Active Directory的用户和计算机（ADUC）管理单元是管理Active Directory域的重要工具之一。ADUC（dsa.msc）管理单元用于执行典型的域管理任务，可对Active Directory域中的用户、组、计算机和单位进行管理。在部署Active Directory域服务（AD DS）角色时，Windows Server升级为域控制器后，Active Directory用户和计算机（dsa.msc）控制台会自动安装在Windows Server上。
ADUC管理单元也可作为远程服务器管理工具（RSAT）的一部分，安装在Windows 10/11的桌面版本上。RSAT包括多个命令行工具、PowerShell模块和图形管理单元，用于远程管理Windows Server主机、Active Directory以及其他服务器角色和功能。
默认情况下，Windows桌面操作系统版本上不会预装RSAT工具（包括Active Directory用户和计算机管理单元）。在Windows 10和11上，用户可以通过“设置”应用或使用PowerShell来安装ADUC作为RSAT的一部分。值得注意的是，RSAT的Active Directory版本只能在Windows 10或11的专业版和企业版上安装，家庭版无法安装。
在现代版本的Windows 10和11中，可以从现代设置应用程序将RSAT组件安装为按需功能（FoD）。用户可以在现代桌面版本的Windows上按照以下步骤安装ADUC控制台：
1. 进入开始菜单，选择设置，再选应用程序。
2. 点击可选功能，选择添加功能。
3. 从可选功能列表中，选择RSAT：Active Directory域服务和轻量级目录工具，然后点击“安装”。
安装完成后，Windows将从Internet下载ADUC RSAT二进制文件并安装在计算机上。安装RSAT后需要重新启动计算机。
作为早期Windows版本的一部分，RSAT有时作为MSU更新进行分发。这种更新需要从Microsoft网站手动下载并安装在Windows操作系统上。用户还可以通过“控制面板”中的“打开或关闭Windows功能”小程序启用所需的RSAT功能。
使用PowerShell，可以在Windows 10和11上安装Active Directory控制台。通过执行特定命令，可以检查计算机上是否安装了RSAT Active Directory功能，并使用其他命令进行安装。
对于离线安装，需要使用适用于Windows 10/11版本的FoD ISO映像。FoD DVD介质可以从批量许可服务中心（VLSC）或my.下载。安装时，需要将FoD ISO映像挂载到虚拟驱动器，并从本地介质运行ADUC功能的安装。
在ADUC控制台中，用户可以执行各种操作，如创建和管理用户帐户、计算机和Active Directory组，搜索AD对象，更改用户密码或重置它，以及创建单位并为AD对象构建层次结构等。还可以启用或禁用OU误删除保护，将OU的管理权限委派给非管理域用户等。