Установка active directory users and computers windows 10

Оснастка Active Directory Users and Computers (или ADUC) – это одна из наиболее часто используемых консолей управления объектами в домене Active Directory. Вы можете установить mmc оснастку ADUC как на Windows Server, так и на десктопные Windows 10 и 11. Консоль ADUC входит в состав набора компоненту администрирования Microsoft Remote Server Administration Tools (RSAT). В этой статье мы покажем, как установить и использовать консоль управление Active Directory Users and Computers в Windows.

Установка оснастки RSAT Active Directory в Windows 10 и 11

В современных версиях Windows 10 (начиная с билда 1809) и в Windows 11 инструменты администрирования RSAT устанавливаются онлайн в виде Features on Demand. Чтобы установить инструменты администрирования RSAT Active Directory в Windows 10/11, перейдите в Settings -> Apps -> Optional Features -> Add an optional feature (View features).

Наберите в поисковой строке Active Directory и выберите для установки компонент RSAT: Active Directory Domain Services and Lightweight Directory Services Tool.

Нажмите Next-> Install для начала установки.

Windows подключится к серверам Microsoft, скачает и установит набор инструментов для управления Active Directory (включает в себя графические консоли Active Directory, утилиты командной строки и модуль Active Directory PowerShell).

Либо вы можете установить набор компонентов администрирования AD с помощью PowerShell:

Add-WindowsCapability –online –Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

В предыдущих билдах Windows 10, а также в Windows 8.1, установить RSAT можно с помощью MSU обновления. Скачать RSAT можно здесь:

• RSAT для Windows 10 1803/1709 — https://www.microsoft.com/en-us/download/details.aspx?id=45520
• RSAT для Windows 8.1 — https://www.microsoft.com/en-us/download/details.aspx?id=39296

Скачайте версию файла RSAT в зависимости от разрядности вашей операционной системы и установите его. Дважды щелкните по файлу для начала установки:

Или установите MSU файл RSAT из командной строки в «тихом» режиме:

wusa.exe c:\Install\WindowsTH-RSAT_TP5_Update-x64.msu  /quiet /norestart

После окончания установки RSAT нужно перезагрузить компьютер.

Осталось активировать необходимый функционал RSAT. Для этого:

1. Щелкните ПКМ по кнопке Start и выберите Control Panel (Панель управления)
2. Выберите Programs and Features (Программы и компоненты)
3. В левой панели нажмите кнопку Turn Windows features on or off
4. В дереве компонентов разверните Remote Server Administration Tools-> Role Administration Tools -> AD DS and AD LDS Tools
5. Отметьте раздел AD DS Tools и нажмите OK.

Установка оснастки ADUC также может быть выполнена из командой строки. Последовательно выполните 3 команды:

dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIns

После установки оснасток управления, в разделе Administrative Tools панели управления (Control Panel\System and Security\Windows Tools) появится ссылка на консоль Active Directory Users and Computers.

Как пользоваться консолью Active Directory?

Чтобы запустить консоль ADUC, щелкните по ярлыку в панели управления или выполните команду:

dsa.msc

Все аутентифицированные пользователи домена могут использовать консоль ADUC для просмотра объектов Active Directory.

Если ваш компьютер состоит в домене Active Directory, то консоль ADUC подключится к контролеру домена, на основании текущего Logon сервера. Имя контроллера домена, с которого вы получаете информации указано в верху.

Вы можете подключиться к другому контроллеру домена AD или другому домену, щелкнув по корню консоли и выбрав пункт в контекстном меню.

В консоли Active Directory отображается древовидная структура организационных юнитов (Organizational Unit, OU) вашего домена (и отдельный раздел с сохраненными запросами/ Saved Queries AD).

Администратор домена может создавать контейнеры (OU) в соответствии с физической или логической структуры предприятиями. С помощью контекстного меню можно создать новые объекты в AD (пользователей, группы, компьютеры, OU, контакты), переименовать, переместить или удалить объекты. В зависимости от типа объекта, который вы выбрали пункты контекстного меню могут отличаться.

Например, у пользователя есть опции на сброс пароля в AD или блокировку/разблокировку учетной записи.

Вы можете использовать контекстное меню Search для поиска объектов в AD.

Администратор может делегировать права на создание/редактирование/удаление объектов в Active Directory другим пользователям или группам.

С помощью меню View -> Add/Remove columns можно добавить атрибуты объектов, которые вы хотите отображать в консоли ADUC.

В консоли ADUC можно посмотреть или изменить свойства объектов домена. Например, можно открыть свойства пользователя и изменить его настройки. Часть свойств пользователя находится на соответствующих вкладках, а полный список атрибутов пользователя доступен на вкладке редактора атрибутов AD (Attribute Editor).

Можно добавить отдельную вкладку с фотографией пользователя AD.

Чтобы показывать системные контейнеры и свойства объектов в оснастке AD (по умолчанию скрыты), включите опцию View -> Advanced features.

После этого у всех объектов появится ряд системных вкладок. Например, на вкладке Object можно получить каноническое имя объекта, дату создания учетной записи и включить опцию защиты от удаления (protect object from accidental deletion).

Подключение консоли ADUC к домену из рабочей группы

Если вы хотите подключится консолью ADUC к контроллеру домена с компьютера, который не включен в домен (состоит в рабочей группе), воспользуйтесь таким методом:

1. Запустите командную строку и выполните команду запуска оснастки от имени другого пользователя:
   runas /netonly /user:winitpro\aaivanov mmc
2. В пустой консоли MMC выберите File->Add/Remove Snap-In
3. Перенесите оснастку Active Directory Users and Computers в правую панель и нажмите Add;
4. Чтобы подключится к домену, щелкните по корню консоли и выберите Change domain. Укажите имя домена.

В результате консоль ADUC подключится к контроллеру домена, получит и отобразит структуру контейнеров (OU) данного домена Active Directory.

Системным администраторам важно знать, как включить оснастку Active Directory на ПК, работающем в Windows 10. Эта программа помогает защитить данные, управлять ими и контролировать функционирование объектов в своей сети. Для активации оснастки нужно скачать на ПК инструмент RSAT. Установить эту программу удастся только на компьютер, работающий на базе Professional или Enterprise Win 10.

Что такое Active Directory в Windows 10 и для чего это нужно

Компания «Майкрософт» разработала новую программу, позволяющую объединить все объекты сети (компьютеры, роутеры, принтеры, профили пользователей, серверы) в единую систему. Называется это хранилище — Active Directory или Активный каталог (сокращенно AD).

Для реализации этой программы нужен специальный сервер, вернее, контроллер домена. В нем будет храниться вся информация. Через него выполняется аутентификация (через протокол Kerberos) пользователей и различных устройств в сети. Контроллер домена будет мониторить доступ к объектам своей сети, то есть разрешать запрашиваемое действие или, наоборот, блокировать его.

Использование Active Directory имеет ряд преимуществ. Эта программа обеспечивает безопасную работу, упрощает взаимодействие различных объектов одной сети. С помощью AD можно ограничить ряд функций для определенных пользователей. Данные, хранящиеся на таком сервере, защищены от внешнего доступа. Службы AD обеспечивают удобный обмен файлами (на основе технологии DFS), объединяют все объекты в одну систему (поддерживается стандарт LDAP). Возможна интеграция с Windows Server через протокол RADIUS.

Программу Active Directory можно использовать на базе профессиональной редакции Win10. Существует специальный инструмент управления доменами (оснастка ADUC), позволяющий адаптировать AD к своей ОС. Этот адаптер позволяет контролировать и управлять объектами сети. Прежде чем использовать ADUC, рекомендуется установить сервис RSAT, включающий Командную строчку, Power Shell, а также средства удаленного администрирования сервера.

Важно! Active Directory выступает в роли каталога, хранилища информации о пользователях и инфраструктуре сети. Реализация этого проекта осуществляется через контроллер домена. Это сервер контролирует доступ (разрешает или блокирует запросы) к объектам своей сети. AD рекомендуется использовать для больших компаний.

Где скачать и как установить

Вначале нужно выполнить установку RSAT на свой ПК. По умолчанию этот инструмент в Win 10 отсутствует. С помощью RSAT удастся дистанционно управлять объектами сети с использованием Диспетчера серверов. Этот сервис нельзя загрузить на ноутбук, работающий на основе Домашней или Стандартной версии. RSAT разрешается скачивать на мощные ПК, имеющие Профессиональную или Корпоративную редакцию Win 10.

Как самостоятельно скачать RSAT:

• зайти на сайт «Майкрософт»;

• найти «Remote Server Administration Tools» (для конкретной редакции Win 10);
• выбрать пакет, соответствующий конкретной разрядности (х64 или х86);

• нажать на Download;
• добавить RSAT на свой ПК;
• в ходе установки активировать инсталляцию сопутствующих обновлений;
• в конце перезапустить ПК.

Завершив скачивание RSAT, рекомендуется выполнить активацию этого средства на своем ПК:

• вызвать Control Panel;
• отыскать подпункт «Programs and Features»;

• кликнуть по «Turn Windows features on or off»;

• появится окошко «Win Feature»;
• отыскать «Remote Server Administration Tools»;
• раскрыть ветку;
• найти «Role Administration Tools»;
• пометить птичкой «AD DS and AD LDS Tools» и другие строчки в этой ветке (должны быть активными по умолчанию);
• выделить «AD DS Tools» и нажать на «ОК».

Установку ADUC удастся выполнить из «Командной строчки с помощью таких команд:

• «Dism / online / enable-feature / featurename:RSAT Client-Roles-AD»;
• «Dism / online / enable-feature / featurename:RSAT Client-Roles-AD-DS»;
• «Dism / online / enable-feature / featurename:RSAT Client-Roles-AD-DS-SnapIns».

Важно! После скачивания инструментов нужно вызвать Панель управления и зайти в подпункт «Administrative Tools». Там должна появиться новая опция под названием «Active Directory Users and Computers». После появления этого инструмента разрешается подсоединиться к контроллеру. Выполнить это действие пользователь сможет самостоятельно.

Подключение консоли ADUC к домену из рабочей группы

Как подсоединиться к контроллеру со своего ПК:

• вызвать Командную строчку;

• выполнить команду запуска оснастки от имени другого пользователя;
• ввести: «runas / netonly / user:winitpro \ aaivanov mmc»;

• появится окошко «MMC»;
• открыть в окошке «File»;
• выбрать «Add / Remove Snap In»;
• откроется окошко «Add or Remove Snap In»;
• в левом списке «Snap in» этого окошка отыскать «Active Directory Users and Computers»;
• перенести найденный инструмент в правый список «Console Root»;

• после перенесения кликнуть по «Active Directory Users and Computers»;
• появится всплывающее меню;
• выбрать «Change domain»;

• указать название своего домена;
• подключить ADUC к доменному контроллеру.

Основные понятия, встречающиеся в ходе работы

В процессе активации инструментов встречаются такие термины:

• forests (леса) — элементы структуры AD, содержащие домены;
• DNS — доменное имя, разрешенное в AD;
• сервер — компьютер (выполняющий определенные функции в домене);
• Domain Controller — контроллер домена (сервер, внутри которого находится хранилище Data Store — каталог, к которому поступают запросы от пользователей);
• домен — элемент AD, включающий объекты (ПК, принтеры, профили пользователей) сети.

Возможные проблемы

В процессе активации AD и RSAT может возникнуть ряд трудностей, например, заранее не активирована опция запуска программ от имени иного пользователя. К тому же надо помнить, что средство удаленного управления невозможно установить на ПК, работающем на Домашней или Стандартной версии Win 10. Инструмент RSAT удастся добавить только в Корпоративную или Профессиональную ОС.

Находится это средство на сайте «Майкрософт». Разработчики предлагают программы для конкретной версии Win 10. Если тип редакции не указан, нужно использовать RTM (полный выпуск ОС Виндовс) для скачивания RSAT.

Для того чтобы загрузить дополнительные компоненты для работы на удаленном сервере, не нужно искать специальное ПО. Выполнить это действие удастся с помощью Мастера Add Features Wizard. Рекомендуется заранее добавить дублер контроллера домена для предупреждения возможных сбоев в работе.

Основные принципы работы

Инструмент Active Directory является главным узлом инфраструктуры, выполняющим управление объектами в сети и контролирующим доступ к ним. В случае отказа AD все устройства и серверы будут недоступны. Обезопасить систему от подобной проблемы можно с помощью одного или нескольких дублирующих контроллеров доменов.

Принципы Active Directory:

• работает бесперебойно и круглосуточно;
• вся информация хранится в каталогах на контроллере доменов и их дубликатах;
• позволяет осуществлять резервное копирование для восстановления работоспособности сервера;
• обеспечивает взаимодействие объектов одной сети;
• контролирует доступ к объектам (защищает информацию).



Are you trying to install Active Directory Users and Computers in Windows 10? It’s a great way to manage users, computers, and other resources in a network within a single interface. Installing and setting up Active Directory Users and Computers can seem intimidating at first, but it’s actually quite straightforward. In this article, we’ll walk you through the steps to successfully install and configure Active Directory Users and Computers in Windows 10.

How to Install Active Directory Users and Computers in Windows 10

Active Directory Users and Computers (ADUC) is a Microsoft Management Console (MMC) snap-in that is used to administer and publish information in the Active Directory. It allows administrators to create and manage user accounts, computers, and groups within the organization. This article will provide a step-by-step guide on how to install ADUC in Windows 10.

In order to install ADUC, you will need to have administrator rights in the domain and have access to a domain controller or the domain controller in your organization. If you do not have access to a domain controller, you can install ADUC on a Windows 10 computer by using the Remote Server Administration Tools (RSAT) package. The RSAT package is available for download from the Microsoft website. Once you have downloaded and installed the package, you will be able to install ADUC.

Step 1: Enable the Feature

The first step in installing ADUC is to enable the feature. To do this, open the Control Panel and click on “Programs and Features”. In the Programs and Features window, click on “Turn Windows features on or off”. This will open the Windows Features window. In the Windows Features window, scroll down and check the box next to “Active Directory Users and Computers”. Once the feature has been enabled, click on “OK” to save the changes.

Step 2: Install the Feature

Once the feature has been enabled, you can install the feature by opening the Control Panel and clicking on “Programs and Features”. In the Programs and Features window, click on “Install” and follow the on-screen instructions to complete the installation. Once the installation is complete, you will be able to use ADUC to manage and publish information in the Active Directory.

Step 3: Launch the Active Directory Users and Computers Snap-in

Once the installation is complete, you can launch the Active Directory Users and Computers snap-in. To do this, open the Control Panel and click on “Administrative Tools”. In the Administrative Tools window, double-click on the “Active Directory Users and Computers” icon. This will launch the Active Directory Users and Computers snap-in.

Step 4: Connect to the Domain

Once the snap-in has been launched, you will need to connect it to the domain. To do this, click on the “Connect to Domain” button and enter the domain name in the provided field. Once the connection has been established, you will be able to browse the domain and manage the accounts, computers, and groups within the domain.

Step 5: Manage the Domain

Once the connection has been established, you can manage the domain using the Active Directory Users and Computers snap-in. You can create and manage user accounts, computers, and groups within the domain. You can also publish information in the Active Directory and set up and manage access to resources in the domain.

Top 6 Frequently Asked Questions

1. What is Active Directory Users and Computers?

Active Directory Users and Computers (ADUC) is a Microsoft Management Console (MMC) snap-in that is included with the Windows Server operating system. It is used to manage objects in the Active Directory, such as users, computers, groups, and organizational units. It is also used to create and manage security policies and to create and manage domain trusts.

2. Why should I install Active Directory Users and Computers on Windows 10?

Installing Active Directory Users and Computers on Windows 10 allows you to manage your local Active Directory environment from the comfort of your own desktop. It is an efficient way to administer users and groups, create and manage security policies, and manage domain trusts.

3. What are the System Requirements for Installing Active Directory Users and Computers on Windows 10?

In order to install Active Directory Users and Computers on Windows 10, your computer must meet the following system requirements:
• Windows 10 (64-bit)
• A minimum of 4GB RAM
• A minimum of 30 GB of free disk space
• A local administrator account

4. How do I Install Active Directory Users and Computers on Windows 10?

Installing Active Directory Users and Computers on Windows 10 is a simple process. To begin, open the Control Panel and select “Programs and Features”. Next, click on “Turn Windows Features on or off”. In the list of Windows features, select “Active Directory Domain Services” and then click on “OK”. Once the installation is complete, you can open the Active Directory Users and Computers console.

5. What Tools will I need to Install Active Directory Users and Computers?

In order to install Active Directory Users and Computers on Windows 10, you will need the following tools:
• The Windows 10 operating system
• A local administrator account
• The Microsoft Management Console (MMC)
• The Windows Features installation tool

6. What Happens After I Install the Active Directory Users and Computers?

Once you have successfully installed the Active Directory Users and Computers on Windows 10, you will be able to manage your local Active Directory environment from the MMC console. You can create and manage users and groups, create and manage security policies, and manage domain trusts. You will also have access to all of the other tools and features that are available in the MMC console.

Install Active Directory Users and Computers In Windows 10

Installing Active Directory Users and Computers on Windows 10 is a straightforward process that can be easily accomplished with the right instructions. With the help of this guide, you can now set up and use this powerful tool to manage your network and users with ease. Whether you’re managing a small business network or a large corporate one, Active Directory Users and Computers can be a valuable asset. So, get started and make the most of this handy tool!

The Active Directory Users and Computers (ADUC) MMC snap-in is one of the main tools for managing Active Directory domains. The ADUC (dsa.msc) snap-in is used to perform typical domain administration tasks and manage users, groups, computers, and Organizational Units in the Active Directory domain. By default, the Active Directory Users and Computers (dsa.msc) console is installed on a Windows Server when it’s promoted to the domain controller when deploying the Active Directory Domain Services (AD DS) role.

An ADUC snap-in can be installed on Windows 10/11 desktop versions as part of Remote Server Administration Tools (RSAT). The RSAT includes several command-line tools, PowerShell modules, and graphical snap-ins to remotely manage Windows Server hosts, Active Directory, and other server roles and features.

How to Install the ADUC Console (dsa.msc) on Windows 10 and 11

RSAT tools (including the Active Directory Users and Computers snap-in) are not installed by default on Windows desktop operating system versions (such as Windows 11, 10, and 8.1). On Windows 10 and 11, you can install ADUC as part of RSAT by using the Settings app or with using PowerShell.

Hint. You can only install RSAT Active Directory on the Pro and Enterprise editions of Windows 10 or 11 (not on Home).

Enable Active Directory Users and Computers on Windows 10 and 11 Using the GUI

In modern versions of Windows 10 and 11 (starting from build 1809), it is possible to install RSAT components as Features on Demand (FoD) from the modern Settings app.

You can install the ADUC console on modern desktop editions of Windows as follows:

1. Press the Start menu > Settings > Apps;
2. Select Optional Features > Add a feature;
3. From the list of optional features, select RSAT: Active Directory Domain Services and Lightweight Directory Tools, and press Install.
   
4. Windows will download the ADUC RSAT binaries from the Internet and install them on your computer.

After installing RSAT you need to reboot your computer.

Hint. RSAT was distributed as a separate MSU update for earlier versions of Windows. This update had to be manually downloaded from the Microsoft Web site and installed on your Windows operating system. For example, you must download and install update KB2693643 for Windows 10 1803 (https://www.microsoft.com/en-us/download/details.aspx?id=45520).

The required RSAT features can then be enabled through the Control Panel > Turn Windows features on or off applet (optionalfeatures.exe).

Use PowerShell to Install Active Directory Users and Computers Snap-in

You can use PowerShell to install the Active Directory console on Windows 10 and 11. Open an elevated PowerShell console and check that the RSAT Active Directory feature is installed on your computer:

Get-WindowsCapability -Online | Where-Object {$_.Name -like "RSAT.ActiveDirectory*"}

In our case, the RSAT: Active Directory Domain Services and Lightweight Directory Services Tools feature is not installed (State > NotPresent).

If the Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 component is missing, you can install it with the command:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

You can also use the DISM command to install the RSAT ADUC feature:

DISM /Online /Add-Capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Check the AD RSAT status. The State should be changed to Installed.

Note. The PowerShell Active Directory module is also installed with the ADUC console.

How to Fix ADUC Installation Failed on Windows

The RSAT components in the latest versions of Windows are delivered as Features on Demand (FoD). Windows doesn’t store the local RSAT binaries on a local drive; instead, it downloads the RSAT files that it needs from the Microsoft Update servers. If your computer is in an isolated environment, you will get an error when installing the ADUC snap-in:

0x800f0954

No features to install

To install the RSAT components on your offline computer, you can use the FoD ISO image for your Windows 10/11 release. FoD DVD medias is available for download from your Volume License Servicing Center (VLSC) or on my.visualstudio.com.

To install the ADUC offline, you need to mount the FoD ISO image to a virtual drive (for example, to drive F:) and run the ADUC feature installation from local media:

Add-WindowsCapability -online -name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -source -Source "F:\" –LimitAccess

If you are using WSUS or SCCM to deploy Windows updates to client devices, you must enable the special GPO option to correctly install Features on Demand (including ADUC).

1. Open the local Group Policy Editor (gpedit.msc) and go to Computer Configuration > Administrative Templates > System;
2. Enable the GPO option Specify settings for optional component installation and component repair and check the Download repair content and optional features directly from Windows Update instead of Windows Server Update Services (WSUS) checkbox.
3. Update the Group Policy settings on the computer by using the command: gpupdate /force.

Without this option, Windows 11 will try to get RSAT from your local Windows update server (errors 0x8024402c and 0x800f081f).

How to Open Active Directory Users and Computers (dsa.msc) Snap-in on Windows

Go to Start Menu > All Programs > Windows Tools to run the Active Directory snap-in on Windows 11.

On Windows 10 (and previous versions) the AD Management snap-ins are available in the Administrative Tools section of the Control Panel.

As you can see, a new link to the MMC console %SystemRoot%\system32\dsa. appeared.

Start the Active Directory Users and Computers snap-in.

Alternatively, press Win+R, type dsa.msc and click OK to start the ADUC console.

If your computer is joined to the Active Directory domain, the ADUC console will automatically connect to the nearest DC in your Active Directory site on startup.

If the console doesn’t find the domain controller, get the name of your LogonServer using the PowerShell command:

$env:LOGONSERVER

Right-click on the root in the ADUC console and select Change Domain Controller. Select the name of your logon DC server from the list.

Always use the domain controller closest to you. The RSAT console may become slow when working with a domain controller at a remote site.

If you want to connect to AD using dsa.msc snap-in from a non-domain computer, you must:

1. Open the Command prompt and run the command:
   runas /netonly /user:Domain_Name\Domain_USER mmc
2. In the empty MMC Console select File > Add/Remove Snap-In;
3. Add Active Directory Users and Computers Snap-In to the right pane and press OK;
   
4. Connect to the domain with right-click on ADUC > Connect to the domain and enter the domain name.
   

As a result, the structure of your OU Active Directory domain appears in the ADUC snap-in.

You will see a standard set of Active Directory OUs and containers:

• Saved Queries — saved search criteria, allows quickly replay of the previous search in Active Directory (LDAP query supported);
• Builtin — built-in user accounts;
• Computers — default container for computer accounts;
• Domain Controllers — default container for domain controllers;
• ForeignSecurityPrincipals — contains information about objects from trusted external domains. Typically, these objects are created when an object from an external domain is added to the group of the current domain;
• Users — default container for user accounts.

When you select the OU, you will see a list of the objects it contains. The ADUC console may display security groups, contacts, users, and computers.

Depending on the domain structure, the ADUC console may contain other containers. Some AD folders are not displayed by default. To display them, select View > Advanced Features in the top menu.

The following additional folders should appear:

• LostAndFound — directory objects that have lost their owners;
• NTDS Quotas — directory service quoting info;
• Program Data — data stored in the directory service for Microsoft applications;
• System — the built-in system parameters.

In the ADUC console, you can perform the following actions:

• Create and manage user accounts, computers, and Active Directory groups;
• View and edit AD object attributes with ADSI Edit;
• Search for AD objects;
• Change user password in Active Directory or reset it;
• Create organizational units and build hierarchical structures for AD objects. Enable or disable OU accidental deletion protection;
• Delegate administrative permission to OUs to non-admin domain users;

Raise domain functional level, and move FSMO roles to another domain controller.