Команды оснасток mmc, программ и настроек windows

Создатель владелецCreator Owner

Пользователь, создавший файл или каталог, входит в эту специальную группу удостоверений.The person who created the file or the directory is a member of this special identity group. Серверные операционные системы Windows используют это удостоверение для автоматического предоставления разрешений на доступ создателю файла или каталога.Windows Server operating systems use this identity to automatically grant access permissions to the creator of a file or directory. Заполнитель идентификатора безопасности создается в наследуемом элементе управления доступом.A placeholder SID is created in an inheritable ACE. Когда элемент управления доступом наследуется, система заменяет этот идентификатор SID для текущего владельца объекта.When the ACE is inherited, the system replaces this SID with the SID for the object’s current owner.

АтрибутAttribute	ЗначениеValue
Известный SID/RIDWell-Known SID/RID	S-1-3-0S-1-3-0
Класс объектаObject Class	Внешний участник безопасностиForeign Security Principal
Расположение по умолчанию в службе каталогов Active DirectoryDefault Location in Active Directory	CN = WellKnown Principals безопасности, CN = Configuration, DC =cn=WellKnown Security Principals, cn=Configuration, dc=<forestRootDomain>
Права пользователей по умолчаниюDefault User Rights	нетnone

Импорт и использование модуля PowerShell для Active Directory

В Windows 7 и Windows Server 2008 R2, на которых установлен PowerShell 2.0, чтобы начать пользоваться модулем AD необходимо импортировать его в сессию PowerShell командой:

Кроме того, вы можете экспортировать модуль с удаленной машины, где он уже установлен и импортировать его в свою сессию PowerShell:

$MySession = New-PSSession -ComputerName MyDomainController
Export-PSsession -Session $MySession -Module ActiveDirectory -OutputModule RemoteADPosh
Remove-PSSession -Session $MySession
Import-Module RemoteADPosh

В Windows Server 2012 R2/ 2016 и Windows 8.1 / Windows 10 модуль (если он установлен) импортируется в сессию автоматически.

Если компьютер включен в домен, по умолчанию создается диск по имени AD:.
.Вы можете перейти на этот диск командой CD и использовать привычные команды работы с файловой системой для навигации по этому диску. Пути представлены в формате X500.

PS C:\> cd AD:
PS AD:\> dir
…
PS AD:\> cd «DC=vmblog,DC=ru»

Вывести список доступных командлетов модуля для работы с Active Directory можно так:

Get-Command -Module ActiveDirectory

В различных версия Windows доступно разное количество командлетов:

• Windows Server 2008 R2 — 76 командлетов.
• Windows Server 2012 — 135 командлетов
• Windows Server 2012 R2 / 2016 — 147 командлетов.

Итак, теперь вы можете использовать командлеты PowerShell для администрирования AD. На нашем сайты вы можете познакомиться с использованием следующих командлетов из модуля AD для PowerShell: , .

Windows Server. Средства удаленного администрирования сервера для Windows 10 (RUS)

Средства удаленного администрирования сервера для Windows 10

Скачиваем средства:

Выбираем версию для операционной системы и нажимаем Next
:

Запускаем загруженный файл, например, WindowsTH-RSAT_TP5_Update-x64.msu
, и нажимаем Открыть
:

Нажимаем Да
:

Прочитав Лицензионное соглашение
выбираем Принимаю
и ждем окончания процесса установки:

В меню Пуск
— Средства администрирования
появляются дополнительные компоненты:

Пользуемся.

Источник (Microsoft):Инструкции по установке

Установка средств удаленного администрирования сервера для Windows 10

ВАЖНО!
Установить средства удаленного администрирования сервера для Windows 10 можно только в полнофункциональном выпуске Windows 10 Профессиональная или Корпоративная

1. Загрузите пакет средств удаленного администрирования сервера для Windows 10, соответствующий архитектуре вашего компьютера. Вы можете запустить установщик непосредственно с веб-сайта Центра загрузки или сохранить загружаемый пакет на локальный компьютер или общий ресурс. Если вы сохранили загружаемый пакет на локальный компьютер или общий ресурс, двойным щелчком запустите установщик WindowsTH-KB2693643-x64.msu или WindowsTH-KB2693643-x86.msu в зависимости от архитектуры компьютера, на который необходимо установить средства.
2. Когда откроется диалоговое окно «Автономный установщик центра обновления Windows» с запросом на установку обновления, нажмите кнопку Да
   .
3. Прочтите и примите условия лицензии. Щелкните Принимаю
   . Установка может занять несколько минут.

ПРИМЕЧАНИЕ
. Все средства включены по умолчанию. Для включения необходимых средств не нужно использовать в Windows 10 .

Отключение специальных средств

1. На рабочем столе нажмите Пуск
   , выберите Все программы
   , Система Windows
   (Служебные
   — Windows
   ), Панель управления
   .
2. Щелкните Программы
   , а затем в разделе Программы и компоненты
   выберите Включение или отключение компонентов Windows
   .
3. В диалоговом окне Компоненты Windows
   разверните Средства удаленного администрирования сервера
   , а затем разверните Средства администрирования ролей
   или Средства администрирования компонентов
   .
4. Снимите флажки рядом с теми средствами, которые вы хотите отключить. Помните, что после отключения диспетчера серверов компьютер следует перезагрузить, а средства, которые были доступны из меню Сервис
   диспетчера серверов, следует открывать из папки Средства администрирования
   .
5. Когда отключение средств, которые вы не планируете использовать, будет завершено, нажмите кнопку ОК
   .

Удаление средств удаленного администрирования сервера для Windows 10

1. На рабочем столе нажмите Пуск
   , выберите Все программы
   , Система Windows
   (Служебные
   — Windows
   ), Панель управления
   .
2. В разделе Программы
   выберите Удаление программы
   .
3. Щелкните Просмотр установленных обновлений
   .
4. Щелкните правой кнопкой мыши Обновление для Microsoft Windows (KB2693643)
   , а затем выберите Удалить
   .
5. Когда система запросит подтверждение удаления обновления, нажмите кнопку Да
   .

Вот как исправить сбои RSAT

1. Убедитесь, что клиент-сервер совместим

Во-первых, пользователи должны учитывать, что инструменты RSAT не работают при всех обновлениях (специфика операционной системы), поскольку существуют разные версии для разных обновлений операционной системы.

Для правильной работы компонентов RSAT в Windows 10 требуется обновление операционной системы Windows Server. Компьютер с операционной системой Windows 10, скорее всего, будет поддерживать самую последнюю версию программного обеспечения RSAT.

В большинстве случаев системный администратор может обнаружить, что установлена ​​последняя версия средств удаленного администрирования сервера, несовместимая со сборкой Windows 10. Если это так, и всякий раз, когда запуск RSAT приводит к сбою, вам, возможно, придется выполнить следующий шаг.

Удалите предыдущую версию rsat и установите совместимую версию

rsat Отображение установленных обновлений

В некоторых случаях полное удаление предыдущей версии и установка новой совместимой версии решает проблемы сбоев.

Следует отметить, что пакет RSAT доступен на клиентских компьютерах Windows 10 build 1607 (SKU для учебных заведений, Professional и Enterprise) и некоторых других сборках.

Пользователи могут узнать, какая сборка Windows 10 имеет поддерживаемую версию пакета RSAT.

Чтобы удалить существующую версию программного обеспечения RSAT, установленную на вашем компьютере, выполните следующие действия:

• Нажмите WinKey + R , чтобы открыть диалоговое окно «Выполнить» , затем введите « панель управления » и нажмите ОК .
• Нажмите Удалить программу в меню Программы .

• Нажмите на Просмотр установленных обновлений
• Нажмите «Обновление для Microsoft Windows (KB2693643)» один раз и выберите «Удалить программу», чтобы удалить программное обеспечение и его функции.
• Нажмите Да , чтобы подтвердить действие, и существующая версия RSAT на компьютере с Windows 10 должна быть полностью удалена.

2.Как загрузить последнее обновление RSAT

Чтобы загрузить и установить новейшие средства удаленного администрирования сервера, доступные для вашего компьютера с Windows 10, нажмите здесь и следуйте этим инструкциям:

1. Выберите установщик, который соответствует вашей предпочтительной архитектуре, отметив либо 32-разрядный (x86), либо 64-разрядный флажок.
2. Нажмите Далее , чтобы подтвердить выбор и начать загрузку.
3. Дважды щелкните полностью загруженный файл установщика, чтобы начать установку
4. Установите флажок лицензионного соглашения и нажмите Далее , чтобы завершить установку пакета.

Рекомендуется: Microsoft меняет журнал обновления Windows 10 с текстового файла на двоичный файл

3. Советы по выбору языка для обновления RSAT

Примечание . Перед запуском файла установщика RSAT необходимо установить английский язык США в качестве языка и установить его в качестве основного языка на компьютере с Windows 10.

Если язык не установлен, процесс установки определенно завершится неудачей. После завершения установки инструментов удаленного администрирования сервера языковые настройки можно изменить на прежние.

В предыдущих версиях Windows инструменты администрирования, включенные в пакет RSAT, были включены вручную, но в Win 10 эти инструменты легко включаются после установки.

Чтобы подтвердить состояние инструментов администрирования, выполните следующие действия:

1. Нажмите WinKey + R , чтобы открыть диалоговое окно Windows Выполнить , затем введите « панель управления » и нажмите ОК чтобы подтвердить.

2. Нажмите Удалить программу в меню Программы .
3. Нажмите на Просмотр установленных обновлений
4. Нажмите Включить или выключить функции Windows

Инструменты RSAT должны быть проверены автоматически. Если нет, отметьте все три набора инструментов администрирования и нажмите ОК , чтобы сохранить сделанный выбор.

После полной деинсталляции предыдущей версии пакета средств удаленного администрирования сервера и установки новой версии для Windows 10 будет возможно обеспечить бесперебойную работу при использовании программного обеспечения RSAT.

Архитектура ADPrep и проверки предварительных требованийADPrep and Prerequisite Checking Architecture

Средство Adprep больше не обязательно запускать на хозяине схемы.Adprep no longer requires running on the schema master. Его можно запускать удаленно с компьютера с 64-разрядной версией Windows Server 2008 или более поздней версии.It can be run remotely from a computer that runs Windows Server 2008 x64 or later.

Примечание

Средство Adprep использует протокол LDAP для импорта файлов Schxx.ldf и не переподключается автоматически, если во время импорта подключение к хозяину схемы прерывается.Adprep uses LDAP to import Schxx.ldf files and does not automatically reconnect if the connection to the schema master is lost during import. В процессе импорта хозяин схемы переводится в специальный режим, а переподключение отключается, так как при повторном подключении по протоколу LDAP режим станет иным.As part of the import process, the schema master is set in a specific mode and automatic reconnection is disabled because if LDAP reconnects after the connection is lost, the re-established connection would not be in the specific mode. В этом случае схема будет обновлена неправильно.In that case, the schema would not be updated correctly.

Проверка предварительных требований обеспечивает соблюдение определенных условий.Prerequisite checking ensures that certain conditions are true. Эти условия необходимы для успешной установки доменных служб Active Directory.These conditions are required for successful AD DS installation. Если некоторые обязательные условия не выполняются, вы можете устранить проблемы, а затем продолжить установку.If some required conditions are not true, they can be resolved before continuing the installation. Также проверяется готовность леса или домена к автоматическому выполнению кода развертывания Adprep.It also detects that a forest or domain are not yet prepared, so that the Adprep deployment code runs automatically.

Исполняемые файлы, файлы DLL, LDF и другие файлы ADPrepADPrep Executables, DLLs, LDFs, files

• ADprep.dllADprep.dll
• Ldifde.dllLdifde.dll
• Csvde.dllCsvde.dll
• Sch14.ldf — Sch56.ldfSch14.ldf — Sch56.ldf
• Schupgrade.catSchupgrade.cat
• *dcpromo.csv*dcpromo.csv

Код подготовки Active Directory, который ранее помещался в файле ADprep.exe, прошел рефакторинг и теперь находится в файле adprep.dll.The AD Preparation code formerly housed in ADprep.exe is refactored into adprep.dll. Это позволяет как программе ADPrep.exe, так и модулю Windows PowerShell ADDSDeployment использовать библиотеку для выполнения одних и тех же задач с помощью одинаковых возможностей.This allows both ADPrep.exe and the ADDSDeployment Windows PowerShell module to use the library for the same tasks and have the same capabilities. Программа Adprep.exe имеется на установочном носителе, но автоматические процессы не обращаются к ней напрямую — администратор должен запустить ее вручную.Adprep.exe is included with the installation media but automated processes do not call it directly — only an Administrator runs it manually. Она может выполняться в 64-разрядной версии Windows Server 2008 и более поздних операционных системах.It can only run on Windows Server 2008 x64 and later operating systems. Программы ldifde.exe и csvde.exe также имеют DLL-версии, прошедшие рефакторинг, которые загружаются процессом подготовки.Ldifde.exe and csvde.exe also have refactored versions as DLLs that are loaded by the preparation process. Для расширения схемы по-прежнему используются заверенные подписями LDF-файлы, как в предыдущих версиях операционной системы.Schema extension still uses the signature-verified LDF files, like in previous operating system versions.

Важно!

32-разрядного средства Adprep32.exe для Windows Server 2012 не существует.There is no 32-bit Adprep32.exe tool for Windows Server 2012. Для подготовки леса и домена необходим по крайней мере один компьютер с Windows Server 2008 (64-разрядной версии), Windows Server 2008 R2 или Windows Server 2012, работающий как контроллер домена, рядовой сервер или член рабочей группы.You must have at least one Windows Server 2008 x64, Windows Server 2008 R2, or Windows Server 2012 computer, running as a domain controller, member server, or in a workgroup, to prepare the forest and domain. Средство Adprep.exe нельзя запустить в 64-разрядной версии Windows Server 2003.Adprep.exe does not run on Windows Server 2003 x64.

Установка Windows ADKInstall the Windows ADK

В этих инструкциях предполагается, что у вас установлен сервер MDT01 и он настроен как сервер доменных пользователей.These steps assume that you have the MDT01 member server running and configured as a domain member server.

На MTD01:On MTD01:

Перейдите на страницу загрузки и установите на странице Windows ADK и скачайте следующие элементы в папку D:\Downloads\ADK на MDT01 (вам потребуется создать эту папку):Visit the Download and install the Windows ADK page and download the following items to the D:\Downloads\ADK folder on MDT01 (you will need to create this folder):

• Windows ADK для Windows 10The Windows ADK for Windows 10
• Надстройка Windows PE для ADKThe Windows PE add-on for the ADK
• Обновление диспетчера системных образов Windows (WSIM) 1903The Windows System Image Manager (WSIM) 1903 update

Совет

Возможно, потребуется временно отключить конфигурацию усиленной безопасности Internet Explorer для администраторов, чтобы загружать файлы из Интернета на сервер.You might need to temporarily disable IE Enhanced Security Configuration for administrators in order to download files from the Internet to the server. Этот параметр можно отключить с помощью диспетчера серверов (локального сервера и свойств).This setting can be disabled by using Server Manager (Local Server/Properties).

1. Убедитесь, что вы вошли в домен CONTOSO в качестве администратора в MDT01.On MDT01, ensure that you are signed in as an administrator in the CONTOSO domain.

   В данном руководстве используется учетная запись администратора домена администратором с паролем Pass@word1.For the purposes of this guide, we are using a Domain Admin account of administrator with a password of pass@word1. Вы можете использовать свое имя пользователя и пароль администратора, если правильно настроить все действия, описанные в этом руководстве, в которых используются эти учетные данные.You can use your own administrator username and password as long as you properly adjust all steps in this guide that use these login credentials.

2. Запустите настройку ADK (D:\Downloads\ADK\adksetup.exe), дважды нажмите кнопку Далее , чтобы сохранить параметры установки по умолчанию, нажмите кнопку сохранить , чтобы приступить к принятию лицензионного соглашения, а затем выберите компоненты, которые вы хотите установить , пригласите список функций по умолчанию, нажав кнопку установить.Start the ADK Setup (D:\Downloads\ADK\adksetup.exe), click Next twice to accept the default installation parameters, click Accept to accept the license agreement, and then on the Select the features you want to install page accept the default list of features by clicking Install. Будут установлены средства развертывания и USMT.This will install deployment tools and the USMT. Убедитесь, что установка успешно завершена, прежде чем переходить к следующему шагу.Verify that the installation completes successfully before moving to the next step.
3. Запустите программу установки WinPE (D:\Downloads\ADK\adkwinpesetup.exe), дважды нажмите кнопку Далее , чтобы сохранить параметры установки по умолчанию, нажмите кнопку сохранить , чтобы приступить к принятию лицензионного соглашения, а затем на странице выберите компоненты, которые нужно установить , и нажмите кнопку установить.Start the WinPE Setup (D:\Downloads\ADK\adkwinpesetup.exe), click Next twice to accept the default installation parameters, click Accept to accept the license agreement, and then on the Select the features you want to install page click Install. Будут установлены Windows PE для x86, AMD64, ARM и ARM64.This will install Windows PE for x86, AMD64, ARM, and ARM64. Убедитесь, что установка успешно завершена, прежде чем переходить к следующему шагу.Verify that the installation completes successfully before moving to the next step.
4. Извлеките Обновление WSIM 1903 (D:\Downloads\ADK\WSIM1903.zip) и запустите файл UpdateWSIM. bat .Extract the WSIM 1903 update (D:\Downloads\ADK\WSIM1903.zip) and then run the UpdateWSIM.bat file.

   Вы можете проверить, применено ли обновление, просмотрев свойства файлов ImageCat. exe и ImgMgr. exe на C:\program Files файлы (x86) \Windows Kits\10\Assessment и развертывание Kit\Deployment Tools\WSIM и убедившись в том, что на вкладке » сведения » отображается Версия файла 10.0.18362.144 или более поздней.You can confirm that the update is applied by viewing properties of the ImageCat.exe and ImgMgr.exe files at C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Deployment Tools\WSIM and verifying that the Details tab displays a File version of 10.0.18362.144 or later.

ГруппеLocalSystem

Это учетная запись службы, используемая операционной системой.This is a service account that is used by the operating system. Учетная запись LocalSystem — это мощная учетная запись, которая имеет полный доступ к системе и действует как компьютер в сети.The LocalSystem account is a powerful account that has full access to the system and acts as the computer on the network. Если служба входит в учетную запись LocalSystem на контроллере домена, эта служба имеет доступ ко всему домену.If a service logs on to the LocalSystem account on a domain controller, that service has access to the entire domain. Некоторые службы по умолчанию настроены на вход в учетную запись LocalSystem.Some services are configured by default to log on to the LocalSystem account. Не изменяйте параметр службы по умолчанию.Do not change the default service setting. Имя учетной записи — LocalSystem.The name of the account is LocalSystem. У этой учетной записи нет пароля.This account does not have a password.

АтрибутAttribute	ЗначениеValue
Известный SID/RIDWell-Known SID/RID	S-1-5-18S-1-5-18
Класс объектаObject Class	Внешний участник безопасностиForeign Security Principal
Расположение по умолчанию в службе каталогов Active DirectoryDefault Location in Active Directory	CN = WellKnown Principals безопасности, CN = Configuration, DC =cn=WellKnown Security Principals, cn=Configuration, dc=<forestRootDomain>
Права пользователей по умолчаниюDefault User Rights	НетNone

Как работают активные директории

Основными принципами работы являются:

• Авторизация, с помощью которой появляется возможность воспользоваться ПК в сети просто введя личный пароль. При этом, вся информация из учетной записи переносится.
• Защищенность. Active Directory содержит функции распознавания пользователя. Для любого объекта сети можно удаленно, с одного устройства, выставить нужные права, которые будут зависеть от категорий и конкретных юзеров.
• Администрирование сети из одной точки. Во время работы с Актив Директори сисадмину не требуется заново настраивать все ПК, если нужно изменить права на доступ, например, к принтеру. Изменения проводятся удаленно и глобально.
• Полная интеграция с DNS. С его помощью в AD не возникает путаниц, все устройства обозначаются точно так же, как и во всемирной паутине.
• Крупные масштабы. Совокупность серверов способна контролироваться одной Active Directory.
• Поиск производится по различным параметрам, например, имя компьютера, логин.

Объекты и атрибуты

Объект — совокупность атрибутов, объединенных под собственным названием, представляющих собой ресурс сети.

Атрибут — характеристики объекта в каталоге. Например, к таким относятся ФИО пользователя, его логин. А вот атрибутами учетной записи ПК могут быть имя этого компьютера и его описание.

Пример:

“Сотрудник” – объект, который обладает атрибутами “ФИО”, “Должность” и “ТабN”.

Контейнер и имя LDAP

Контейнер — тип объектов, которые могут состоять из других объектов. Домен, к примеру, может включать в себя объекты учетных записей.

Основное их назначение — упорядочивание объектов по видам признаков. Чаще всего контейнеры применяют для группировки объектов с одинаковыми атрибутами.

Почти все контейнеры отображают совокупность объектов, а ресурсы отображаются уникальным объектом Active Directory. Один из главных видов контейнеров AD — модуль организации, или OU (organizational unit). Объекты, которые помещаются в этот контейнер, принадлежат только домену, в котором они созданы.

Облегченный протокол доступа к каталогам (Lightweight Directory Access Protocol, LDAP) —  основной алгоритм подключений TCP/IP. Он создан с целью снизить количество нюанс во время доступа к службам каталога. Также, в LDAP установлены действия, используемые для запроса и редактирования данных каталога.

Дерево и сайт

Дерево доменов – это структура, совокупность доменов, имеющих общие схему и конфигурацию, которые образуют общее пространство имен и связаны доверительными отношениями.

Лес доменов – совокупность деревьев, связанных между собою.

Сайт — совокупность устройств в IP-подсетях, представляющая физическую модель сети, планирование которой совершается вне зависимости от логического представления его построения. Active Directory имеет возможность создания n-ного количества сайтов или объединения n-ного количества доменов под одним сайтом.

FODs that are not preinstalled, but may need to be preinstalled

The following FODs are not preinstalled in a Windows image, but we recommend preinstalling them to enable certain scenarios.

.NET Framework

.NET framework adds support for 3rd party .NET3.x apps. If this Feature on Demand is not installed, .NET3.x apps won’t work.

Recommendation: Preinstall these Features on Demand on devices that are preloaded with apps that require .NET3.x.

Feature: NetFx3

• Capability name: NetFX3~~~~
• Sample package name: Microsoft-Windows-NetFx3-OnDemand-Package~31bf3856ad364e35~amd64~~.cab
• Install size: 301 MB
• Satellites: None
• All versions of Windows 10

Mixed Reality

This Feature on Demand enables Mixed Reality (MR) devices to be used on a PC. If this Feature on Demand is not present, MR devices may not function properly.

Note: Make sure to add this feature on demand prior to adding an update.

Recommendation: Recommended for MR-Ready badged PCs, otherwise do not preinstall.

Note

The Mixed Reality Feature on Demand has a large installation size. This FOD also requires the installation of an additional data assets package, if an updated asset package is available. Updates to the Mixed Reality FOD are available via regular Windows LCUs. The data assets update package, when available, is a separate download from the Microsoft Update Catalog.

Feature: Windows Mixed Reality

• Capability name: Analog.Holographic.Desktop~~~~0.0.1.0
• Sample package name: Microsoft-Windows-Holographic-Desktop-FOD-Package~31bf3856ad364e35~amd64~~.cab
• Install size: 1.93 GB
• Satellites: None
• Availability: Windows 10, version 1703 and later

Retail Demo Experience (RDX)

These Features on Demand add the retail demo package to a device, for use in retail stores. These features are available as .cab packages on the FOD ISO, and should be added with . See Add or remove packages offline with DISM.

Recommendation: Preinstall on devices that will be shipped to a retail store. Install the language-neutral FOD, as well as at least one language-specific FOD to ensure that any Windows 10 device can be used as a demo device. Windows will automatically remove these FODs after a user goes through a non-RetailDemo OOBE. See Retail demo experience for more information about configuring RDX.

Feature: Language-neutral Retail Demo Content

Sample package name: Microsoft-Windows-RetailDemo-OfflineContent-Content-Package.cab

Feature: Language-specific Retail Demo Content

Sample package name: Microsoft-Windows-RetailDemo-OfflineContent-Content-language-country-Package.cab

Server Core App Compatibility

Server Core App Compatibility significantly improves the app compatibility of the Windows Server Core installation option by including a subset of binaries and packages from Windows Server with Desktop Experience, without adding all components of the Windows Server Desktop Experience graphical environment. This FOD is available on the Server FOD ISO.

Feature: Server Core App Compatibility

• Sample package name: Microsoft-Windows-Server-AppCompat-FoD-Package~31bf3856ad364e35~amd64~~.cab
• Satellites: Yes
• Availability: Windows Server 2019 (Server Core only)

Wireless Display

This Feature on Demand package adds the Connect application which allows other devices to wirelessly project to this computer.

Recommendation: Only include if you need the capability to receive wireless projections. This feature is not required to wirelessly project to another device.

Feature: Wireless Display

• Capability Name: App.WirelessDisplay.Connect~~~~0.0.1.0
• Sample package name: Microsoft-Windows-WirelessDisplay-FOD-Package~31bf3856ad364e35~amd64~~.cab
• Install size: 1.11 MB
• Satellites: Yes
• Availability: Windows 10, version 2004 and later

Пользователь сервера терминаловTerminal Server User

Любой пользователь, обращающийся к системе через службы терминалов, имеет учетную запись сервера терминалов.Any user accessing the system through Terminal Services has the Terminal Server User identity. Это удостоверение позволяет пользователям получать доступ к приложениям сервера терминалов и выполнять другие необходимые задачи с помощью служб сервера терминалов.This identity allows users to access Terminal Server applications and to perform other necessary tasks with Terminal Server services. Членством управляет операционная система.Membership is controlled by the operating system.

АтрибутAttribute	ЗначениеValue
Известный SID/RIDWell-Known SID/RID	S-1-5-13S-1-5-13
Класс объектаObject Class	Внешний участник безопасностиForeign Security Principal
Расположение по умолчанию в службе каталогов Active DirectoryDefault Location in Active Directory	CN = WellKnown Principals безопасности, CN = Configuration, DC =cn=WellKnown Security Principals, cn=Configuration, dc=<forestRootDomain>
Права пользователей по умолчаниюDefault User Rights	НетNone