Remote Server Administration Tools (RSAT) cho phép bạn quản lý từ xa các vai trò và tính năng trên máy chủ Windows Server từ máy tính để bàn. RSAT bao gồm cả snap-in MMC đồ họa, công cụ dòng lệnh và module PowerShell. Bạn có thể cài đặt RSAT trên cả máy tính để bàn chạy Windows 10 hoặc 11, cũng như trên máy chủ Windows Server. Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách cài đặt RSAT trên Windows 10, Windows 11 và Windows Server 2022/2019/2022 trực tuyến và ngoại tuyến thông qua Feature on Demand từ GUI Windows và sử dụng console PowerShell.
Cài đặt RSAT trên Windows 10 dưới dạng Features on Demand (FoD)
Trước bản build Windows 10 1809, Remote Server Administration Tools (RSAT) được cài đặt như một bản cập nhật MSU riêng biệt phải được tải xuống thủ công từ máy chủ Microsoft và cài đặt trên máy tính. Sau mỗi lần nâng cấp bản build Windows 10, bạn phải tải xuống thủ công gói MSU mới với phiên bản RSAT mới nhất và cài đặt nó trên máy tính của mình. Tuy nhiên, ngày nay thông báo sau được hiển thị trên trang tải xuống RSAT trên trang web Microsoft:
IMPORTANT: Starting with Windows 10 October 2018 Update, RSAT is included as a set of “Features on Demand” in Windows 10 itself.
Thực tế là trong các bản build Windows 10 hiện tại, gói Remote Server Administration Tools không cần được tải xuống thủ công. Bây giờ gói cài đặt Remote Server Administration Tools được tích hợp sẵn vào hình ảnh Windows 10 và được cài đặt như một tính năng riêng biệt (Features on Demand). Bây giờ bạn có thể cài đặt RSAT trên Windows 10 từ ứng dụng Settings.
Phân phối Windows 10 không chứa file cài đặt RSAT. Để cài đặt gói RSAT, máy tính của bạn cần truy cập Internet trực tiếp. Ngoài ra, bạn có thể cài đặt RSAT trong phiên bản Professional và Enterprise của Windows 10, nhưng không phải Windows 10 Home.
Để cài đặt RSAT trong Windows 10, đi đến Settings → Apps → Manage Optional Features → Add a feature.

Danh sách tính năng tùy chọn Windows bao gồm các thành phần như OpenSSH server, built-in ssh client, dịch vụ SNMP, v.v.
Chọn thành phần RSAT cần thiết và nhấp Install.

Một số thành phần RSAT có thể yêu cầu khởi động lại để cài đặt.
Các công cụ quản trị máy chủ sau đây có sẵn trên Windows 10:
- RSAT: Active Directory Domain Services and Lightweight Directory Services Tools
- RSAT: BitLocker Drive Encryption Administration Utilities
- RSAT: Active Directory Certificate Services Tools
- RSAT: DHCP Server Tools (dùng để cấu hình và quản lý máy chủ DHCP trên Windows Server)
- RSAT: DNS Server Tools
- RSAT: Failover Clustering Tools
- RSAT: File Services Tools
- RSAT: Group Policy Management Tools
- RSAT: IP Address Management (IPAM) Client
- RSAT: Data Center Bridging LLDP Tools
- RSAT: Network Controller Management Tools
- RSAT: Network Load Balancing Tools
- RSAT: Remote Access Management Tools
- RSAT: Remote Desktop Services Tools
- RSAT: Server Manager
- RSAT: Shielded VM Tools
- RSAT: Storage Migration Service Management Tools
- RSAT: Storage Replica Module for Windows PowerShell
- RSAT: System Insights Module for Windows PowerShell
- RSAT: Volume Activation Tools (KMS server console)
- RSAT: Windows Server Update Services Tools.
Sau khi cài đặt, các snap-in MMC RSAT đồ họa có sẵn trong Control Panel dưới Administrative Tools (Control Panel\System and Security\Administrative Tools).
Cài đặt Remote Server Administration Tools (RSAT) trên Windows 10 qua PowerShell
Bạn có thể cài đặt thành phần quản trị RSAT bằng PowerShell. Trong ví dụ này, chúng tôi sẽ chỉ cho bạn cách quản lý thành phần RSAT trong Windows 10 20H2.
Sử dụng lệnh sau, bạn có thể liệt kê thành phần RSAT đã cài đặt trên máy tính của mình:
Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State
Trong ví dụ của chúng tôi, công cụ quản trị DHCP và DNS đã được cài đặt (Installed), và tất cả các module RSAT khác đang thiếu (NotPresent).

Bạn có thể sử dụng cmdlet Add-WindowsCapability để cài đặt tính năng RSAT trên Windows.
Để cài đặt công cụ RSAT cụ thể, chẳng hạn như công cụ quản trị AD (bao gồm console ADUC và module Active Directory cho Windows PowerShell), hãy chạy lệnh:
Add-WindowsCapability –online –Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0
Để cài đặt console quản trị DNS và module PowerShell DNSServer, hãy chạy:
Add-WindowsCapability –online –Name Rsat.Dns.Tools~~~~0.0.1.0
V.v.
Add-WindowsCapability -Online -Name Rsat.FileServices.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.IPAM.Client.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.LLDP.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.NetworkController.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.NetworkLoadBalancing.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.DHCP.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.FailoverCluster.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.RemoteAccess.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.ServerManager.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.Shielded.VM.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.StorageMigrationService.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.StorageReplica.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.SystemInsights.Management.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.VolumeActivation.Tools~~~~0.0.1.0
Add-WindowsCapability -Online -Name Rsat.WSUS.Tools~~~~0.0.1.0
Bạn cũng có thể cài đặt RSAT bằng tiện ích DISM. Ví dụ:
DISM.exe /Online /add-capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 /CapabilityName:Rsat.WSUS.Tools~~~~0.0.1.0
Để cài đặt tất cả công cụ RSAT có sẵn cùng một lúc, hãy chạy:
Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online
Để chỉ cài đặt các công cụ RSAT còn thiếu, hãy chạy:
Get-WindowsCapability -Name RSAT* -Online | where State -EQ NotPresent | Add-WindowsCapability –Online

Bây giờ hãy đảm bảo rằng tất cả công cụ RSAT đều được cài đặt (trạng thái Installed).

Sau đó, các công cụ RSAT đã cài đặt sẽ xuất hiện trong bảng Manage Optional Features.
Cài đặt công cụ RSAT trên Windows 11
Bạn có thể cài đặt RSAT trên Windows 11 thông qua Settings → Apps → Optional Features → Add an optional feature (View features) panel.
Gõ RSAT trong trường tìm kiếm và chọn tính năng RSAT để cài đặt.

Cũng có thể sử dụng PowerShell để cài đặt RSAT trên Windows 11:
Add-WindowsCapability –online –Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Cách cài đặt Remote Server Administration Tools trên Windows Server 2022, 2019 và 2016?
Trên Windows Server, bạn không cần truy cập Internet trực tiếp để cài đặt RSAT. Tính năng RSAT có thể được cài đặt khi các vai trò hoặc tính năng Windows Server tương ứng được cài đặt, hoặc bạn có thể cài đặt chúng qua Server Manager (Add Roles and Features → Features → Remote Server Administration Tools). Tất cả thành phần RSAT được đặt trong hai phần: Feature Administration Tools và Role Administration Tools. Chọn các tùy chọn cần thiết và nhấp Next → Next.

Bạn có thể sử dụng cmdlet PowerShell Install-WindowsFeature để cài đặt RSAT trên Windows Server 2022, 2019 và 2016:
Get-WindowsFeature| Where-Object {$_.name -like "*RSAT*"}| ft Name,Installstate
Để cài đặt thành phần RSAT được chọn, hãy chỉ định tên của nó. Ví dụ, hãy cài đặt console RDS Licensing Diagnostic:
Install-WindowsFeature RSAT-RDS-Licensing-Diagnosis-UI

Bạn có thể truy cập các console RSAT đồ họa đã cài đặt từ Server Manager hoặc qua Control Panel.
Lỗi cài đặt RSAT 0x800f0954 trên Windows 10
Nếu thiết bị Windows của bạn được cấu hình để nhận cập nhật từ máy chủ WSUS cục bộ hoặc SCCM SUP bằng Group Policy, bạn sẽ nhận được lỗi 0x800f0954 khi cài đặt RSAT qua Add-WindowsCapability hoặc DISM.

Để cài đặt chính xác các thành phần RSAT trong Windows 10, bạn có thể tạm thời vô hiệu hóa cập nhật từ máy chủ WSUS qua registry (mở khóa registry HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU và thay đổi UseWUServer thành 0) và khởi động lại dịch vụ Windows Update (wuauserv).
Bạn có thể sử dụng script PowerShell sau:
$currentWU = Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "UseWUServer" | select -ExpandProperty UseWUServer
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "UseWUServer" -Value 0
Restart-Service wuauserv
Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "UseWUServer" -Value $currentWU
Restart-Service wuauserv -force
Hoặc bạn có thể cấu hình tham số Group Policy mới cho phép bạn cấu hình tùy chọn cài đặt cho các thành phần Windows và Features On Demand bổ sung (kể cả RSAT).
- Mở trình chỉnh sửa GPO cục bộ –
gpedit.mschoặc sử dụng Domain Group Policy Management Console (gpmc.msc); - Đi đến phần GPO Computer Configuration → Administrative Templates → System;
- Bật chính sách Specify settings for optional component installation and component repair, và chọn tùy chọn Download repair content and optional features directly from Windows Updates instead of Windows Server Updates Services (WSUS);

- Lưu thay đổi và cập nhật cài đặt Group Policy (
gpupdate /force).
Cài đặt RSAT qua PowerShell hoặc DISM bây giờ nên hoàn thành mà không có lỗi.
Triển khai RSAT trên Windows 10 ngoại tuyến bằng ảnh ISO FoD
Nếu bạn gặp lỗi "Add-WindowsCapability failed. Error code = 0x800f0954" khi cài đặt RSAT, hoặc bạn không thấy RSAT trong danh sách tính năng tùy chọn (No features to install), khả năng cao máy tính của bạn được cấu hình để nhận cập nhật từ máy chủ WSUS/SCCM SUP nội bộ. Hãy xem xét cách cài đặt RSAT trong Windows 10 1903 ngoại tuyến (trong môi trường ngắt kết nối / mạng domain doanh nghiệp không có truy cập Internet trực tiếp).

Để cài đặt RSAT ngoại tuyến, bạn cần tải xuống ảnh ISO FoD cho bản build Windows 10 của bạn từ phần cá nhân trên Microsoft MSDN / Volume Licensing Service Center (VLSC). Ảnh được đặt tên như sau: Windows 10 Features on Demand, version 1903.
Ví dụ, cho Windows 10 1903 x64, bạn cần tải xuống file ảnh SW_DVD9_NTRL_Win_10_1903_64Bit_MultiLang_FOD.ISO (khoảng 5 GB). Giải nén file ảnh ISO vào thư mục mạng chia sẻ. Bạn sẽ nhận được một tập hợp file *.cab, bao gồm file RSAT cab.
Bây giờ, để cài đặt thành phần RSAT trên máy tính để bàn Windows 10, bạn cần chỉ định đường dẫn đến thư mục mạng chia sẻ FoD này. Ví dụ:
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Source \\fs01\Windows-FOD\Win101903x64\

Bạn cũng có thể chỉ định đường dẫn đến thư mục với thành phần FoD bằng tham số Group Policy được thảo luận ở trên. Để làm điều này, trong Alternative source file path bạn cần chỉ định đường dẫn UNC đến thư mục FoD.

Hoặc bạn có thể đặt tham số này qua registry với chính sách riêng biệt bằng cách chỉ định đường dẫn thư mục trong tham số LocalSourcePath (REG_Expand_SZ) dưới khóa registry HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Servicing.
Sau đó, người dùng sẽ có thể tự cài đặt thành phần RSAT trong Windows 10 qua giao diện đồ họa Manage Optional Features.
Nếu bạn không thể lấy ảnh FoD từ VLSC, bạn cũng có thể tải xuống bản cập nhật "WindowsTH-RSAT_WS2016-x64.msu", trích xuất nội dung file MSU và sử dụng DISM để cài đặt file KB2693643-x64.cab (đã test trên Windows 10 2004):
expand -f:* c:\WindowsTH-RSAT_WS2016-x64.msu C:\RSAT
dism.exe /online /add-package /packagepath:C:\RSAT\WindowsTH-KB2693643-x64.cab
Các lỗi cài đặt Remote Server Administration Tools thường gặp
- 0x8024402c, 0x80072f8f – Windows không thể truy cập dịch vụ Microsoft Update để tải file RSAT. Kiểm tra truy cập Internet hoặc cài đặt thành phần từ ảnh FoD cục bộ:
Add-WindowsCapability -Online -Name Rsat.Dns.Tools~~~~0.0.1.0 -LimitAccess -Source E:\RSAT\ - 0x800f081f – kiểm tra đường dẫn đến thư mục với thành phần RSAT được chỉ định trong tham số
–Source; - 0x800f0950 – lỗi tương tự 0x800f0954;
- 0x80070490 – kiểm tra và sửa chữa hình ảnh Windows của bạn bằng DISM:
DISM /Online /Cleanup-Image /RestoreHealth