সক্রিয় ডিরেক্টরি OU, ব্যবহারকারী এবং গ্রুপ তৈরি

প্রথমে OU গাছের পরিকল্পনা করুন

একটি OU শুধুমাত্র একটি ফোল্ডার নয়। এটি এমন একক যা আপনি পরে গ্রুপ নীতি প্রয়োগ করতে এবং পাসওয়ার্ড রিসেট করার মতো ছোট কাজগুলি অর্পণ করতে ব্যবহার করেন - তাই আপনি একটি একক অ্যাকাউন্ট তৈরি করার আগে, অফিসটি আসলে কীভাবে চালানো হয় তার চারপাশে ট্রি ডিজাইন করুন:

প্রতি সাইট বা শাখায় একটি শীর্ষ OU - যেমন দিল্লি অফিস, জয়পুর অফিস। প্রতিটি সাইটের ভিতরে, ডিপার্টমেন্ট বা ফাংশন - অ্যাকাউন্ট, সেলস দ্বারা শিশু OUs। প্রতিটি সাইটের ভিতরে ব্যবহারকারী, কম্পিউটার এবং গোষ্ঠীর জন্য আলাদা OUs রাখুন, কারণ মানুষ এবং মেশিনের জন্য নীতি আলাদা। শীর্ষে দুটি ইউটিলিটি OU যোগ করুন: নতুন কম্পিউটার (নতুনভাবে যোগদান করা মেশিনগুলির জন্য একটি স্টেজিং এলাকা) এবং অক্ষম ব্যবহারকারীরা (মুছে ফেলার আগে লিভার এখানে থাকে)।

dsa.msc-এ OU তৈরি করুন

ডোমেন কন্ট্রোলারে, রান বক্স থেকে সক্রিয় ডিরেক্টরি ব্যবহারকারী এবং কম্পিউটার খুলুন:

dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"

একটি নামকরণের নিয়ম দিয়ে ব্যবহারকারী তৈরি করুন

ডিপার্টমেন্ট OU → New → User-এ ডান-ক্লিক করুন এবং প্রতিটি অ্যাকাউন্ট তার পরিকল্পিত OU-এর মধ্যে তৈরি করুন - কখনোই ডিফল্ট ব্যবহারকারীর কন্টেনারে নয়। এখানে দুটি সিদ্ধান্ত নির্ধারণ করে যে আপনার ডিরেক্টরি কতটা পরিষ্কার থাকবে:

লগঅন নামের জন্য একটি নামকরণের নিয়ম ব্যবহার করুন - উদাহরণস্বরূপ firstname.lastname - একবার সিদ্ধান্ত নিন এবং কখনও ভাঙবেন না, এমনকি অনুরূপ নামের জন্যও। ব্যবহারকারীকে অবশ্যই পরবর্তী লগইন এ পাসওয়ার্ড পরিবর্তন করতে হবে টিক দিন, তাই আপনার সেট করা পাসওয়ার্ড শুধুমাত্র একটি ওয়ান-টাইম স্টার্টার পাসওয়ার্ড। বিভাগ এবং বিবরণ এখনই পূরণ করুন - ভবিষ্যতে আপনি প্রতিটি অডিটের সময় আপনাকে ধন্যবাদ জানাবেন।

PowerShell থেকে একই অ্যাকাউন্ট:

New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true

সম্পদ প্রতি একটি নিরাপত্তা গ্রুপ তৈরি করুন

গ্রুপ হল অনুমতিগুলি কীভাবে পরিচালনা করা যায়। সাইটের গ্রুপ OU-এর ভিতরে, প্রতি সম্পদে একটি নিরাপত্তা গোষ্ঠী তৈরি করুন - যেমন অ্যাকাউন্ট ফাইল শেয়ারের জন্য GRP-Accounts-Share। GRP- এর মত একটি স্পষ্ট উপসর্গ প্রতিটি গোষ্ঠীকে এক নজরে চেনা যায়, এবং গ্রুপটি হল একটি নিরাপত্তা গ্রুপ যার গ্লোবাল সুযোগ রয়েছে।

তাহলে শেয়ারের অনুমতি শুধুমাত্র গ্রুপকে দিন - কখনোই কাউকে না। যখন কেউ বিভাগ পরিবর্তন করে, আপনি তাদের গ্রুপ সদস্যপদ সরিয়ে নেন; শেয়ার নিজেই আবার স্পর্শ করা হয় না.

সদস্য যোগ করুন, গ্রুপে অধিকার দিন

প্রত্যেক ব্যবহারকারীকে তাদের কাজের প্রয়োজনের গ্রুপে যোগ করুন। PowerShell থেকে, অ্যাকাউন্ট শেয়ার গ্রুপে উদাহরণ ব্যবহারকারী যোগ করা হল এক লাইন:

Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"

কাঠামো সুরক্ষিত করুন এবং এটি যাচাই করুন

দুটি অভ্যাস দিয়ে শেষ করুন যা একটি রক্ষণাবেক্ষণ করা ডিরেক্টরিকে ভাগ্যবান থেকে আলাদা করে। প্রথমে নিশ্চিত করুন যে প্রতিটি OU সত্যিই সুরক্ষিত: OU → প্রপার্টি → অবজেক্ট ট্যাব-এ ডান-ক্লিক করুন এবং দেখুন যে অবজেক্টকে দুর্ঘটনাজনিত মুছে ফেলা থেকে রক্ষা করুন চালু আছে - একটি OU-এর একটি অসতর্ক মুছে ফেলা প্রতিটি ব্যবহারকারী এবং কম্পিউটারকে এর ভিতরে নিয়ে যায়।

দ্বিতীয়, ফলাফল যাচাই করুন: প্রতিটি OU খুলুন এবং নিশ্চিত করুন যে ব্যবহারকারীর তালিকা শুধুমাত্র তাদের পরিকল্পিত OU-তে অ্যাকাউন্ট দেখায় এবং ডিফল্ট কন্টেইনারে কেউ পিছিয়ে নেই। তারপর একটি পৃষ্ঠায় আপনার নামকরণের নিয়ম এবং OU পরিকল্পনা লিখুন এবং সার্ভার ডকুমেন্টেশনের সাথে রাখুন, যাতে পরবর্তী অ্যাডমিন একটি নতুন উদ্ভাবনের পরিবর্তে একই কাঠামো অনুসরণ করে।