Active Directory (AD) to według Microsoftu centralny system zarządzania tożsamościami i zasobami w sieci Windows. Choć kojarzony głównie z środowiskami korporacyjnymi, potencjalnie można go wdrożyć w sieci domowej — szczególnie jeśli mamy kilka komputerów i chcemy centralnie zarządzać dostępem.

Wymagania wstępne

  • Windows Server 2022 Evaluation (bezpłatna, 180 dni) lub licencjonowany
  • Co najmniej 4 GB RAM, 2 vCPU, 60 GB dysk
  • Statyczny adres IP (np. 192.168.1.10)
  • Nazwa domeny — np. dom.local

Instalacja roli AD DS przez PowerShell

# Zmień nazwę serwera
Rename-Computer -NewName "DC01" -Restart

# Po restarcie — zainstaluj rolę AD DS
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

# Utwórz las i domenę
Install-ADDSForest `
  -DomainName "dom.local" `
  -DomainNetbiosName "DOM" `
  -SafeModeAdministratorPassword (ConvertTo-SecureString "TajneHaslo123!" -AsPlainText -Force) `
  -InstallDns `
  -Force

Tworzenie użytkowników i grup

# Nowy użytkownik
New-ADUser `
  -Name "Jan Kowalski" `
  -SamAccountName "jkowalski" `
  -UserPrincipalName "jkowalski@dom.local" `
  -AccountPassword (ConvertTo-SecureString "Haslo123!" -AsPlainText -Force) `
  -Enabled $true `
  -PasswordNeverExpires $false

# Nowa grupa
New-ADGroup -Name "Pracownicy" -GroupScope Global -GroupCategory Security

# Dodaj użytkownika do grupy
Add-ADGroupMember -Identity "Pracownicy" -Members "jkowalski"

Dołączenie komputera do domeny

Na komputerze klienckim (Windows 10/11): Ustawienia → System → Informacje → Zmień nazwę komputera/domenę → wprowadź domenę dom.local i poświadczenia administratora domeny. Komputer wymaga restartu.

⚠️ Nota prawna: Artykuł ma charakter wyłącznie informacyjny. Redakcja iPraktyk.pl nie ponosi odpowiedzialności za działania podjęte na podstawie zawartych tu treści. Wszelkie czynności wykonujesz na własne ryzyko i odpowiedzialność. Przed wdrożeniem rozwiązań produkcyjnych skonsultuj się ze specjalistą.