Установить оснастку Active Directory на Windows 10 через PowerShell можно за несколько минут, если знать точные команды и последовательность действий. В большинстве случаев это требуется системным администраторам для управления доменами, пользователями и групповой политикой прямо с рабочей станции. далее подробнее разберём, какие инструменты нужны, как подготовить систему и какие команды выполнить, чтобы всё заработало без ошибок.

Спойлер: это не так сложно, как кажется. Достаточно включить компоненты RSAT (Remote Server Administration Tools) и активировать нужный модуль. Но есть нюансы — например, в зависимости от версии Windows 10 процесс может немного отличаться.

Что такое оснастка Active Directory и зачем она нужна

Оснастка Active Directory — это графический интерфейс для управления службами каталогов Microsoft. С её помощью можно:

  • создавать и изменять пользователей, группы, компьютеры;
  • управлять организационными подразделениями (OU);
  • настраивать групповую политику;
  • мониторить репликацию и состояние контроллеров домена.

В Windows 10 по умолчанию эти инструменты не установлены, так как система не — серверной. Но их можно добавить через PowerShell или графический интерфейс. Мы будем использовать первый способ — он быстрее и надёжнее.

💡

Перед установкой проверьте версию Windows 10: оснастка AD поддерживается только в редакциях Pro, Enterprise и Education. В Home Edition установка RSAT невозможна.

Версия Windows 10Способ установки RSATДаёт ли доступ к AD?
1803 и нижеЧерез отдельный пакет (msu-файл)Да, но требует ручной загрузки
1809–1903Через или PowerShellДа, входит в необязательные компоненты
1909 и вышеЧерез или "Необязательные компоненты"Да, поддерживается полностью

Подготовка системы к установке RSAT

Прежде чем устанавливать оснастку Active Directory, нужно убедиться, что система готова к этому. Вот что нужно сделать:

1. Обновите Windows 10 до последней версии. В старых сборках (например, 1803 и ниже) RSAT устанавливался как отдельный пакет, а в новых (1809 и выше) — через необязательные компоненты.

2. Проверьте редакцию системы. Как упоминалось выше, Windows 10 Home не поддерживает RSAT. Если у вас Pro или Enterprise, переходите к следующему шагу.

3. Запустите от имени администратора. Это обязательно, иначе команды не выполнятся.

Если у вас Windows 10 версии 1809 или новее, можно переходить к установке. В противном случае сначала обновите систему.

Способы установки оснастки Active Directory

Есть три основных способа установить оснастку Active Directory на Windows 10:

  • Через PowerShell — самый быстрый и надёжный метод.
  • Через "Необязательные компоненты Windows" — графический интерфейс для тех, кто не любит командную строку.
  • Через DISM — альтернатива PowerShell, но требует больше команд.

Мы будем использовать PowerShell, так как это универсальный метод, работающий во всех актуальных версиях Windows 10.

Установка через PowerShell: пошаговая инструкция

Теперь переходим к самому важному — установке оснастки Active Directory. Откройте PowerShell от имени администратора и выполните следующие команды:

  1. Проверьте доступные компоненты RSAT:

    Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property Name, State

    Эта команда покажет все доступные компоненты и их состояние (NotPresent — не установлен, Installed — установлен).

  2. Установите оснастку Active Directory:

    Add-WindowsCapability -Online -Name "Rsat.ActiveDirectory.Tools~~~~0.0.1.0"

    Эта команда установит инструменты для управления Active Directory, включая оснастку Active Directory Users and Computers.

  3. Проверьте установку:

    Get-WindowsCapability -Name RSAT.ActiveDirectory.Tools -Online | Select-Object -Property Name, State

    Если в выводе отображается Installed, значит, оснастка установлена успешно.

⚠️ Внимание: Если вы видите ошибку "Add-WindowsCapability failed. Error code = 0x800f0954", это означает, что компонент уже установлен или несовместим с вашей версией Windows. Проверьте правильность названия компонента или используйте графический интерфейс.
Какой способ установки RSAT вы используете чаще?
Через PowerShell
Через грофический интерфейс
Через DISM
Не устанавливал RSAT

Какие компоненты нужны для работы с Active Directory

RSAT включает множество инструментов, но для работы с Active Directory достаточно установить всего несколько компонентов. Вот основные из них:

Компонент RSATОписаниеКоманда установки
Rsat.ActiveDirectory.ToolsОснастка "Active Directory Users and Computers"Add-WindowsCapability -Online -Name "Rsat.ActiveDirectory.Tools~~~~0.0.1.0"
Rsat.ActiveDirectory.AdminCenterЦентр администрирования Active DirectoryAdd-WindowsCapability -Online -Name "Rsat.ActiveDirectory.AdminCenter~~~~0.0.1.0"
Rsat.GroupPolicy.Management.ToolsУправление групповой политикойAdd-WindowsCapability -Online -Name "Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0"
Rsat.Dns.ToolsИнструменты для управления DNSAdd-WindowsCapability -Online -Name "Rsat.Dns.Tools~~~~0.0.1.0"

Для базовой работы с Active Directory достаточно установить Rsat.ActiveDirectory.Tools. Остальные компоненты можно добавить позже, если они понадобятся.

Как проверить, что оснастка работает

После установки нужно убедиться, что оснастка Active Directory доступна и работает. Сделайте следующее:

Убедитесь, что PowerShell запущен от имени администратора — иначе команды установки RSAT не выполнятся.

1. Откройте Панель управления → Программы → Программы и компоненты → Включение или отключение компонентов Windows.

2. В списке найдите Средства удалённого администрирования сервера → Средства администрирования ролей → Средства AD DS и AD LDS.

3. Убедитесь, что флажки рядом с нужными инструментами установлены.

4. Запустите Пуск → Windows Administrative Tools → Active Directory Users and Computers. Если оснастка открывается без ошибок — всё прошло успешно.

Практическое применение: управление Active Directory через оснастку

Теперь, когда оснастка Active Directory установлена, можно приступить к её использованию. Вот что вы сможете делать:

  • Создавать и редактировать пользователей — добавлять новых сотрудников, изменять их данные, сбрасывать пароли.
  • Управлять группами — создавать группы безопасности, добавлять в них пользователей, назначать разрешения.
  • Настраивать организационные подразделения (OU) — структурировать пользователей и компьютеры для удобного управления.
  • Работать с групповой политикой — применять настройки ко всем компьютерам в домене.

Для этого откройте оснастку Active Directory Users and Computers и подключитесь к контроллеру домена. Если у вас нет прав администратора домена, запросите их у IT-отдела.

Чек-лист перед началом работы с Active Directory

Выполнено: 0 / 4

Часто задаваемые вопросы

Можно ли установить оснастку Active Directory на Windows 10 Home?

Нет. Windows 10 Home не поддерживает установку и, соответственно, оснастку Active Directory. Для работы с нужна редакция Pro, или Education.

Почему при установке через возникает ошибка 0x800f0954?

Эта ошибка обычно означает, что компонент уже установлен или несовместим с вашей версией Windows 10. Проверьте, что вы используете правильное имя компонента (например, Rsat.ActiveDirectory.Tools~~~~0.0.1.0), и что система обновлена до последней версии.

Как удалить оснастку Active Directory, если она больше не нужна?

Для удаления используйте команду: Remove-WindowsCapability -Online -Name "Rsat.ActiveDirectory.Tools~~~~0.0.1.0". Это удалит компонент из системы. Также можно отключить его через "Компоненты Windows" в панели управления.

Работает ли оснастка Active Directory на Windows 11?

Да, в Windows 11 установка оснастки Active Directory через работает аналогично. Используйте те же команды, что и для Windows 10 версии 1909 и выше.