リモートサーバ管理ツール（RSAT：Remote Server Administration Tools）とは、その名の通りリモートサーバをクライアントから管理できるツールです。

たとえば、リモートでADが動作しており、ユーザーのアカウントロック解除を行いたい場合、ADにリモートデスクトップでログインして作業するのは危険ですよね。そういうときにRSATを使ってリモートから管理すれば（多少は）危険を減らせますし、複数サーバを管理できるようになったりします。

Windows10 1809からのRSATのインストール

もともと、Windows10 1803でRSATを入れていても、1809にアップグレードした際に消えてしまいます。1803までのインストール方法はMicrosoftのWebからインストーラーをダウンロードして導入する形式でしたが、1809からはオプション機能の追加で行うように変更されました。

今回はその手順をご紹介します。

スタートから歯車みたいなアイコンをクリックします。

アプリをクリックします。

アプリと機能をクリックしたあと、オプション機能の管理をクリックします。

機能の追加をクリックします。

RSATで始まるツールがいっぱいありますね。必要なものだけインストールできます。

今回はDHCPサーバツールをインストールしようと思います。

「RSAT：DHCPサーバツール」をクリックして「インストール」

DHCPサーバツールが表示されなくなりました。（不親切なUIですね）
左上の矢印を押して戻ります。

この画面でインストールの進捗が確認できます。これはインストール中です。

終わりました。ちなみにアンインストールしたい場合はここで「アンインストール」をクリックです。

ツールの起動はこれまでと同様にスタートメニューです。
スタート→Windows 管理ツール→DHCPをクリック。

見慣れた画面が表示されました。

以上です

CentOS7にADユーザーでログインできるようにしたいと思います。

前提

事前にDNSでドメインコントローラの名前解決ができるようにしておいてください。

作業

必要なパッケージのインストール

yum install oddjob oddjob-mkhomedir sssd adcli samba-common samba-common-tools

ADの情報取得

# realm discover -v example.local
* Resolving: _ldap._tcp.example.local
* Performing LDAP DSE lookup on: 192.168.0.156
* Performing LDAP DSE lookup on: 192.168.0.142
* Successfully discovered: example.local
example.local
type: kerberos
realm-name: EXAMPLE.LOCAL
domain-name: example.local
configured: no
server-software: active-directory
client-software: sssd
required-package: oddjob
required-package: oddjob-mkhomedir
required-package: sssd
required-package: adcli
required-package: samba-common-tools

realmdを設定

#vi /etc/realmd.conf
[users]
default-home = /home/%U
default-shell = /bin/bash

[active-directory]
default-client = sssd

[service]
automatic-install = yes

[example.local]
computer-ou = OU=Computers,DC=example,DC=local
automatic-id-mapping = yes
fully-qualified-names = no

ドメイン参加

# realm join example.local -U Administrator
Administrator に対するパスワード:

ログイン確認

#ssh (username)@localhost

これで、ログインできればOK.