Active Directory OU, bruger- og gruppeoprettelse

Opret brugere med en navngivningsregel

Højreklik på afdelingens OU → Ny → Bruger, og opret hver konto i dens planlagte OE - aldrig i standardbrugerbeholderen. To beslutninger her bestemmer, hvor rent din mappe forbliver:

Brug én navngivningsregel for logonnavne - for eksempel fornavn.efternavn - bestemt én gang og aldrig brudt, selv for lignende navne. Sæt flueben i Brugeren skal ændre adgangskode ved næste login, så den adgangskode, du angiver, kun er en engangs-startadgangskode. Udfyld afdelingen og beskrivelsen nu - i fremtiden vil du takke præsentere dig under hver revision.

Samme konto fra PowerShell:

Opret én sikkerhedsgruppe pr. ressource

Grupper er, hvordan tilladelser forbliver håndterbare. Inde i webstedets Groups OU skal du oprette én sikkerhedsgruppe pr. ressource - for eksempel GRP-Accounts-Share for kontoens fildeling. Et klart præfiks som GRP- gør hver gruppe genkendelig med et øjeblik, og gruppen er en sikkerhedsgruppe med globalt omfang.

Giv derefter kun delingens tilladelse til gruppen - aldrig til en person. Når nogen skifter afdeling, flytter du deres gruppemedlemskab; selve delingen bliver aldrig rørt igen.

Beskyt strukturen og bekræft den

Afslut med de to vaner, der adskiller en vedligeholdt mappe fra en heldig. Først skal du bekræfte, at hver OU virkelig er beskyttet: Højreklik på OU → Egenskaber → Objekt-fanen og tjek, at Beskyt objekt mod utilsigtet sletning er slået til - én skødesløs sletning af en OU tager alle brugere og computere med sig.

For det andet, bekræft resultatet: åbn hver OE og bekræft, at brugerlisten kun viser konti i deres planlagte OU'er, og at ingen blev efterladt i standardbeholderne. Skriv derefter din navngivningsregel og OU-plan ned på én side og gem den sammen med serverdokumentationen, så den næste administrator følger den samme struktur i stedet for at opfinde en ny.