Как установить и настроить средства администрирования на windows 10

Устанавливая Windows 10, пользователь может думать, что эта ОС является идеалом операционной системы. Но предела совершенству нет. Для личного пользования в Windows 10 можно и нужно отключить добрую часть компонентов, чтобы освободить побольше ресурсов ПК.

Почему ручная настройка лучше и качественнее автоматической

Очевидно, что настраивать компьютер после установки новой системы нужно собственными руками, а не одной-двумя однокнопочными программами. Все приложения созданы по шаблону, работают по одному сценарию с возможными небольшими ответвлениями.

Ни одна программа не сделает то, что нужно конкретно вам. Например, только пользователь может подобрать оформление по своему вкусу, отключить ненужные службы, дефрагментировать отдельные разделы жёсткого диска.

Часто помогаю переустанавливать системы и регулярно делаю это на своём компьютере. Уже давно заметил, что программы, которые проводят оптимизацию в один клик, пропускают много действительно важных вещей. Очень мало приложений отключают службы, не встречал ни одну, которая бы отключала визуальные эффекты системы и так далее.

Настройки, которые нужно провести после установки Windows 10

Специалисты рекомендуют настроить и оптимизировать систему под себя сразу после установки. Предотвратить появление мусора проще, чем бороться с ним.

Ограничение Windows Store в загрузке обновлений

Windows Store — это платформа, благодаря которой можно приобретать и устанавливать платные и бесплатные приложения для Windows.

Кроме того, «Магазин» постоянно обновляет установленные приложения, так как при приобретении программы или игры вы получаете пожизненное обслуживание.

Но в некоторых случаях эти обновления могут нарушать работу системы, отнимать некоторые ресурсы винчестера и оперативной памяти, потому автоапдейт лучше отключить:

1. В поиске вводим Store и выбираем лучшее соответствие.В поиске вводим Store и выбираем лучшее соответствие
2. В окне «Магазина» щёлкаем на кнопку многоточия. Выбираем «Настройки».В окне «Магазина» щёлкаем на кнопку многоточия и выбираем «Настройки»
3. В «Настройках» переставляем тумблер в графе «Обновление приложений» в состояние «Выкл.», а после перезагружаем компьютер.В «Настройках» переставляем тумблер в графе «Обновление приложений» в состояние «Выкл.»

Остановка ненужных служб

Службы — это фоновые процессы, которые обеспечивают работу устройств и являются посредниками между девайсами и операционной системой.

Однако некоторые службы могут работать даже в том случае, если нет устройства, с которым они взаимодействуют. К примеру, факс или Bluetooth, которых на большинстве компьютеров нет.

Есть целый перечень служб, которые можно безболезненно отключить:

1. Открываем меню «Пуск», заходим в папку «Средства администрирования Windows» и жмём на пункт «Службы».Открываем меню «Пуск», папку «Средства администрирования Windows», а затем пункт «Службы»
2. Дважды щёлкаем по службе, во вкладке «Общие» меняем фильтр «Тип запуска» на «Отключена» и сохраняем изменения кнопкой «OK».В свойствах службы меняем фильтр «Тип запуска» на «Отключена» и сохраняем изменения кнопкой «OK»
3. Повторяем процедуру для всех ненужных служб и перезагружаем компьютер.

Список служб, которые можно безвредно отключить на Windows 10:

• «Факс»;
• NVIDIA Stereoscopic 3D Driver Service (для видеокарт NVidia, если вы не используете 3D-стереоизображения);
• «Служба общего доступа к портам Net.Tcp»;
• «Рабочие папки»;
• «Служба маршрутизатора AllJoyn»;
• «Удостоверение приложения»;
• «Служба шифрования дисков BitLocker»;
• «Служба поддержки Bluetooth» (если вы не используете Bluetooth);
• «Служба лицензий клиента» (ClipSVC, после отключения могут неправильно работать приложения магазина Windows 10);
• «Браузер компьютеров»;
• Dmwappushservice;
• «Служба географического положения»;
• «Служба обмена данными (Hyper-V)»;
• «Служба завершения работы в качестве гостя (Hyper-V)»;
• «Служба пульса (Hyper-V)»;
• «Служба сеансов виртуальных машин Hyper-V»;
• «Служба синхронизации времени Hyper-V»;
• «Служба обмена данными (Hyper-V)»;
• «Служба виртуализации удалённых рабочих столов Hyper-V»;
• «Служба наблюдения за датчиками»;
• «Служба данных датчиков»;
• «Служба датчиков»;
• «Функциональные возможности для подключённых пользователей и телеметрия» (это одна из возможностей отключить «слежку» Windows 10 за пользователем);
• «Общий доступ к интернету (ICS)» (при условии, что вы не используете функции общего доступа к интернету, например, для раздачи Wi-Fi с ноутбука);
• «Сетевая служба Xbox Live»;
• Superfetch (при условии, что вы используете SSD);
• «Диспетчер печати» (если вы не используете функции печати, в том числе встроенную в Windows 10 печать в PDF-файлы);
• «Биометрическая служба Windows»;
• «Удалённый реестр»;
• «Телефония»;
• «Телефонная связь»;
• «Вторичный вход в систему» (при условии, что вы его не используете).

Видео: как отключить ненужные службы в Windows 10

Проверка и установка недостающих драйверов

Во время установки Windows происходит установка стандартных приложений, которые открывают только базовые возможности девайса. Для максимальной производительности ПК необходимо, чтобы в системе были установлены актуальные драйверы.

1. Нажимаем комбинацию клавиш Win + X и в выпавшем меню выбираем «Диспетчер устройств».Нажимаем комбинацию клавиш Win + X и в выпавшем меню выбираем «Диспетчер устройств»
2. Открываем вкладку с устройством, щёлкаем ПКМ и выбираем «Обновить драйвер».Открываем вкладку с устройством, щёлкаем правой кнопкой мыши и выбираем «Обновить драйвер»
3. Выбираем «Автоматический поиск обновлений драйверов» и ожидаем, пока мастер закончит свою работу. Затем перезагружаем компьютер.Выбираем пункт «Автоматический поиск обновлений драйверов» и ожидаем, пока мастер закончит свою работу
4. Обновляем драйверы следующих устройств:
   • «Системные устройства»;
   • «Контроллеры IDE»;
   • «Видеоадаптеры (видеокарты, видеоконтроллеры)».
5. Перезагружаем компьютер.

Видео: как обновить драйвер через «Диспетчер устройств»

Проверка и установка обновлений системы

Пользователю необходимо содержать операционную систему в актуальном состоянии. Для этого нужно как можно чаще загружать обновления. Компоненты апдейтов содержат важные файлы для системы, вирусные базы для «Защитника» и многое другое.

1. Нажимаем комбинацию клавиш Win + I и выбираем апплет «Обновление и безопасность».Нажимаем комбинацию клавиш Win + I и выбираем апплет «Обновление и безопасность»
2. Нажимаем «Проверка наличия обновлений». После можно закрывать окно, так как проверка и скачивание проходят в автоматическом режиме и могут длиться часами в зависимости от скорости интернета и мощности компьютера.Во вкладке «Центр обновления Windows» нажимаем «Проверка наличия обновлений»
3. После установки некоторых обновлений может понадобиться перезагрузка компьютера.

Отключение автообновления

Если по какой-либо причине, например, в компьютер установлен небольшой винчестер, вы не хотите, чтобы Windows стабильно обновляла свои компоненты, автоапдейт можно отключить. Однако следует помнить о том, что делать это не рекомендуется.

1. Заходим в «Службы», как это показано в примере выше.
2. Находим в списке «Центр обновления Windows», двойным щелчком по службе вызываем её свойства.
3. Меняем фильтр «Тип запуска» на «Отключена» и сохраняем кнопкой «OK».В свойствах службы «Центр обновления Windows» меняем тип запуска на «Отключена» и нажимаем «OK»

Отключение шпионских программ

С выходом Windows 10 некоторые пользователи начали «бить тревогу» по поводу того, сколько данных передаётся в корпорацию Windows для анализа.

Стоит сразу отметить, что никто не следит за личными паролями и номерами кредитных карт. Система просто собирает некоторые метаданные для улучшения своей работы.

Отключить сбор и отправку данных довольно просто, нужно лишь немного покопаться в настройках «Параметров» и «Защитника»:

1. Открываем «Параметры» и переходим в апплет «Конфиденциальность».Открываем «Параметры» и переходим в апплет «Конфиденциальность»
2. Во вкладке «Общее» переводим все тумблеры в положение «Откл.».Во вкладке «Общее» переводим все тумблеры в положение «Откл.»
3. Во вкладке «Речь, рукописный ввод и ввод текста» щёлкаем на «Отключить речевые службы и предложения по вводу».Во вкладке «Речь, рукописный ввод и ввод текста» щёлкаем на «Отключить речевые службы и предложения по вводу»
4. Во вкладке «Диагностика и отзывы» также переводим все тумблеры в состояние «Откл.».Во вкладке «Диагностика и отзывы» переводим все тумблеры в состояние «Откл.»
5. Во вкладке «Журнал действий» снимаем галочку с пунктов «Разрешить Windows…».Во вкладке «Журнал действий» снимаем галочку с пунктов «Разрешить Windows…»
6. Перезагружаем компьютер.

Как показывает опыт, разные версии и сборки операционных систем отслеживают разные данные, поэтому апплет «Конфиденциальность» может содержать больше или меньше настроек слежения. Также роль играет обновление системы за конкретный период. Отличаться может расположение тумблеров во вкладках. Рекомендуется просмотреть раздел «Конфиденциальность» тщательнее.

Удаление мусора

После установки операционной системы мусора в ней, как правило, нет. Но если новая ОС была установлена без затирания старой, на системном диске вполне может появиться папка Windows.old, которую нельзя удалить простыми способами. В этом поможет утилита «Очистка диска».

1. В поиске прописываем «Очистка диска» и щёлкаем по лучшему соответствию.В поиске прописываем «Очистка диска» и щёлкаем по лучшему соответствию
2. Выбираем диск C и нажимаем «OK».В фильтре выбора оставляем диск C и нажимаем «OK»
3. Ожидаем, пока мастер закончит сканирование системы, после чего проставляем галочки у нужных полей удаляемых файлов и нажимаем «OK».Ставим галочки напротив удаляемых пунктов и нажимаем «OK»

Минимизация набора эффектов

Визуальные эффекты (анимация панели задач, отбрасывание теней от окон и прочее) безусловно красивы и радуют глаз, но оказывают слишком много воздействия на оперативную и видеопамять. Их лучше отключить:

1. В поиске Windows прописываем «Настройка представления» и щёлкаем по лучшему соответствию.В поиске Windows прописываем «Настройка представления» и щёлкаем по лучшему соответствию
2. Во вкладке «Визуальные эффекты» ставим тумблер на «Обеспечить наилучшее быстродействие» и сохраняем изменения кнопкой «OK».Во вкладке «Визуальные эффекты» ставим тумблер на «Обеспечить наилучшее быстродействие» и сохраняем изменения кнопкой «OK»

Видео: как отключить визуальные эффекты

Запрет работы фоновых приложений

В Windows 10 есть множество стандартных приложений, которые, как и службы, работают в фоновом режиме. Их нельзя обвинить в чрезмерном использовании ресурсов, однако эти программы лучше отключить:

1. Открываем «Параметры», заходим в «Конфиденциальность». Переходим во вкладку «Фоновые приложения».
2. Переводим тумблер у пункта «Разрешить приложениям работать в фоновом режиме» в положение «Откл.».Переводим тумблер у пункта «Разрешить приложениям работать в фоновом режиме» в положение «Откл.»

Оптимизировать и сделать работу только что установленной операционной системы очень важно и довольно просто. Достаточно отключить всё лишнее, и Windows будет настроена на максимальную производительность.

• Алексей Герус
• Распечатать

Источник: https://winda10.com/nastrojki/nastroyka-windows-10-posle-ustanovki.html

Как сделать пользователя администратором в Windows 10

18.12.2017  windows | для начинающих

В этой инструкции для начинающих пошагово о том, как дать права администратора создаваемым пользователям несколькими способами, а также о том, как стать администратором Windows 10, если у вас нет доступа к администраторской учетной записи, плюс видео, где весь процесс показан наглядно. См. также: Как создать пользователя Windows 10, Встроенная учетная запись Администратор в Windows 10.

Как включить права администратора для пользователя в параметрах Windows 10

В Windows 10 появился новый интерфейс для управления учетными записями пользователей — в соответствующем разделе «Параметров».

Чтобы сделать пользователя администратором в параметрах достаточно выполнить следующие простые шаги (эти действия должны выполняться из учетной записи, которая уже имеет права администратора)

1. Зайдите в Параметры (клавиши Win+I) — Учетные записи — Семья и другие люди.
2. В разделе «Другие люди» нажмите по учетной записи пользователя, которого требуется сделать администратором и нажмите кнопку «Изменить тип учетной записи». 
3. В следующем окне в поле «Тип учетной записи» выберите «Администратор» и нажмите «Ок». 

Готово, теперь пользователь при следующем входе в систему будет иметь необходимые права.

С использованием панели управления

Чтобы изменить права учетной записи с простого пользователя на администратора в панели управления выполните следующие шаги:

1. Откройте панель управления (для этого можно использовать поиск в панели задач).
2. Откройте пункт «Учетные записи пользователей».
3. Нажмите «Управление другой учетной записью».
4. Выберите пользователя, права которого нужно изменить и нажмите «Изменение типа учетной записи».
5. Выберите «Администратор» и нажмите кнопку «Изменение типа учетной записи».

Готово, теперь пользователь является администратором Windows 10.

С помощью утилиты «локальные пользователи и группы»

Ещё один способ сделать пользователя администратором — использовать встроенное средство «Локальные пользователи и группы»:

1. Нажмите клавиши Win+R на клавиатуре, введите lusrmgr.msc и нажмите Enter.
2. В открывшемся окне откройте папку «Пользователи», затем дважды кликните по пользователю, которого требуется сделать администратором. 
3. На вкладке «Членство в группах» нажмите «Добавить». 
4. Введите «Администраторы» (без кавычек) и нажмите «Ок». 
5. В списке групп выберите «Пользователи» и нажмите «Удалить».
6. Нажмите «Ок».

При следующем входе в систему пользователь, который был добавлен в группу «Администраторы», будет иметь соответствующие права в Windows 10.

Как сделать пользователя администратором с помощью командной строки

Существует и способ дать права администратора пользователю используя командную строку. Порядок действий будет следующим.

1. Запустите командную строку от имени Администратора (см. Как запустить командную строку в Windows 10).
2. Введите команду net users и нажмите Enter. В результате вы увидите список учетных записей пользователей и системные учетные записи. Запомните точное имя учетной записи, права которой нужно изменить.
3. Введите команду net localgroup Администраторы имя_пользователя /add и нажмите Enter.
4. Введите команду net localgroup Пользователи имя_пользователя /delete и нажмите Enter. 
5. Пользователь будет добавлен в список администраторов системы и удален из списка обычных пользователей.

Примечания по команде: на некоторых системах, созданных на базе англоязычных версий Windows 10 следует использовать «Administrators» вместо «Администраторы» и «Users» вместо «Пользователи». Также, если имя пользователя состоит из нескольких слов, возьмите его в кавычки.

Как сделать своего пользователя администратором, не имея доступа к учетным записям с правами администратора

Ну и последний возможный сценарий: вы хотите дать себе права администратора, при этом отсутствует доступ к уже имеющейся учетной записи с этими правами, из-под которой можно было бы выполнить описанные выше действия.

Даже в этой ситуации существуют некоторые возможности. Один из самых простых подходов будет таким:

1. Используйте первые шаги в инструкции Как сбросить пароль Windows 10 до того момента, как будет запущена командная строка на экране блокировки (она как раз открывается с нужными правами), сбрасывать какой-либо пароль не потребуется.
2. Используйте в этой командной строке способ «с помощью командной строки», описанный выше, чтобы сделать себя администратором.

Видео инструкция

На этом завершаю инструкцию, уверен, что у вас всё получится. Если же остаются вопросы — задавайте в х, а я постараюсь ответить.

А вдруг и это будет интересно:

Источник: https://remontka.pro/make-user-administrator-windows-10/

Установка оснастки Active Directory в Windows 10

WinITPro.ru  /  Active Directory  /  Windows 10  /  Установка оснастки Active Directory в Windows 10

04.10.2018 itpro Active Directory, Windows 10 комментариев 10

Одной из наиболее часто используемых консолей управления объектами в домене Active Directory – MMC оснастка Active Directory Users and Computers (или ADUC).

Чтобы пользоваться этой оснастку с клиентского компьютера с Windows 10, необходимо установить компонент Microsoft Remote Server Administration Tools (RSAT).

RSAT представляет собой набор различных инструментов и утилит для управления серверами Windows Servers, доменом Active Directory и другими ролями и функциями Windows.

Скачать RSAT для Windows 10

По умолчанию комплект RSAT в Windows 10 не установлен. Скачать  последнюю версию Remote Server Administration Tools для Windows 10 (версия 1.2 от 6.27.2016) можно по ссылке: https://www.microsoft.com/en-us/download/details.aspx?id=45520

Выберите язык своей Windows 10 и нажмите кнопку Download button. В зависимости от разрядности вашей системы, вам нужно скачать один из файлов:

• Для Windows 10 x86 – файл  WindowsTH-RSAT_TP5_Update-x86.msu (68.5 Мб)
• Для Windows 10 x64 – файл WindowsTH-RSAT_TP5_Update-x64.msu  (91.0 Мб)

Установка RSAT в Windows 10

Установите скачанный файл, дважды щелкнув по нему Или установите msu файл RSAT из командной строки в «тихом» режиме:

wusa.exe c:InstallWindowsTH-RSAT_TP5_Update-x64.msu  /quiet /norestart

После окончания установки RSAT нужно перезагрузить компьютер.

Осталось активировать необходимый функционал RSAT. Для этого:

1. Щелкните ПКМ по кнопке Start и выберите Control Panel (Панель управления)
2. Выберите Programs and Features (Программы и компоненты)
3. В левой панели нажмите кнопку Turn Windows features on or off
4. В дереве компонентов разверните Remote Server Administration Tools-> Role Administration Tools -> AD DS and AD LDS Tools
5. Отметьте раздел AD DS Tools и нажмите OK.

• Установка оснастки ADUC также может быть выполнена из командой строки. Последовательно выполните 3 команды:
• dism /online /enable-feature /featurename:RSATClient-Roles-ADdism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
• dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIns
• После установки оснасток управления, в разделе Administrative Tools  панели управления появится ссылка на консоль Active Directory Users and Computers.
• 

Теперь можно запустить оснастку ADUC и подключится к любому контроллеру домена. Если данный компьютер состоит в домене Active Directory, консоль подключится к контролеру домена, на основании текущего Logon сервера.

Подключение консоли ADUC к домену из рабочей группы

Если вы хотите подключится консолью ADUC к контроллеру домена с машины, которая не включена в домен (состоит в рабочей группе, или стоит домашняя версия Windows), воспользуйтесь таким методом:

1. Запустите командную строку и выполните команду запуска остастки от имени другого пользователя: runas /netonly /user:winitproaaivanov mmc
2. В пустой консоли MMC выберите File->Add/Remove Snap-In
3. Перенесите оснастку Active Directory Users and Computers в правую панель и нажмите
4. Чтобы подключится к домену, щелкните по корню консоли и выберите Change domain. Укажите имя домена.

В результате консоль ADUC подключится к контроллеру домена, получит и  отобразит структуру контейнеров (OU) данного домена Active Directory.

Предыдущая статья Следующая статья

Источник: http://winitpro.ru/index.php/2016/04/03/ustanovka-osnastki-active-directory-v-windows-10/

Как установить и настроить средства администрирования на Windows 10

Microsoft еще давно разработал отдельную операционную систему Windows Server для серверной работы IT-специалистов. Первые версии имели привычный GUI-интерфейс. Коннект к серверу происходил посредством удаленного рабочего стола. Однако, по завершению сеанса протокола RDP все данные пропадали.

Когда была разработан Windows Server без интерфейса GUI специалистам потребовался доступ к серверу без привязки к протоколу RDP.

Remote Server Administration Tools (RSAT) – новый пакет средств, исправляющий проблему доступа к удаленным серверам, обходя протокол RDP и работающий с новыми версиями Windows Server. Рассмотрим подробнее особенности доступа к удаленным серверам на Windows 10.

Инструмент RSAT

Пакет средств RSAT предназначен для управления службами, функциями ролями удаленного сервера. Windows 10 по умолчанию поддерживает данный пакет. Получить его можно следующим образом:

• является базовым пакетом для системы Windows Server версий 2012 (включая R2), 2016 и ранних;
• загружается в качестве автономных обновлений на три версии «десятки» — Professional, Education и Enterprise (на версии Home установить RSAT нельзя).

Также осуществляется поддержка Windows Server Core (упрощенная среда доступа Windows Server).

Установка RSAT на Windows 10

Средства администрирования устанавливаются на обе версии «десятки» — 64 и 86 разрядности. Напомним, что на домашнюю версию Home установить их не получится. Кроме того, пользователям нужно удалить все ранние версии RSAT, чтобы установка актуального пакета прошла успешно.

Скачиваем установочный файл на официальном сайте Microsoft (https://www.microsoft.com/ru-RU/download/details.aspx?id=45520). После нажатия кнопки «Download» нам предложат выбрать подходящий файл. Выбираем тот, который подходит к разрядности вашей системы. Нажимаем «Next».

Запускаем установочный файл и дожидаемся окончания установки обновлений. Это может занять продолжительное время.

Настройка RSAT

Ранние версии пакета администрирования требовали ручного их включения. На «десятке» все включается автоматически. Пользователь может настроить (включить или выключить) необходимые компоненты в «Панели управления». Как в не зайти – читайте в нашем обзоре.

В панели заходим в раздел «Программы» и кликаем на «Включение и выключение компонентов Windows».

Подключить или отключить конкретный инструмент можно, установив маркер в разделе «Средства удаленного администрирования сервера» (в англоязычной версии – Remote server administration tools).

Важная информация! Очень часто пользователь, зайдя в настройки компонентов, не видит отображения средств серверного администрирования.

Такая проблема связана с тем, что RSAT имеет локализацию только EN-US. Чтобы видеть и иметь возможность настроить пакет RSAT, установите языковую локализацию EN-US.

После настройки Remote server administration tools можно обратно подключить русскоязычную локализацию.

Диспетчер серверов

Средства RSAT не используются для управления локальным компьютером. Необходим удаленный сервер, который задается в Диспетчере серверов. Открываем поиск (комбинация клавиш Win+S) и ищем диспетчер по названию.

Откроется интерфейс диспетчера, где добавляются удаленные серверы. Также пользователь может назначить для них определенную роль. Инструмент предлагает возможность поиска северов внутри домена (если компьютер подключен к общему домену организации). Возможно добавление серверов, прописав ip-адрес или добавив список из файла.

Мы рассмотрели простую инструкцию, как установить и настроить пакет RSAT – средство администрирования удаленных серверов. Используйте Диспетчер серверов для удобного и быстрого подключения.

Интересные статьи:

Ошибка Inaccessible Boot Device: как исправить в Windows 10?

Как исправить ошибку nvspcap64.dll?

Программы для установки драйверов на компьютер.

Как проверить скорость интернета в Windows 10?

Источник: https://public-pc.com/sredstva-administrirovaniya-windows-10-ustanovka-i-nastroyka/

Установка Remote Server Administration Tools (RSAT) в Windows 10 v1903 в Offline-режиме

Ранее мы уже писали об особенностях установки пакета Remote Server Administration Tools (RSAT) в Windows 10. Но время идёт и новые релизы Windows 10 вносят новые правила работы с этим пакетом. В этой заметке мы поговорим об особенностях автономной установки RSAT в актуальной версии Windows 10 1903.

Графический интерфейс «Параметры Windows» и UAC

В рассматриваемой нами версии Windows 10 активацию компонент RSAT можно выполнить через графический интерфейс Windows, пройдя последовательно в Параметры Windows > Приложения > Дополнительные возможности > Добавить компонент

Однако, если с помощью этого графического интерфейса мы попытаемся выполнить добавление компонент на системе, подключенной к локальному серверу WSUS/SCCM SUP, то может получиться так, что мы даже не сможем получить перечень доступных к установке компонент.

Эта проблема будет воспроизводится в том случае, если текущий пользователь системы не имеет прав локального администратора и доступ к интерфейсу добавления компонент выполняется с запросом повышения привилегий UAC. При этом, если войти в систему интерактивно с правами администратора, то список компонент в графическом интерфейсе мы всё же сможем увидеть.

Компоненты RSAT и PowerShell

В качестве альтернативного варианта получения списка опциональных компонент Windows можно использовать оболочку PowerShell, запущенную с правами администратора. Для получения компонент, относящихся к пакету RSAT можно выполнить команду:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property State,Name,DisplayName | Format-Table -AutoSize

Установку той или иной компоненты можно выполнить командой типа:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Feature On Demand и проблема Offline-клиентов

Теперь нам понятно, что графический интерфейс Windows 10 1903 работает с UAC криво, а в PowerShell всё в этом плане хорошо.

Однако, безотносительно способа установки, в том случае, если компьютер настроен на использование WSUS/SUP и не имеет прямого доступа в интернет, при попытке установки выбранной компоненты мы можем получить ошибку 0x800f0954.

И ошибка эта будет воспроизводиться как при использовании PowerShell, так и при использовании графического интерфейса. Правда, в графическом интерфейсе, опять же, это может быть не так очевидно.

Именно в этот комплект включаются компоненты RSAT, начиная с обновления Windows 10 1809 от Октября 2018 года.

Об этом, в частности, гласит примечание на странице загрузки Remote Server Administration Tools for Windows 10

Интересно то, что на этой же веб-странице имеется сноска о том, что пользователям, использующим WSUS/SUP, и получающим выше обозначенную ошибку 0x800f0954, для возможности установки компонент RSAT придётся настраивать прямой доступ на Windows Update, либо использовать метод с сетевым каталогом.

• Known issues affecting various RSAT versions:
• Issue: RSAT FOD installation fails with error code 0x800f0954
  Impact: RSAT FODs on Windows 10 1809 (October 2018 Update) in WSUS/SCCM environments
• Resolution: To install FODs on a domain-joined PC which receives updates through WSUS or SCCM, you will need to change a Group Policy setting to enable downloading FODs directly from Windows Update or a local share.

И в этой ситуации администраторы используют разные пути. Некоторые идут по пути наименьшего сопротивления, не заморачиваясь при этом вопросами удобства и безопасности, и отключают на время установки RSAT нацеливание клиента на WSUS с последующей организацией прямого доступа к Windows Update.

На мой взгляд, этот метод «так себе», так как далеко не всегда и не во всех ситуациях возможно, или даже временно допустимо, обеспечивать прямой доступ на внешние интернет-узлы.

К тому же решение с временной правкой реестра и последующим перезапуском службы клиента Windows Update назвать удобным язык не повернётся.

При этом ведь ещё нужно помнить про том, что нигде в групповых политиках не должно быть настроено явных запретов на до-загрузку контента Windows c Windows Update.

Feature On Demand и WSUS

А что же нам в этой ситуации может предложить наш локальный источник обновлений — WSUS? Если заглянуть в свойствах сервера WSUS в перечень продуктов, относящихся к Windows 10 (…интересно, в Microsoft сами ориентируются в этом списке?…), то мы увидим такую интересную позицию, как Windows 10 Feature On Demand.

Не найдя нигде в открытых источниках вменяемого развёрнутого описания этой позиции (…впрочем, как и многих других…) мы решили включить её и проверить, что она нам даст.

По итогу могу сказать, что среди метаданных о более, чем тысячи обновлений, прилетевших после синхронизации WSUS с Windows Update, я увидел только некоторые компоненты FOD, большинство из которых применимы только для старых версий Windows 10.

Ну и в придачу мы получили целый ворох языковых пакетов на всех мыслимых и немыслимых языках, невзирая на то, что в настройках сервера WSUS у нас включены только английский и русский языки. В общем и целом эта позиция на WSUS для нас оказалась бесполезной и даже вредительской.

Раздача Feature On Demand для Offline-клиентов

В результате проведённых экспериментов стало очевидно, что единственным приемлемым в нашей ситуации вариантом, позволяющим выполнять Offline-установку RSAT, является вариант с развёртыванием специального сетевого каталога с компонентами Feature On Demand с нацеливанием клиентов на этот каталог через групповые политики.

Для начала нам потребуется получить образы дисков с компонентами FOD для нашей версии Windows 10. Загрузить эти образы можно вручную с сайта Volume Licensing Service Center (VLSC)

Создаём на файловом сервере общедоступный сетевой ресурс для клиентских систем 64-bit и распаковываем в него всё содержимое образов SW_DVD9_NTRL_Win_10_1903_64Bit_MultiLang_FOD_.ISO. Рядом создаём аналогичный ресурс для систем 32-bit и распаковываем туда образы SW_DVD9_NTRL_Win_10_1903_W32_MultiLang_FOD_.ISO.

Теперь на любом Offline-клиенте c Windows 10 1903 мы можем попытаться выполнить установку компонент RSAT c помощью PowerShell, указывая в качестве источника получения подготовленный сетевой каталог:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Source \holding.comInstallersWindows-Feature-On-DemandWin10-190364-bit

Имейте в виду, что командлет Add-WindowsCapability работает довольно специфично.

То есть он может отработать без ошибки, но если в указанном источнике не будут найдены файлы, подходящие для данной системы, никакой установки на самом деле не произойдёт… Разумеется, «это не баг, а фича»… Поэтому после выполнения командлета установки всех нужных компонент, лучше повторно проверять установленные компоненты:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property State,DisplayName | Where {$_.State -eq «Installed»} | Format-Table -AutoSize

После этого установленные компоненты RSAT можно будет видеть в уже «горячо полюбившейся» нам графической оболочке Windows 10 1903 в ранее упомянутом перечне дополнительных компонент Windows

И отсюда же их можно будет удалить при необходимости.

Таким образом все администраторы в организации смогут с помощью PowerShell вручную установить нужные им компоненты RSAT на свои системы Windows 10 1903, не имея прямого доступа в интернет.

Однако Offline-установку можно сделать ещё удобней, если дополнительно настроить специальный параметр групповой политики, указывающий клиентам расположение сетевого каталога с компонентами FOD.

Описан этот параметр GPO, например, в документе: How to make Features on Demand and language packs available when you're using WSUS/SCCM.

Переходим в консоль управления групповыми политиками и в разделе политик Administrative Templates > System  находим параметр «Specify settings for optional component installation and component repair«

1. Включаем этот параметр и указываем путь к сетевому каталогу с компонентами FOD в поле «Alternate source file path«.
2. Этот параметр групповой политики фактически принесёт на клиентские системы параметр реестра «LocalSourcePath» в ключе HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesServicing
3. После этого Offline-установка компонент FOD станет доступна и через графический интерфейс Windows без использования танцев с PowerShell

Однако при этом стоит помнить про ранее обозначенный нюанс с пустым списком компонент в случае использования графического интерфейса в связке с UAC.

То есть выполнять установку компонент FOD через графический интерфейс окна «Параметры Windows» нужно только при интерактивном входе в систему из под административной учётной записи.

Если по какой-то причине заходить в систему администратором интерактивно нет желания/возможности, то можно использовать выше описанный метод с установкой через PowerShell.

И вроде бы теперь всё здорово, результат достигнут, то есть Offline-установка работает и через графический интерфейс и через PowerShell. Но дивные «фичи» на этом не кончаются.

Обработка «LocalSourcePath» с несколькими путями

Ещё одной странной штукой, которая была обнаружена при работе с выше обозначенным параметром групповой политики, это то, что, судя по описанию в GPO, значение опции «Alternate source file path» может принимать несколько путей с разделителем в виде точки с запятой.

Однако практические эксперименты с Windows 10 1903 показали, что при считывании значения «LocalSourcePath» из реестра система заглядывает только в первый по счёту каталог (указанный до точки с запятой), а остальные игнорирует.

Такое поведение вполне вписывается в рамки обработки значения ключа -Source командлета Add-Windows​Capability, в описании которого есть соответствующее примечание

If you specify multiple Source arguments, the files are gathered from the first location where they are found and the rest of the locations are ignored.

• Вариантом выхода из этой ситуации может быть отказ от использования классического параметра из административных шаблонов GPO и настройка пути в реестре средствами Group Policy Preferences (GPP) с использованием таргетинга по версии и разрядности клиентской операционной системы.
• По крайней мере именно на таком варианте мы и остановились, как на наиболее гибком и работоспособном.

Финиш

В итоге квест под названием «Выполнить Offline-установку RSAT в Windows 10 и не слететь с катушек» пройден, и теперь все административные пользователи, работающие на новой Windows 10 1903, могут устанавливать компоненты RSAT, как через графический интерфейс Windows, так и через PowerShell фактически в Offline-режиме и без дополнительных сложностей и манипуляций по аналогии с Online-клиентами.

PS: Никогда ещё установка RSAT в Windows у меня не была такой увлекательной и долгой. Чем больше смотрю на новые релизы Windows 10, тем становится интересней, во что же вся эта тенденция в итоге выльется. Коллега предположил, что в итоге получится, что-то вроде ранних выпусков Mandriva Linux – жутко красиво, но пользоваться этим без слёз невозможно

Похожее

Источник: https://blog.it-kb.ru/2019/05/31/offline-install-rsat-remote-server-administration-tools-from-feature-on-demand-sources-in-fod-share-for-windows-10-1903/