एक अव्यवस्थित सक्रिय निर्देशिका बनाना आसान है और साफ़ करना कष्टदायक है। यह मार्गदर्शिका संरचना को सही क्रम में बनाती है - पहले ओयू, फिर उपयोगकर्ता, फिर समूह - इसलिए नीति और प्रतिनिधिमंडल वर्षों तक सरल बने रहते हैं।
अधिकांश छोटे नेटवर्क इस तरह विकसित होते हैं: एक डिफ़ॉल्ट कंटेनर, पचास उपयोगकर्ता खाते एक साथ डंप किए गए, और व्यक्ति द्वारा व्यक्ति को दी जाने वाली अनुमतियाँ जब तक कोई नहीं जानता कि कौन क्या खोल सकता है। समाधान कोई नया टूल नहीं है - यह संरचना है, जिसका निर्णय आपके एकल खाता बनाने से पहले ही कर लिया जाता है। नीचे वीडियो में उपयोग किया गया वही क्रम है: ओयू ट्री की योजना बनाएं, ओयू बनाएं, उनके अंदर उपयोगकर्ता बनाएं, फिर सुरक्षा समूह बनाएं और समूहों के माध्यम से अधिकार सौंपें। इसे इस क्रम में करें और प्रत्येक बाद का कार्य - समूह नीति, प्रतिनिधिमंडल, ऑडिट - दस गुना आसान हो जाता है।
एक ओयू पेड़ जो वास्तविक कार्यालय को प्रतिबिंबित करता है। उपरोक्त नाम उदाहरण हैं - पैटर्न की प्रतिलिपि बनाएँ, नामों की नहीं।
OU केवल एक फ़ोल्डर नहीं है. यह वह इकाई है जिसका उपयोग आप बाद में समूह नीति लागू करने और छोटे कार्य सौंपने जैसे पासवर्ड रीसेट करने के लिए करते हैं। इसलिए ओयू को इस आधार पर डिज़ाइन करें कि कार्यालय वास्तव में कैसे चलाया जाता है:
ईमानदार नियम: यदि कोई ओयू किसी नीति या प्रतिनिधिमंडल के निर्णय को नहीं बदलता है, तो यह सजावट है। पेड़ को उथला रखें - अधिकांश कार्यालयों के लिए तीन स्तर काफी है।
डोमेन नियंत्रक पर dsa.msc खोलें, डोमेन पर राइट-क्लिक करें, नई → संगठनात्मक इकाई चुनें, और अपनी योजना से ट्री बनाएं। PowerShell वही कार्य करता है और इसे दोहराना आसान है:
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"New-ADOrganizationalUnit -Name "Accounts" -Path "OU=Delhi Office,DC=office,DC=local"इस गाइड में हर जगह office.local को अपने डोमेन नाम से बदलें। संरचना मायने रखती है, उदाहरण नाम नहीं।
विभाग OU → नया → उपयोगकर्ता पर राइट-क्लिक करें। यहां दो निर्णय तय करते हैं कि आपकी निर्देशिका कितनी साफ़ रहेगी:
firstname.lastname - एक बार निर्णय लिया गया और कभी नहीं तोड़ा गया, यहां तक कि समान नामों के लिए भीPowerShell का वही खाता: New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true
समूह यह बताते हैं कि अनुमतियाँ कैसे प्रबंधनीय रहती हैं। प्रति संसाधन एक सुरक्षा समूह बनाएं - उदाहरण के लिए खाता फ़ाइल शेयर के लिए GRP-Accounts-Share - फिर समूह में उपयोगकर्ताओं को जोड़ें, और केवल समूह को साझा करने की अनुमति दें।
New-ADGroup -Name "GRP-Accounts-Share" -GroupScope Global -GroupCategory Security -Path "OU=Groups,OU=Delhi Office,DC=office,DC=local"Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"ईमानदार चेतावनी: जिस दिन आप किसी फ़ोल्डर को सीधे एक व्यक्ति को अनुमति देते हैं, आपने वह गड़बड़ी शुरू कर दी है जिसे रोकने के लिए यह मार्गदर्शिका मौजूद है।
दो आदतों के साथ समाप्त करें जो एक प्रबंधित निर्देशिका को एक भाग्यशाली निर्देशिका से अलग करती हैं:
Get-ADUser -Filter * -SearchBase "OU=Delhi Office,DC=office,DC=local" - सूची में उपयोगकर्ताओं को केवल उनके नियोजित OUs में दिखाया जाना चाहिएवह पूरी नींव है: एक उथला ओयू पेड़ जो कार्यालय को प्रतिबिंबित करता है, एक नामकरण नियम के तहत बनाए गए उपयोगकर्ता, और एक समूह के माध्यम से बहने वाली प्रत्येक अनुमति।
पूर्ण ओयू, उपयोगकर्ता और समूह निर्माण प्रक्रिया - एक वास्तविक डोमेन नियंत्रक पर चरण दर चरण लाइव।
▶️ Watch Full Videoउपयोगकर्ता और कंप्यूटर जैसे कंटेनर अंतर्निहित हैं और समूह नीति या प्रतिनिधिमंडल नहीं ले सकते हैं। ओयू वे वस्तुएं हैं जिन्हें आप स्वयं बनाते हैं, और वे वे नीतियां हैं जिनसे नीतियां जुड़ी होती हैं और अधिकार सौंपे जाते हैं। यही कारण है कि नई वस्तुओं को हमेशा डिफ़ॉल्ट कंटेनरों से आपके अपने ओयू में ले जाया जाता है।
जो कोई भी नीति बदलता है या जिम्मेदारी का समर्थन करता है। अधिकांश छोटी कंपनियों को पहले स्थान की आवश्यकता होती है (प्रत्येक शाखा का अपना सहायक व्यक्ति होता है), फिर प्रत्येक शाखा के अंदर विभाग की। यदि एक व्यवस्थापक सब कुछ प्रबंधित करता है और टीम के अनुसार नीति अलग-अलग होती है, तो विभाग-प्रथम भी समान रूप से मान्य है - एक तर्क चुनें और सुसंगत रहें।
उथला. दो से तीन स्तर लगभग हर कार्यालय को कवर करते हैं: साइट, फिर विभाग, फिर उपयोगकर्ता और कंप्यूटर का विभाजन। गहरे पेड़ नीति विरासत की भविष्यवाणी करना कठिन बना देते हैं और हर भावी व्यवस्थापक को धीमा कर देते हैं जिन्हें आपका लेआउट समझना होता है।