Windows Server 2025 / 如何在 Windows 管理 PC 上安装 RSAT

远程服务器管理工具（RSAT，Remote Server Administration Tools）可让您从 Windows 客户端管理 Windows Server 角色。在受支持的管理电脑上安装 Active Directory、域名系统（DNS，Domain Name System）或组策略所需的工具，即可避免为每台服务器分别打开桌面会话。

检查 PC 和服务器的先决条件

本按需功能安装步骤以运行受支持 Windows 11 专业版或企业版的 x64 管理电脑为例，不适用于家庭版。Microsoft 的 RSAT 安装指南区分客户端功能包（capability）与服务器功能。Windows 11 25H2 的 ARM64 设备不支持 RSAT 按需功能，部分工具需通过“Windows 功能”启用；使用这类设备前，请先查看官方按需功能列表中的 ARM64 例外说明。

CLIENT1 可以兼作实验管理电脑。生产环境中，将日常浏览与特权管理分开有助于降低风险。安装工具需要本地管理员权限；管理服务器还需要在目标服务器上拥有相应权限，这两者并不相同。

• 确认与服务器的网络连接。
• 准备 Windows Update 访问条件，或组织批准的按需功能（Features on Demand，FoD）安装源。
• 对于域管理，准备可用的域 DNS 和相应的域账户。

只安装需要的可选功能

1. 在开始菜单中搜索“可选功能”，并打开设置结果。
2. 选择查看或添加功能的选项，然后搜索 RSAT。
3. 选择所需的 Active Directory 域服务（AD DS）和 Active Directory 轻型目录服务（AD LDS）、DNS 或组策略工具。
4. 等待安装，验证已安装的列表，并在任何必要的重启前保存工作。

设置位置可能随 Windows 内部版本变化，请使用搜索功能，不要套用固定路径。先检查所需工具是否已安装；如安装选项不可用或过程停滞，应检查组织对可选功能安装源的策略。只安装所需工具也便于定位失败原因。

使用 PowerShell 检查安装情况

在管理电脑上以“管理员身份运行”打开 Windows PowerShell。第一行查询可用功能包的名称与状态。仅当确切的 AD 工具名称存在且尚未安装时，才执行第二行；如果已经通过设置安装，直接进行最后一行的状态检查。Add-WindowsCapability 的 -Online 表示操作本地正在运行的系统，并非远程服务器；不要与 Windows Server 上的 Install-WindowsFeature 混淆。

Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*' | Select-Object Name,State
Add-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'
Get-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'

最后一行输出中，State 为 Installed 表示所选工具已安装，NotPresent 表示尚未安装。DNS 和组策略工具各有对应功能包，应通过第一行查询确认确切名称，不要认为 AD 包含所有控制台。如提示需要重启，应先保存工作并安排重启，再使用工具。

分别检查控制台启动与服务器连接

打开表中的 .msc 控制台时，按 Windows + R，输入对应名称并按 Enter。服务器管理器须先安装，才能通过开始菜单打开。在域和服务尚未配置时，控制台可能能启动，却没有可用目标；此阶段只检查安装与启动。完成角色配置后，再连接到实际 DNS 服务器或域。

管理域时，电脑必须能够通过 Active Directory DNS 解析域的 DNS 记录。控制台成功打开，并不能证明当前账户有权修改远程服务器。

排除故障并删除未使用的工具

• 下载失败：检查连接性、代理设置以及可选功能源策略。
• 控制台启动失败：检查已安装的功能包和 Windows 版本类型，例如专业版或家庭版。
• 未知服务器名称：检查 DNS 设置和查询结果。
• 访问被拒：检查实际账户和委派权限；仅获取必要的权限。

在“可选功能”中选择不再使用的已安装工具并卸载。移除管理控制台不会删除服务器角色或目录数据。检查临时连接与凭据使用范围，并保留独立的服务器恢复访问途径。