиях Windows после установки пакета RSAT приходилось вручную активировать эти инструменты. Но в Windows 10 эти инструменты доступны для использования сразу после завершения установки. Флажок рядом с инструментами RSAT установлен. Это означает, что мы можем продолжать:
- Теперь перейдите в Панель управления — Система и безопасность — Администрирование, чтобы найти все установленные инструменты RSAT:
- Перейдите в Панель управления — Программы — Удалить программу;
- Нажмите «Просмотр установленных обновлений»;
- Кликните правой кнопкой мыши по элементу «Обновление для Microsoft Windows (KB2693643)» и выберите пункт «Удалить»;
- Подтвердите действие, нажав кнопку «Да»:
- Перейдите в Панель управления — Программы — Программы и компоненты и нажмите «Включить компоненты Windows»;
- Снимите флажки напротив тех инструментов, которые вы хотите удалить:
Ошибка 0x800f0954 при установке RSAT в Windows 10
Если у вас на десктопах с Windows 10 есть доступ в Интернет, но при установке RSAT через Add-WindowsCapability или DISM (DISM.exe /Online /add-capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0), вы видите ошибку 0x800f0954, значит ваш компьютер настроен на обновление с локального сервера обновлений WSUS при помощи групповой политики.
Для корректно установки компонентов RSAT в Windows 10 1809+ вы можете временно отключить обновление со WSUS сервера в реестре (HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU параметр UseWUServer = 0) и перезапустить службу обновления.
Можно воспользоваться таким PowerShell скриптом:
$val = Get-ItemProperty -Path «HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU» -Name «UseWUServer» | select -ExpandProperty UseWUServer Set-ItemProperty -Path «HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU» -Name «UseWUServer» -Value 0 Restart-Service wuauserv Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online Set-ItemProperty -Path «HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU» -Name «UseWUServer» -Value $val Restart-Service wuauserv
Либо вы можете настроить новый параметр GPO, который позволяет настраивать параметры установки дополнительных компонентов Windows и Feature On Demand (в том числе RSAT).
- Откройте редактор локальной GPO – gpedit.msc;
- Перейдите в раздел Computer Configuration -> Administrative Templates -> System;
- Включите политику Specify settings for optional component installation and component repair, и включите опцию Download repair content and optional features directly from Windows Updates instead of Windows Server Updates Services (WSUS) (Скачайте содержимое для восстановления и дополнительные компненты непосредственно из Центра обновления Windows вместо использования службы WSUS);
- Сохраните изменения и обновите настройки политик (gpupdate /force).
Теперь установка RSAT через PowerShell или Dism должна выполняться без ошибок.
Запуск диспетчера серверов
Инструменты, включенные в пакет RSAT, не могут использоваться для управления локальным компьютером. В диспетчере серверов должен быть указан удаленный сервер. Большинство инструментов RSAT интегрированы в диспетчер серверов, поэтому рекомендуется сначала добавить в него пулы серверов перед развертыванием этих инструментов. Чтобы запустить диспетчер серверов:
- Откройте меню «Пуск», и кликните по элементу «Диспетчер серверов». Или кликните по полю поиска Cortana в панели задач и начните вводить «Диспетчер серверов». Вы должны увидеть соответствующую строку в Cortana. Нажмите на эту строку, чтобы запустить «Диспетчер серверов»:
- Откроется панель управления диспетчера серверов:
- В ней можно добавлять удаленные серверы и назначать роли для них;
- Если ПК является частью домена, можно выполнить поиск серверов в Active Directory вашей организации, или ввести IP-адрес по своему выбору. Также можно импортировать адреса серверов из файла;
- В меню «Инструменты» перечислены все инструменты RSAT, доступные для удаленного администрирования сети.
Настройка доступа к серверам
Если после добавления серверов на странице «Все серверы» вы видите следующую картину:
То вам необходимо выполнить следующие действия:
- Убедиться, что пользователь, который осуществляет доступ к серверам обладает правами Администратора данных серверов или домена, при необходимости установить в настройках подключения соответствующего пользователя.
- Если ваш ПК и серверы находятся в разных доменах необходимо прописать все управляемы серверы в списке доверенных хостов вашего ПК.
Определяем пользователя
Для того, чтобы определить или изменить пользователя, кликаем правой кнопкой мыши на соответствующем сервере на странице «Все серверы» Диспетчера серверов и выбираем пункт меню «Управлять как…».
В открывшемся окне вводим полное имя пользователя включая домен, например [email protected]
и его пароль.
Профессиональные советы
Иногда приходится работать на различных клиентах, и нужно иметь возможность управлять удаленным сервером с них. Но повторная настройка может занять много времени. Если версии диспетчера серверов на различных клиентах аналогичны, можно скопировать файлы из указанных ниже мест на исходном клиенте в те же места на новом клиенте. Таким образом, при последующем запуске диспетчера серверов на новом клиенте вы найдете конфигурацию, заданную на предыдущем клиенте.
Скопируйте файлы из следующих расположений:
%appdata%MicrosoftWindowsServerManagerServerList.xml %appdata%LocalMicrosoft_CorporationServerManager.exe_StrongName_GUID6.2.0.0user.config
Помните, что версии диспетчера серверов на исходном и новом клиентах должны быть идентичны.
Настройка RSAT
Ранние версии пакета администрирования требовали ручного их включения. На «десятке» все включается автоматически. Пользователь может настроить (включить или выключить) необходимые компоненты в «Панели управления». Как в не зайти – читайте в нашем обзоре.
В панели заходим в раздел «Программы» и кликаем на «Включение и выключение компонентов Windows».
Подключить или отключить конкретный инструмент можно, установив маркер в разделе «Средства удаленного администрирования сервера» (в англоязычной версии – Remote server administration tools).
Важная информация! Очень часто пользователь, зайдя в настройки компонентов, не видит отображения средств серверного администрирования. Такая проблема связана с тем, что RSAT имеет локализацию только EN-US. Чтобы видеть и иметь возможность настроить пакет RSAT, установите языковую локализацию EN-US. После настройки Remote server administration tools можно обратно подключить русскоязычную локализацию.
Как включить службы Active Directory в Windows 10?
Остается активировать необходимую функцию RSAT.
- Правой кнопкой на Start и выберите Control Panel
- Выберите Programs and Features
- На левой панели нажмите Turn Windows features on or off
- Разверните Remote Server Administration Tools-> Role Administration Tools -> AD DS and AD LDS Tools
- Выберите AD DS Tools и нажмите OK.
Однако вы можете установить функцию AD из командной строки только с помощью этих трех команд:
Одной из наиболее часто используемых консолей управления объектами в домене Active Directory – MMC оснастка Active Directory Users and Computers (или ADUC). Чтобы пользоваться этой оснастку с клиентского компьютера с Windows 10, необходимо установить компонент Microsoft Remote Server Administration Tools (RSAT). RSAT представляет собой набор различных инструментов и утилит для управления серверами Windows Servers, доменом Active Directory и другими ролями и функциями Windows.
Подключение консоли ADUC к домену из рабочей группы
Если вы хотите подключится консолью ADUC к контроллеру домена с машины, которая не включена в домен (состоит в рабочей группе, или стоит домашняя версия Windows), воспользуйтесь таким методом:
- Запустите командную строку и выполните команду запуска остастки от имени другого пользователя: runas /netonly /user:winitproaaivanov mmc
- В пустой консоли MMC выберите File->Add/Remove Snap-In
- Перенесите оснастку Active Directory Users and Computers в правую панель и нажмите
- Чтобы подключится к домену, щелкните по корню консоли и выберите Change domain. Укажите имя домена.
В результате консоль ADUC подключится к контроллеру домена, получит и отобразит структуру контейнеров (OU) данного домена Active Directory.
Содержание
- Инструкция по установке RSAT на Виндовс 10
- Шаг 1: проверка аппаратных и системных требований
- Шаг 2: скачивание дистрибутива
- Шаг 3: инсталляция RSAT
- Шаг 4: активация функций RSAT
- Вопросы и ответы
RSAT или Remote Server Administration Tools — это специальный набор утилит и инструментов, разработанных компанией Microsoft для удаленного управления серверами на базе ОС Windows Servers, доменами Active Directory, а также другими аналогичными ролями, представленными в данной операционной системе.
RSAT, в первую очередь, будет необходим системным администраторам, а также тем пользователям, кто хочет получить практический опыт, связанный с работой серверов на базе Виндовс. Поэтому, если Вам это нужно, следуйте инструкции по установке этого программного комплекса.
Шаг 1: проверка аппаратных и системных требований
RSAT не устанавливается на ОС Виндовс Home Edition и на ПК, которые работают на базе ARM-процессоров. Удостоверьтесь, что Ваша операционная система не попадает в этот круг ограничений.
Шаг 2: скачивание дистрибутива
Скачайте средство удаленного администрирования с официального сайта корпорации Майкрософт c учетом архитектуры Вашего ПК.
Скачать RSAT
Шаг 3: инсталляция RSAT
- Откройте скачанный ранее дистрибутив.
- Согласитесь с установкой обновления KB2693643 (RSAT ставится как пакет обновлений).
- Примите условия лицензионного соглашения.
- Дождитесь завершения процесса установки.
Шаг 4: активация функций RSAT
По умолчанию, Виндовс 10 самостоятельно активирует инструменты RSAT. Если это произошло, то в Панели управления появятся соответствующие разделы.
Ну а если, по какой-либо причине, средства удаленного доступа не активировались, то выполните такие действия:
- Откройте «Панель управления» через меню «Пуск».
- Кликните по пункту «Программы и компоненты».
- Далее «Включение или отключения компонентов Windows».
- Найдите RSAT и поставьте напротив этого пункта отметку (галочку).
После выполнения этих шагов можно использовать RSAT для решения задач удаленного администрирования серверов.
Еще статьи по данной теме:
Помогла ли Вам статья?
Remote Server Administration Tools (RSAT) for Windows 10 can be installed through multiple ways. We can install it through PowerShell, dism command line using online method (by connecting to internet), or we can install it in offline mode as well using Feature on Demand package.
Table Of Contents
- What is RSAT
- List of RSAT Windows 10 Components
- How to install RSAT Tools
- Install RSAT Tools using PowerShell
- Install RSAT Tools using Command Prompt
- Conclusion
What is RSAT
RSAT is a set of tools which helps Administrators to remotely manage roles and features of Windows Server such as Group Policy Management editor, Active Directory users and Computers etc from your local computer running Windows 10 or Windows 7. You can install RSAT only on Professional or Enterprise edition of the Windows client operating system. Check here for more details on Remote Server Administration Tools.
If you are thinking on how to install ad on Windows 10, which refers to download active directory administrative tools using RSAT tools.
Starting onwards Windows 10 version 1809 (Windows 10 October 2018 Update), Microsoft have included RSAT for Windows 10 as set of “Features on Demand” in it.
List of RSAT Windows 10 Components
Microsoft RSAT tools consists of various features, or we can say multiple packages which we can use separately depending upon our needs. I am demonstrating this installation on Windows 10 21H1 (OS Build 19043)
Run following PowerShell command to see list of available RSAT tools:
Get-WindowsCapability -Name Rsat* -Online | Select -Property Name, DisplayName
Name | Display Name |
Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 | RSAT: Active Directory Domain Services and Lightweight Directory Services Tools |
Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0 | RSAT: BitLocker Drive Encryption Administration Utilities |
Rsat.CertificateServices.Tools~~~~0.0.1.0 | RSAT: Active Directory Certificate Services Tools |
Rsat.DHCP.Tools~~~~0.0.1.0 | RSAT: DHCP Server Tools |
Rsat.Dns.Tools~~~~0.0.1.0 | RSAT: DNS Server Tools |
Rsat.FailoverCluster.Management.Tools~~~~0.0.1.0 | RSAT: Failover Clustering Tools |
Rsat.FileServices.Tools~~~~0.0.1.0 | RSAT: File Services Tools |
Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 | RSAT: Group Policy Management Tools |
Rsat.IPAM.Client.Tools~~~~0.0.1.0 | RSAT: IP Address Management (IPAM) Client |
Rsat.LLDP.Tools~~~~0.0.1.0 | RSAT: Data Center Bridging LLDP Tools |
Rsat.NetworkController.Tools~~~~0.0.1.0 | RSAT: Network Controller Management Tools |
Rsat.NetworkLoadBalancing.Tools~~~~0.0.1.0 | RSAT: Network Load Balancing Tools |
Rsat.RemoteAccess.Management.Tools~~~~0.0.1.0 | RSAT: Remote Access Management Tools |
Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0 | RSAT: Remote Desktop Services Tools |
Rsat.ServerManager.Tools~~~~0.0.1.0 | RSAT: Server Manager |
Rsat.Shielded.VM.Tools~~~~0.0.1.0 | RSAT: Shielded VM Tools |
Rsat.StorageMigrationService.Management.Tools~~~~0.0.1.0 | RSAT: Storage Migration Service Management Tools |
Rsat.StorageReplica.Tools~~~~0.0.1.0 | RSAT: Storage Replica Module for Windows PowerShell |
Rsat.SystemInsights.Management.Tools~~~~0.0.1.0 | RSAT: System Insights Module for Windows PowerShell |
Rsat.VolumeActivation.Tools~~~~0.0.1.0 | RSAT: Volume Activation Tools |
Rsat.WSUS.Tools~~~~0.0.1.0 | RSAT: Windows Server Update Services Tools |
RSAT tools can be installed in multiple ways depending upon your situation and how you want to install it. I will cover all scenarios. I am picking 1 specific component ie. Active Directory Users and Computers from the above list, however you can use the method for any other component as well.
RSAT can easily be install through settings app. Follow the steps to install RSAT tools:
- Click on Start menu, type “Add Optional feature” and launch it. This will take you to Settings > Apps > Optional Features
- Click on Add a feature, search for RSAT to display list of available tools, select “RSAT: Active Directory Domain Services and Lightweight Directory Services Tools” to install.
You may check How to install RSAT using SCCM ( Configuration Manager )
Below mentioned installation methods could be more useful for automatic the solution.
Install RSAT Tools using PowerShell
To install RSAT using PowerShell, lets try to find which RSAT component is available for Active Directory Users and Computers. As mentioned in above table, I shared the command to show all RSAT tools, you can find the name of the tool ie. Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0. We can also narrow it down above mentioned list by running following PowerShell command with elevated rights:
get-WindowsCapability -Name Rsat.Active* -Online
Now we know the name of the tool, and can see the status showing as NotPresent. Lets install it using command:
Add-WindowsCapability -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -Online
(Note: -Online doesn’t mean that you are connected to internet, rather it means you are making change into operating system while it up and running)
If you are not connected to internet you will get error code 0x8024402c, which indicates either you are not connected to internet, or there is WSUS / SCCM configuration in place for the workstation.
In case internet connectivity or direct Microsoft connection is not there because of WSUS / Configuration Manager settings applied, you can use Feature on Demand (FOD) iso which can serve as a source to install the tool. Mount Feature-on-Demand ISO and run following PowerShell command:
Add-WindowsCapability -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Online -Source D:
(where -LimitAccess prevents the system contacting the internet, -source points to FOD directory, -LogPath is optional if you want to capture the install status)
For removal of RSAT component, you can use following command:
remove-WindowsCapability -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -Online
Install RSAT Tools using Command Prompt
We will use Dism command (Deployment Image Servicing and Management tool) version 10.0.19041.844 which is inbuilt into Windows 10 and can be run via cmd prompt.
To check the status of the tool, run following command:
dism /online /get-capabilityinfo /capabilityname:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0
State is showing as “Not present”
To install with internet and direct access to Microsoft without WSUS/SCCM in place, run the command:
dism /online /add-capability /capabilityname:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0
If you see error code 0x8024402c (because of internet access issue), run following command using a source (Feature On Demand source), run the command:
If you see the exit code 0x800f081f, it means the source location specified doesn’t contain the required files to install the tool.
Conclusion
We can see the RSAT tools can be installed in multiple ways. Whether you use PowerShell, Dism command, the important thing to remember is whether you are directly connected to internet or not, whether there is wsus /configuration manager in place which can stop you downloading from internet. If thats the case, use Feature on Demand iso provided by Microsoft which contains the source of RSAT tool you are looking for.
В статье мы перечислим базовые средства администрирования сервера Windows, а также сделаем обзор программ, которые помогут настроить удаленное управление серверами.
Средства удаленного администрирования сервера для Windows 10
RSAT
RSAT (Remote Server Administration Tools) — это пакет программ, который позволяет настроить удаленное администрирование серверов Windows. Этот инструмент незаменим в работе системного администратора и других IT-специалистов.
В состав пакета входят:
- Network Load Balancing,
- DNS Server Tools,
- PowerShell (cmdlets for Cluster Aware Updating и Best Practices Analyzer),
- BitLocker Drive Encryption,
- Hyper-V,
- System Resource Manager,
- Active Directory,
- Share, Server Resource Manager и прочие файловые сервисы,
- диспетчеры терминалов,
- операторы отказоустойчивости кластеров.
Основные преимущества:
- позволяет сделать бесшовный перенос утилит администрирования на обычный ПК,
- не нужно настраивать удаленный рабочий стол, что говорит о высоком уровне безопасности программы,
- большой набор функций.
RSAT запускается как на 86-разрядных, так и на 64-разрядных версиях. Если вы работаете с Windows 10 (Professional, Education, Enterprise) или версиями XP, 8, 8.1, то устанавливать RSAT не придется — компоненты уже интегрированы в систему. Нужна будет только небольшая донастройка. Если у вас установлена Windows Vista или 7, то потребуется полная установка пакета.
Аналоги RSAT
Symantec pcAnywhere — набор компьютерных программ, с помощью которого можно управлять сетью компьютеров, своевременно устранять неполадки на любом устройстве, а также безопасно подключаться к remote server. Symantec позволяет настраивать идентификацию через smart-карты, а также встраивать доски для записей. Через pcAnywhere можно настроить доступ к приложениям, реестру, журналу и командной строке. Управление происходит в браузере.
Основные преимущества:
- современная система кодирования (алгоритм AES) и шифрования логина и пароля по умолчанию,
- возможность заблокировать отдельные адреса хостов,
- улучшенная навигация по директориям,
- возможность загружать несколько файлов одновременно.
Remote Administrator (Radmin) — бесплатная программа для администрирования ПК в удаленном режиме. С её помощью можно подключаться к нескольким удаленным устройствам. Обмен между устройствами происходит по протоколу TCP/IP. Программа имеет графический интерфейс.
Основные преимущества:
- высокий уровень безопасности (NT/2000/XP/2003, защита от подбора пароля, защита серверной части),
- драйвер DirectScreenTransfer обеспечивает высокую скорость работы,
- вариативность режимов подключения (для просмотра, для обмена файлами и др.).
Базовые средства администрирования серверов Windows
Рассмотрим три основных инструмента, которые позволяют оптимизировать работу ИТ-специалистов и сисадминов: PowerShell, Wireshark и Sysinternals.
PowerShell ISE
PowerShell ISE — средство автоматизации рутинных задач системного администратора. Инструмент позволяет запускать и останавливать серверы, оптимизировать настройки и обслуживать приложения. PowerShell создавался на базе платформ .NET Framework и .NET Core.
PowerShell позволяет:
- загружать программное обеспечение,
- оперировать процессами и службами,
- менять компоненты и роли сервера,
- автоматизировать администрирование через создание сценариев.
Основные преимущества:
- поддержка вкладок и подсветка синтаксиса,
- работает с классами .NET, у которых есть свойства и методы,
- доступ к объектам COM, WMI и ADSI
- возможность встроить компонентов программы в другие приложения.
Wireshark
Wireshark — незаменимый инструмент сетевого анализа, который позволяет отслеживать сетевые процессы на глубоком уровне. Позволяет разобрать сетевой пакет, отображая значение каждого поля протокола любого уровня. Является стандартом качества. Его используют как на предприятиях и в корпорациях, так и в государственных учреждениях. Проект Wireshark (ранее Ethernet) в 1998 году запустил Джеральд Комбс. Проект дорабатывается и в настоящее время.
Основные преимущества:
- широкие возможности фильтрации информации и сортировки,
- открытый исходный код (лицензия GNU GPL),
- расширенные возможности захвата пакетов,
- интерфейс на GTK,
- поддерживает все основные протоколы передачи данных.
Sysinternals
Sysinternals (или Winternals) — комплект программ для мониторинга и устранения неполадок среды Microsoft. С его помощью можно продиагностировать и выявить проблемы компьютера на разных уровнях. Содержит около 40 различных утилит.
Утилиты Sysinternals позволяют:
- провести детальную диагностику,
- выявить уязвимости,
- повысить уровень безопасности,
- настроить процессы,
- получить полную информацию о работоспособности системы.
Теперь вы знаете основные программы, которые позволят оптимизировать и упростить работу системного администратора на Windows server.