સક્રિય ડિરેક્ટરી OU, વપરાશકર્તા અને જૂથ બનાવટ

પ્રથમ OU વૃક્ષની યોજના બનાવો

OU એ માત્ર ફોલ્ડર નથી. આ તે એકમ છે જેનો ઉપયોગ તમે પછીથી ગ્રૂપ પોલિસી લાગુ કરવા અને પાસવર્ડ રીસેટ જેવી નાની નોકરીઓ સોંપવા માટે કરો છો - તેથી તમે એક એકાઉન્ટ બનાવો તે પહેલાં, ઓફિસ ખરેખર કેવી રીતે ચાલે છે તેની આસપાસ ટ્રી ડિઝાઇન કરો:

સાઇટ અથવા શાખા દીઠ એક ટોચનું OU - ઉદાહરણ તરીકે દિલ્હી ઓફિસ, જયપુર ઓફિસ. દરેક સાઇટની અંદર, વિભાગ અથવા કાર્ય દ્વારા બાળક OU - એકાઉન્ટ્સ, સેલ્સ. દરેક સાઇટની અંદર વપરાશકર્તાઓ, કમ્પ્યુટર્સ અને જૂથો માટે અલગ OU રાખો, કારણ કે લોકો અને મશીનો માટેની નીતિઓ અલગ છે. ટોચ પર બે યુટિલિટી OU ઉમેરો: નવા કોમ્પ્યુટર્સ (નવી રીતે જોડાયેલા મશીનો માટે સ્ટેજીંગ એરિયા) અને અક્ષમ વપરાશકર્તાઓ (કાઢી નાખતા પહેલા અહીં રહે છે).

dsa.msc માં OU બનાવો

ડોમેન કંટ્રોલર પર, Run બોક્સમાંથી Active Directory Users and Computers ખોલો:

dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"

નામ આપવાના નિયમ સાથે વપરાશકર્તાઓ બનાવો

ડિપાર્ટમેન્ટ OU → નવું → યુઝર પર જમણું-ક્લિક કરો અને દરેક એકાઉન્ટ તેના આયોજિત OUની અંદર બનાવો - ડિફોલ્ટ યુઝર્સ કન્ટેનરમાં ક્યારેય નહીં. અહીં બે નિર્ણયો નક્કી કરે છે કે તમારી ડિરેક્ટરી કેટલી સ્વચ્છ રહે છે:

લોગઓન નામો માટે એક નામકરણ નિયમનો ઉપયોગ કરો - ઉદાહરણ તરીકે firstname.lastname - એક વાર નક્કી કરો અને ક્યારેય તૂટ્યું નહીં, સમાન નામો માટે પણ. વપરાશકર્તાએ આગલા લોગઈન પર પાસવર્ડ બદલવો જ પડશે પર ટિક કરો, જેથી તમે સેટ કરેલ પાસવર્ડ માત્ર વન-ટાઇમ સ્ટાર્ટર પાસવર્ડ છે. વિભાગ અને વર્ણન હમણાં ભરો - ભવિષ્યમાં તમે દરેક ઓડિટ દરમિયાન હાજર તમારો આભાર માનશો.

PowerShell તરફથી સમાન એકાઉન્ટ:

New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true

સંસાધન દીઠ એક સુરક્ષા જૂથ બનાવો

જૂથ એ છે કે કેવી રીતે પરવાનગીઓ વ્યવસ્થિત રહે છે. સાઇટના જૂથો OU ની અંદર, સંસાધન દીઠ એક સુરક્ષા જૂથ બનાવો - ઉદાહરણ તરીકે એકાઉન્ટ ફાઇલ શેર માટે GRP-એકાઉન્ટ્સ-શેર. GRP- જેવો સ્પષ્ટ ઉપસર્ગ દરેક જૂથને એક નજરમાં ઓળખી શકાય તેવું બનાવે છે અને જૂથ એ ગ્લોબલ અવકાશ ધરાવતું સુરક્ષા જૂથ છે.

પછી શેરની પરવાનગી ફક્ત જૂથને જ આપો - કોઈ વ્યક્તિને ક્યારેય નહીં. જ્યારે કોઈ વ્યક્તિ વિભાગ બદલે છે, ત્યારે તમે તેમની જૂથ સભ્યપદ ખસેડો છો; શેરને ફરીથી ક્યારેય સ્પર્શવામાં આવતો નથી.

સભ્યો ઉમેરો, જૂથને અધિકાર આપો

દરેક વપરાશકર્તાને તેમની જોબની જરૂરિયાતવાળા જૂથોમાં ઉમેરો. પાવરશેલમાંથી, એકાઉન્ટ્સ શેર જૂથમાં ઉદાહરણ વપરાશકર્તાને ઉમેરવું એ એક લીટી છે:

Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"

માળખાને સુરક્ષિત કરો અને તેની ચકાસણી કરો

બે આદતો સાથે સમાપ્ત કરો જે જાળવવામાં આવેલી ડિરેક્ટરીને નસીબદારથી અલગ કરે છે. પ્રથમ, ખાતરી કરો કે દરેક OU ખરેખર સુરક્ષિત છે: OU → પ્રોપર્ટીઝ → ઑબ્જેક્ટ ટેબ પર જમણું-ક્લિક કરો અને તપાસો કે ઑબ્જેક્ટને આકસ્મિક કાઢી નાખવાથી સુરક્ષિત કરો ચાલુ છે - OUનું એક બેદરકાર ડિલીટ દરેક વપરાશકર્તા અને કમ્પ્યુટરને તેની અંદર લઈ જાય છે.

બીજું, પરિણામ ચકાસો: દરેક OU ખોલો અને પુષ્ટિ કરો કે વપરાશકર્તા સૂચિ ફક્ત તેમના આયોજિત OU માં જ એકાઉન્ટ્સ બતાવે છે, અને ડિફોલ્ટ કન્ટેનરમાં કોઈ પણ પાછળ નથી. પછી તમારા નામકરણ નિયમ અને OU પ્લાનને એક પેજ પર લખો અને તેને સર્વર ડોક્યુમેન્ટેશન સાથે રાખો, જેથી આગામી એડમિન નવી શોધ કરવાને બદલે એ જ રચનાને અનુસરે.