Установка оснастки Active Directory в Windows 10
Одной из наиболее часто используемых консолей управления объектами в домене Active Directory – MMC оснастка Active Directory Users and Computers (или ADUC). Чтобы пользоваться этой оснастку с клиентского компьютера с Windows 10, необходимо установить компонент Microsoft Remote Server Administration Tools (RSAT). RSAT представляет собой набор различных инструментов и утилит для управления серверами Windows Servers, доменом Active Directory и другими ролями и функциями Windows.
Скачать RSAT для Windows 10
По умолчанию комплект RSAT в Windows 10 не установлен. Скачать последнюю версию Remote Server Administration Tools для Windows 10 (версия 1.2 от 6.27.2016) можно по ссылке: https://www.microsoft.com/en-us/download/details.aspx?id=45520
Выберите язык своей Windows 10 и нажмите кнопку Download button. В зависимости от разрядности вашей системы, вам нужно скачать один из файлов:
- Для Windows 10 x86 – файл WindowsTH-RSAT_TP5_Update-x86.msu (68.5 Мб)
- Для Windows 10 x64 – файл WindowsTH-RSAT_TP5_Update-x64.msu (91.0 Мб)
Установка RSAT в Windows 10
Установите скачанный файл, дважды щелкнув по нему 
wusa.exe c:\Install\WindowsTH-RSAT_TP5_Update-x64.msu /quiet /norestart
После окончания установки RSAT нужно перезагрузить компьютер.
Осталось активировать необходимый функционал RSAT. Для этого:
- Щелкните ПКМ по кнопке Start и выберите ControlPanel (Панель управления)
- Выберите Programs and Features (Программы и компоненты)
- В левой панели нажмите кнопку Turn Windows features on or off
- В дереве компонентов разверните Remote Server Administration Tools-> Role Administration Tools -> AD DS and AD LDS Tools
- Отметьте раздел ADDSTools и нажмите OK.
Установка оснастки ADUC также может быть выполнена из командой строки. Последовательно выполните 3 команды:
dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIns

Теперь можно запустить оснастку ADUC и подключится к любому контроллеру домена. Если данный компьютер состоит в домене Active Directory, консоль подключится к контролеру домена, на основании текущего Logon сервера.
Подключение консоли ADUC к домену из рабочей группы
Если вы хотите подключится консолью ADUC к контроллеру домена с машины, которая не включена в домен (состоит в рабочей группе, или стоит домашняя версия Windows), воспользуйтесь таким методом:
- Запустите командную строку и выполните команду запуска остастки от имени другого пользователя: runas /netonly /user:winitpro\aaivanov mmc
- В пустой консоли MMC выберите File->Add/Remove Snap-In
- Перенесите оснастку Active Directory Users and Computers в правую панель и нажмите
- Чтобы подключится к домену, щелкните по корню консоли и выберите Change domain. Укажите имя домена.
В результате консоль ADUC подключится к контроллеру домена, получит и отобразит структуру контейнеров (OU) данного домена Active Directory.
Пропали консоли RSAT после обновления Windows 10
Вопрос
Уже в третий раз замечаю, что после апгрейда билда Windows 10 на моем компьютере не работают администраторские консоли управления из состава RSAT (Remote Server Administration Tools). Это происходило при обновлении 1603 -> 1703, 1703 -> 1709 и последний раз это произошло после апгрейда до 1803 (April 2018 Update). Каждый раз мне приходится переустанавливать RSAT, что очень раздражает. Можно как-то сделать, чтобы старая версия RSAT не удалялась или автоматизировать установку средств администрирования?
Ответ
Переустановка RSAT после установки нового билда Windows 10
Действительно, есть такая проблема. Каждый раз при апдейте билда в Windows 10 удаляются консоли управления серверами и AD из состава RSAT (файлы dnsmgmt.msc, gpmc.msc, dsa.msc и т.д. исчезают из папки %SystemRoot%\system32\). Чтобы восстановить средства администрирования, вам нужно вручную скачать и установить последнюю версию RSAT со страницы https://www.microsoft.com/en-us/download/details.aspx?id=45520 . Это требования by design и как-то обойти его не удастся. Всегда нужно ставить последнюю версию RSAT для вашего билда.
Как вы видите, актуальная версия RSAT на данный момент 1803 1.0 (от 2 мая 2018).
Важно . Кроме того, нужно понимать, что пакеты RSAT с именами WindowsTH-RSAT_WS_1709-x64 / WindowsTH-RSAT_WS_1803-x64 предназначены для управления Windows Server версии 1709 / 1803. Для обычных серверов Windows Server 2008 R2 – Windows Server 2016 нужно устанавливать WindowsTH-RSAT_WS2016-x64 (об этом написано на странице загрузки).
Microsoft требует, что после обновления системы нужно обязательно удалить старую версию RSAT и установить актуальную версию средств удаленного администрирования для вашего релиза Windows 10 (на компьютере не могут одновременно работать разные версии RSAT).
Не удается удалить RSAT (KB2693643) в Windows 10
В некоторых случаях старая версия RSAT при апгрейде деинсталлируется некорректно (пропадает только часть оснасток). В этом случае нужно удалить обновление KB2693643 (в этом обновлении содержатся средства RSAT). Однако при попытке удалить обновление через панель управления может появится ошибка:
An error has occurred. Not all the updates were succesfully uninstalled.
При попытке удалить обновление с помощью WUSA из командной строки (wusa /uninstall /kb:2693643) появляется другая ошибка:
Installer encountered an error: 0x8007005. Access is denied.
Если проанализировать лог файл c:\windows\logs\cbs\cbs.log , можно обнаружить, что ошибка удаления связано с тем, что установщику не удается удалить ключ реестра: HKLM\SOFTWARE\Microsoft\Fusion\PublisherPolicy\Default\ v4.0_Policy.3.1.Microsoft.UpdateServices.Administration__31bf3856ad364e35 .
Этот ключ нужно удалить вручную,
Get-Item HKLM:\Software\Microsoft\Fusion\PublisherPolicy\Default\v4.0_Policy.3.1.Microsoft.UpdateServices.Administration__31bf3856ad364e35\1\4.0.0.0 | Remove-Item
После чего попробуйте еще раз удалить обновление RSAT с помощью WUSA или DISM:
dism /online /remove-package /packagename:Microsoft-Windows-RemoteServerAdministrationTools-Client-Package-TopLevel
(полное имя пакета RSAT можно получить с помощью команды
DISM /Online /Get-Packages | find «RemoteServerAdministrationTools»
Обновление KB2693643 при этом должно удалиться успешно. После перезагрузки вы можете установить новую версию RSAT
Отсутствует консоль DNS после переустановки RSAT в Windows 10
Встречалась еще одна проблема: после переустановки RSAT на компьютере отсутствует консоль управления DNS (dnsmgmt.msc). Для исправления проблемы, можно скопировать с рабочего хоста файлы dnsmgmt.msc, dnsmgr.dll, DNSmgr.dll.mui и выполнить регистрацию библиотеки:
Можно вместо пакета WS_1709 RSAT установить WS_1803 или WS2016 RSAT.
Кроме того, на сайте Microsoft есть официальная статья KB 4055558 (Отсутствует консоль диспетчера DNS для клиента RSAT в Windows 10). В статье указано, что для исправления проблемы на Windows 10 x64 нужно создать два файла:
@echo off
md ex
expand -f:* WindowsTH-RSAT_WS_1709-x64.msu ex\
cd ex
md ex
copy ..\unattend_x64.xml ex\
expand -f:* WindowsTH-KB2693643-x64.cab ex\
cd ex
dism /online /apply-unattend=»unattend_x64.xml»
cd ..\
dism /online /Add-Package /PackagePath:»WindowsTH-KB2693643-x64.cab»
cd ..\
rmdir ex /s /q
unattend_x64.xml
В каталог с файлами нужно поместить MSU файл RSAT и запустить файл installx64.bat . В результате RSAT переустановится и консоль управления DNS должна запуститься нормально.
Rsat windows 10 x64 1703
The following forum(s) have migrated to Microsoft Q&A: All English Windows 10 IT Pro forums!
Visit Microsoft Q&A to post new questions.
Asked by:
Question
Have Windows 10 Enterprise 1703 recent update re-applied RSAT tools since that had been uninstalled by the upgrade. Since the reinstallation when accessing failover manager I’m getting an odd windows frame break from inside. I checked with other installs in my office and noticed its happening to everyone with the reinstalled RSAT tools. Has anyone come across this and is this bug or something a miss in my post upgrade configurations.
All replies
Which version of RSAT did you install? And what’s exact error or symptoms?
If it’s possible please give us a screenshot for analysis.
Based on my test on Windows 10 1703, I install the RSAT from the following website and it work fine.
Remote Server Administration Tools for Windows 10
You could check if you obtain the correct version of RSAT.
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
- Edited by Karen_Hu Microsoft contingent staff Wednesday, May 17, 2017 2:30 AM
- Proposed as answer by Karen_Hu Microsoft contingent staff Thursday, May 25, 2017 8:42 AM
I’m going to jump in here and say after reinstalling RSAT 1607 64bit on 1703 (because no RSAT for 1703 and so, supposed to reinstall RSAT for 1607), ADUC’s New menu only has Query-based Distribution Group in context menu. Nothing else. That’s as far as I got, RSAT is therefore useless to me with 1703.
So, I have updated to Windows 10 1703 and am trying to install the RSAT update (KB2693643) and it seems to be stuck about half way through the install? It’s been a couple of hours and it hasn’t moved from this point. Any ideas? Has anyone else run into this? I appreciate any help with this..
Download the RSAT .msu package «WindowsTH-RSAT_WS2016-x64.msu»
Use 7-zip (or equivalent) to extract the files inside the .msu package to an empty folder
Examine the «PkgInstallOrder.txt» file to see that the following files needed to be processed: WindowsTH-KB2693643-x64.cab and rsatcustominstaller.exe in that order
Open a command window as administrator and navigate to the folder where the extracted files are located
Use the Windows «PKGMGR» command to install the CAB package using the following command: PKGMR /ip /m:WindowsTH-KB2693643-x64.cab /l:logfile.txt
Wait. The «logfile.txt» file will be immediately created but it took my machine another 8 minutes to finish processing and update the logfile with a «DISM.EXE: » message. Give your machine time to process the update
Run the rsatcustominstaller.exe program and wait. I gave it another 10 minutes just to be safe
After I did that, I opened up the «Turn Windows features on or off» app and the Remote Server Administration Tools were back in and all enabled.






