必须安装远程服务器管理工具（rsat）。windows 10提供四种安装方式：一、通过“设置→可选功能”按需添加rsat工具；二、用powershell命令get-windowscapability与add-windowscapability批量或指定安装；三、用dism离线加载.cab包部署；四、启用openssh服务实现轻量级远程管理。
如果您需要在Windows 10上执行域控制器管理、DNS服务器配置或组策略编辑等任务，但本地系统缺少相应管理界面，则必须安装远程服务器管理工具（RSAT）。以下是适用于不同Windows 10版本的多种安装方法：
一、通过“设置”添加可选功能（推荐用于v1809及更新版本）
此方法利用Windows内置的“按需功能”机制，无需下载外部安装包，所有组件随系统更新自动维护，且支持按需选择单个工具安装。
1、点击“开始”按钮，选择“设置” → “应用” → “可选功能”。
2、点击右上角的“添加功能”按钮。
3、在搜索框中输入RSAT，等待列表刷新。
4、勾选所需工具，例如RSAT: 组策略管理工具、RSAT: DNS服务器工具或RSAT: 服务器管理器。
5、点击“安装”，等待状态栏显示“已安装”。
二、使用PowerShell命令行批量安装（适用于IT管理员批量部署）
该方式支持脚本化操作，可一次性启用全部RSAT工具或筛选特定功能，适用于无人值守环境与企业标准化部署。
1、以管理员身份运行PowerShell。
2、执行命令查询可用RSAT功能：Get-WindowsCapability -Online | Where-Object Name -like 'Rsat*'。
3、安装全部RSAT工具：执行Get-WindowsCapability -Online | Where-Object Name -like 'Rsat*' | Add-WindowsCapability -Online。
4、仅安装DHCP与AD域服务工具：执行Add-WindowsCapability -Online -Name Rsat.DHCP.Server.Tools~~~~0.0.1.0;Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0。
三、通过DISM命令离线安装（适用于无网络或受控环境）
当目标设备处于隔离网络、组策略禁用Windows Update或需精确控制安装源时，可使用DISM加载本地.cab文件进行安装，不依赖在线功能仓库。
1、从Microsoft官方渠道下载对应系统架构（x64/x86）和语言的RSAT离线包，例如WindowsTH-KB2693643-x64.msu。
2、双击运行该MSU文件完成初步解压，或使用命令expand -F:* WindowsTH-KB2693643-x64.msu C:\RSAT\提取.cab文件。
3、以管理员身份运行CMD，执行：DISM /Online /Add-Capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 /Source:C:\RSAT\ /LimitAccess。
4、替换CapabilityName参数为其他RSAT组件名称，重复执行以安装其余工具。
四、启用OpenSSH服务器作为轻量级远程管理替代方案
若仅需命令行级远程访问能力（如执行PowerShell远程会话、文件传输），可跳过RSAT，直接启用系统原生OpenSSH服务，降低组件依赖与权限复杂度。
1、进入“设置” → “应用” → “可选功能” → “添加功能”。
2、搜索并安装OpenSSH服务器与OpenSSH客户端两项。
3、以管理员身份打开PowerShell，运行：Start-Service sshd 启动服务。
4、执行：Set-Service -Name sshd -StartupType 'Automatic' 设置开机自启。
5、确认防火墙允许入站连接：New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22。
