Technical Anshu דף הבית › הדרכות › Active Directory OU, יצירת משתמשים וקבוצות
🗂️ יסודות Active Directory

Active Directory OU, יצירת משתמשים וקבוצות

בנה Active Directory נקייה מהיום הראשון - תכנן OUs שישקף את המשרד שלך, צור משתמשים עם כלל שמות, תן זכויות דרך קבוצות אבטחה והגן על המבנה שבנית.

✍️ Technical Anshu🖥️ Windows Server 2025🎧 Multi-Language Audio
Active Directory OU, יצירת משתמשים וקבוצות
🎧 אודיו רב-לשוני: בנגן הווידאו, לחץ על [הגדרות] (⚙️) ➔ [רצועת שמע] כדי לבחור את השפה הרצויה.

📑פרקים

  1. מדוע Active Directory מבולגנת פוגעת - מיכל ברירת מחדל אחד, כל חשבון שנשפך יחד, הרשאות שניתנו מאדם לאדם
  2. תכנן את עץ ה-OU - יחידת ארגונית אחת לכל אתר, מחלקות בפנים ושתי יחידות ה-OU של כלי השירות
  3. צור את ה-OU ב-Active Directory משתמשי ומחשבים
  4. צור משתמשים בתוך ה-OU הנכון, עם כלל מתן שמות ושינוי סיסמת כניסה ראשונה
  5. צור קבוצות אבטחה - קבוצה אחת לכל משאב
  6. הוסף חברים ותן זכויות לקבוצות, לעולם לא לאנשים
  7. הגן על המבנה מפני מחיקה בשוגג ואמת אותו

📋 סקירה כללית ומדריך שלב אחר שלב

1

תכננו תחילה את עץ ה-OU

OU הוא לא רק תיקיה. זוהי היחידה שבה אתה משתמש מאוחר יותר כדי להחיל מדיניות קבוצתית ולהאציל עבודות קטנות כמו איפוסי סיסמאות - אז עצב את העץ סביב איך המשרד מתנהל בפועל, לפני שאתה יוצר חשבון יחיד:

יחידה ארגונית אחת עליונה לכל אתר או סניף - לדוגמה משרד דלהי, משרד ג'איפור. בתוך כל אתר, יחידות ארגוניות צאצאיות לפי מחלקה או פונקציה - חשבונות, מכירות. שמור יחידות ארגוניות נפרדות עבור משתמשים, מחשבים וקבוצות בתוך כל אתר, מכיוון שהמדיניות עבור אנשים ומכונות שונה. הוסף שני יחידות OU של כלי עזר בראש: מחשבים חדשים (אזור היערכות למכונות שהצטרפו לאחרונה) ומשתמשים נכים (עוזבים נשארים כאן לפני המחיקה).

✅ כלל כנה: אם ארגון ארגוני אינו משנה מדיניות או החלטת נציגות, זהו עיטור. שמור על העץ רדוד - שלוש מפלסים זה מספיק עבור רוב המשרדים.
2

צור את ה-OUs ב-dsa.msc

בבקר התחום, פתח את Active Directory משתמשי ומחשבים מתיבת ההפעלה:

Run
dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

PowerShell
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"
📌 Replace office.local with your own domain name everywhere on this page. The structure matters - the example names do not.
3

צור משתמשים עם כלל מתן שמות

לחץ באמצעות לחצן העכבר הימני על יחידת ה-OU של המחלקה → חדש → משתמש, וצור כל חשבון בתוך ה-OU המתוכנן שלו - אף פעם לא במאגר המשתמשים המוגדר כברירת מחדל. שתי החלטות כאן מחליטות כיצד תישאר הספרייה שלך נקייה:

השתמש בכלל שמות אחד עבור שמות כניסה - לדוגמה firstname.lastname - הוחלט פעם אחת ולעולם לא נשבר, אפילו עבור שמות דומים. סמן את המשתמש חייב לשנות סיסמה בכניסה הבאה, כך שהסיסמה שהגדרת היא רק סיסמת התחלה חד פעמית. מלא את המחלקה והתיאור עכשיו - בעתיד אתה תודה להציג אותך במהלך כל ביקורת.

אותו חשבון מ-PowerShell:

PowerShell
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true
4

צור קבוצת אבטחה אחת לכל משאב

קבוצות הן הדרך שבה הרשאות נשארות ניתנות לניהול. בתוך ה- Groups OU של האתר, צור קבוצת אבטחה אחת לכל משאב - לדוגמה GRP-Accounts-Share עבור שיתוף הקבצים של החשבונות. קידומת ברורה כמו GRP- הופכת כל קבוצה לזיהוי במבט חטוף, והקבוצה היא קבוצת אבטחה עם היקף גלובלי.

לאחר מכן תן את הרשאת השיתוף לקבוצה בלבד - לעולם לא לאדם. כאשר מישהו מחליף מחלקה, אתה מעביר את החברות בקבוצה שלו; השיתוף עצמו לעולם לא ייגע שוב.

5

הוסף חברים, תן זכויות לקבוצה

הוסף כל משתמש לקבוצות שהעבודה שלו צריכה. מ-PowerShell, הוספת המשתמש לדוגמה לקבוצת שיתוף החשבונות היא שורה אחת:

PowerShell
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"
⚠️ The day you give a folder permission to one person directly, you have started the mess this guide exists to prevent. Permissions go to groups; people go into groups.
6

הגן על המבנה ואמת אותו

סיים עם שני ההרגלים שמפרידים בין ספרייה מתוחזקת למזל. ראשית, ודא שכל יחידת ארגונית באמת מוגנת: לחץ באמצעות לחצן העכבר הימני על ה-OU → מאפיינים → לשונית אובייקט ובדוק ש-הגן על אובייקט מפני מחיקה בשוגג מופעלת - מחיקה רשלנית אחת של OU לוקחת איתה כל משתמש ומחשב בתוכו.

שנית, ודא את התוצאה: פתח כל OU ואשר שרשימת המשתמשים מציגה חשבונות רק ב-OU המתוכננים שלהם, ושאף אחד לא נשאר מאחור במכולות ברירת המחדל. לאחר מכן רשום את כלל השמות ותוכנית ה-OU שלך בעמוד אחד ושמור אותם עם תיעוד השרת, כך שהמנהל הבא יפעל על פי אותו מבנה במקום להמציא מבנה חדש.

✅ זה כל הבסיס: עץ OU רדוד המשקף את המשרד, משתמשים שנוצרו תחת כלל שמות אחד, וכל הרשאה זורמת דרך קבוצה. כל עבודה מאוחרת יותר - מדיניות קבוצתית, האצלה, ביקורת - הופכת לקלה פי עשרה.

🏷️Topic Search Variables & Keywords

🔍 Active Directory 🔍 Organizational Unit 🔍 OU Creation 🔍 dsa.msc 🔍 Windows Server 2025 🔍 AD User Creation 🔍 Security Groups 🔍 firstname.lastname Naming 🔍 New-ADOrganizationalUnit 🔍 Add-ADGroupMember 🔍 Group Policy 🔍 Accidental Deletion Protection 🔍 TechnicalAnshu
<סיכום>🎙️ תמלול מלא - הקש כדי להרחיב

מדריך שלב אחר שלב לפתרון בעיות ופתרונות - הסבר והגדרה של קבוצת משתמשים של WINDOWS SERVER 2025. הדגמה על המסך של Technical Anshu....

בנה Active Directory נקי מהיום הראשון - תכנן יחידות ארגוניות שישקף את המשרד שלך, צור משתמשים עם כלל שמות, תן זכויות דרך קבוצות אבטחה והגן על המבנה שבנית.

(תמליל מסתיים כאן בדף המקור)

❓ שאלות נפוצות

האם הדרכה זו היא 100% בחינם למעקב?

כן! כל המדריכים והשיטות שהדגימו על ידי Technical Anshu משתמשים במשאבים חינמיים, חוקיים וחינוכיים.

האם מתחילים יכולים לעקוב אחר המדריך הזה?

בהחלט! כל שלב מודגם על המסך עם הוראות מפורטות כך שכל אחד יכול לעקוב בקלות.

היכן אוכל לשאול שאלות אם אני נתקע?

השאירו תגובה ישירות בסרטון YouTube, והקהילה שלנו ו-Technical Anshu יעזרו לכם.

🚀 צפה במדריך המלא ב-YouTube

🚀 צפה בסרטון ההדרכה המלא שלב אחר שלב ב-YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY

הירשם ל-Technical Anshu לקבלת תמיכת IT, פתרון בעיות של Windows וניהול שרתים.

▶️ צפה בסרטון המלא
הדרכה זו מבוססת על סרטון ה-Active Directory OU של Technical Anshu, יצירת משתמשים וקבוצות • נתקעתם בשלב כלשהו? שאלו בתגובות הסרטון - שם תקבלו עזרה 🙏