安装 RSAT 管理工具
RSAT（远程服务器管理工具）把 AD、组策略、DNS、集群等管理单元装到自己的管理机上，让你不必登录服务器就能完成日常管理。客户端 Windows 用按需功能安装，命令是 Add-WindowsCapability 配 Rsat. 前缀；服务器系统则用 Windows 功能名，走 Install-WindowsFeature。需要注意的是，装 RSAT 解决的是「工具不在本机」，与权限、网络可达完全是两件事。
基本信息
| 适用平台 | Windows 10/11 客户端、Windows Server |
|---|---|
| 客户端安装 | Add-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0' |
| 服务器安装 | Install-WindowsFeature RSAT-AD-PowerShell 等 |
| 查看可用 | Get-WindowsCapability -Online -Name 'Rsat.*' |
| 前提条件 | 域可达与正确的凭据 |
典型使用场景
- 在管理机上安装 AD 用户与计算机、组策略管理单元
- 补齐 DNS、DHCP、文件服务、故障转移集群等专项工具
- 排查「工具在服务器上有、在自己电脑上没有」的差异
- 统一运维团队的工具集，减少直接登录服务器的需求
- 新装管理机后按清单批量补齐所需组件
- 为团队新人准备标准工具清单，一次性装齐常用管理单元
- 评估某台机器能否承担管理职责，先确认工具与连通条件都具备
常用示例
常用示例
# 客户端：先看哪些 RSAT 组件尚未安装
Get-WindowsCapability -Online -Name 'Rsat.*' | Where-Object State -ne 'Installed' | Select-Object Name
Add-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'
Add-WindowsCapability -Online -Name 'Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0'
# 服务器系统：直接安装对应功能
Install-WindowsFeature RSAT-AD-PowerShell, GPMC
# 安装后核对状态
Get-WindowsCapability -Online -Name 'Rsat.ActiveDirectory*'安装方式对照
| 场景 | 安装命令 | 说明 |
|---|---|---|
| 客户端装 AD 工具 | Add-WindowsCapability | 能力名必须带 ~~~~0.0.1.0 后缀 |
| 服务器装 AD 模块 | Install-WindowsFeature | 使用 Windows 功能名形式 |
| 查看可用组件 | Get-WindowsCapability | 先查再装，避免重复 |
| 卸载清理 | Remove-WindowsCapability | 交接或清理机器时使用 |
客户端 RSAT 的能力名必须带 ~~~~0.0.1.0 后缀，少写就会提示找不到元素，这是安装失败最常见的原因。
装完的组件会在系统设置的可选功能列表中可见；许多企业镜像已经集成了部分 RSAT，安装前先查一遍可以避免重复下载。受限网络环境下需要走内部更新源或离线包，否则下载阶段就会失败。装齐之后可以直接在自己的电脑上管理域，不必反复远程登录服务器，排障效率差别很明显。