सक्रिय निर्देशिका ओयू, उपयोगकर्ता एवं समूह निर्माण
पहले दिन से एक स्वच्छ सक्रिय निर्देशिका बनाएं - ऐसे ओयू की योजना बनाएं जो आपके कार्यालय को प्रतिबिंबित करें, नामकरण नियम के साथ उपयोगकर्ता बनाएं, सुरक्षा समूहों के माध्यम से अधिकार दें, और आपके द्वारा बनाई गई संरचना की रक्षा करें।
📑अध्याय
- अव्यवस्थित सक्रिय निर्देशिका क्यों नुकसान पहुंचाती है - एक डिफ़ॉल्ट कंटेनर, प्रत्येक खाता एक साथ डंप, व्यक्ति दर व्यक्ति दी गई अनुमति
- ओयू ट्री की योजना बनाएं - प्रति साइट एक ओयू, अंदर विभाग, और दो उपयोगिता ओयू
- सक्रिय निर्देशिका उपयोगकर्ताओं और कंप्यूटरों में OU बनाएँ
- नामकरण नियम और प्रथम-लॉगऑन पासवर्ड परिवर्तन के साथ, सही OU के अंदर उपयोगकर्ता बनाएं
- सुरक्षा समूह बनाएं - प्रति संसाधन एक समूह
- सदस्य जोड़ें और समूहों को अधिकार दें, लोगों को कभी नहीं
- संरचना को आकस्मिक विलोपन से सुरक्षित रखें और इसे सत्यापित करें
📋 अवलोकन और चरण-दर-चरण मार्गदर्शिका
पहले OU ट्री की योजना बनाएं
एक OU केवल एक फ़ोल्डर नहीं है. यह वह इकाई है जिसका उपयोग आप बाद में समूह नीति लागू करने और पासवर्ड रीसेट जैसे छोटे कार्यों को सौंपने के लिए करते हैं - इसलिए एकल खाता बनाने से पहले, इस बारे में पेड़ डिज़ाइन करें कि कार्यालय वास्तव में कैसे चलाया जाता है:
प्रति साइट या शाखा एक शीर्ष OU - उदाहरण के लिए दिल्ली कार्यालय, जयपुर कार्यालय। प्रत्येक साइट के अंदर, विभाग या फ़ंक्शन द्वारा चाइल्ड ओयू - खाते, बिक्री। प्रत्येक साइट के अंदर उपयोगकर्ताओं, कंप्यूटरों और समूहों के लिए अलग OU रखें, क्योंकि लोगों और मशीनों के लिए नीतियां अलग-अलग हैं। शीर्ष पर दो उपयोगिता OU जोड़ें: नए कंप्यूटर (ताजा शामिल मशीनों के लिए एक स्टेजिंग क्षेत्र) और अक्षम उपयोगकर्ता (हटाने से पहले लीवर यहां रहते हैं)।
dsa.msc में OU बनाएँ
डोमेन नियंत्रक पर, रन बॉक्स से सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर खोलें:
__फुलकोडब्लॉक0__नामकरण नियम के साथ उपयोगकर्ता बनाएं
विभाग OU → नया → उपयोगकर्ता पर राइट-क्लिक करें, और प्रत्येक खाते को उसके नियोजित OU के अंदर बनाएं - कभी भी डिफ़ॉल्ट उपयोगकर्ता कंटेनर में नहीं। यहां दो निर्णय तय करते हैं कि आपकी निर्देशिका कितनी साफ़ रहेगी:
लॉगऑन नामों के लिए एक नामकरण नियम का उपयोग करें - उदाहरण के लिए firstname.lastname - एक बार निर्णय लिया गया और कभी नहीं तोड़ा गया, यहां तक कि समान नामों के लिए भी। उपयोगकर्ता को अगले लॉगऑन पर पासवर्ड बदलना होगा पर टिक करें, इसलिए आपके द्वारा सेट किया गया पासवर्ड केवल एक बार का स्टार्टर पासवर्ड है। अभी विभाग और विवरण भरें - भविष्य में आप प्रत्येक ऑडिट के दौरान उपस्थित होकर आपको धन्यवाद देंगे।
PowerShell से वही खाता:
__फुलकोडब्लॉक1__प्रति संसाधन एक सुरक्षा समूह बनाएं
समूह यह बताते हैं कि अनुमतियाँ कैसे प्रबंधनीय रहती हैं। साइट के समूह OU के अंदर, प्रति संसाधन एक सुरक्षा समूह बनाएं - उदाहरण के लिए अकाउंट फ़ाइल शेयर के लिए GRP-Accounts-Share। <कोड>जीआरपी- जैसा एक स्पष्ट उपसर्ग प्रत्येक समूह को एक नज़र में पहचानने योग्य बनाता है, और समूह वैश्विक दायरे वाला एक सुरक्षा समूह है।
फिर शेयर की अनुमति केवल समूह को दें - किसी व्यक्ति को कभी नहीं। जब कोई विभाग बदलता है, तो आप उसकी समूह सदस्यता को स्थानांतरित कर देते हैं; शेयर को दोबारा कभी नहीं छुआ जाता।
सदस्य जोड़ें, समूह को अधिकार दें
प्रत्येक उपयोगकर्ता को उन समूहों में जोड़ें जिनकी उनकी नौकरी को ज़रूरत है। PowerShell से, उदाहरण उपयोगकर्ता को अकाउंट शेयर समूह में जोड़ना एक पंक्ति है:
__फुलकोडब्लॉक2__संरचना को सुरक्षित रखें और इसे सत्यापित करें
उन दो आदतों के साथ समाप्त करें जो एक प्रबंधित निर्देशिका को एक भाग्यशाली निर्देशिका से अलग करती हैं। सबसे पहले, पुष्टि करें कि प्रत्येक OU वास्तव में सुरक्षित है: OU → गुण → ऑब्जेक्ट टैब पर राइट-क्लिक करें और जांचें कि आकस्मिक विलोपन से ऑब्जेक्ट को सुरक्षित रखें चालू है - OU का एक लापरवाह डिलीट प्रत्येक उपयोगकर्ता और उसके अंदर के कंप्यूटर को अपने साथ ले जाता है।
दूसरा, परिणाम सत्यापित करें: प्रत्येक OU खोलें और पुष्टि करें कि उपयोगकर्ता सूची केवल उनके नियोजित OU में खाते दिखाती है, और डिफ़ॉल्ट कंटेनरों में कोई भी पीछे नहीं छूटा है। फिर अपने नामकरण नियम और ओयू योजना को एक पृष्ठ पर लिखें और इसे सर्वर दस्तावेज़ के साथ रखें, ताकि अगला व्यवस्थापक कोई नया आविष्कार करने के बजाय उसी संरचना का अनुसरण करे।
🏷️Topic Search Variables & Keywords
चरण-दर-चरण समस्या निवारण मार्गदर्शिका और समाधान - विंडोज़ सर्वर 2025 उपयोगकर्ता समूह कहां स्पष्टीकरण और कॉन्फ़िगरेशन। टेक्निकल अंशू द्वारा ऑन-स्क्रीन प्रदर्शन....
पहले दिन से एक स्वच्छ सक्रिय निर्देशिका बनाएं - ऐसे ओयू की योजना बनाएं जो आपके कार्यालय को प्रतिबिंबित करें, नामकरण नियम के साथ उपयोगकर्ता बनाएं, सुरक्षा समूहों के माध्यम से अधिकार दें, और आपके द्वारा बनाई गई संरचना की रक्षा करें।
(प्रतिलेख यहां स्रोत पृष्ठ पर समाप्त होता है)
❓ अक्सर पूछे जाने वाले प्रश्न
हाँ! टेक्निकल अंशु द्वारा प्रदर्शित सभी गाइड और विधियाँ मुफ़्त, कानूनी और शैक्षिक संसाधनों का उपयोग करती हैं।
बिल्कुल! प्रत्येक चरण को विस्तृत निर्देशों के साथ स्क्रीन पर प्रदर्शित किया जाता है ताकि कोई भी आसानी से अनुसरण कर सके।
सीधे YouTube वीडियो पर एक टिप्पणी छोड़ें, और हमारा समुदाय और तकनीकी अंशू आपकी सहायता करेंगे।
🚀 YouTube पर पूरा ट्यूटोरियल देखें
🚀 YouTube पर पूरा चरण-दर-चरण वीडियो ट्यूटोरियल देखें: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
आईटी समर्थन, विंडोज समस्या निवारण और सर्वर प्रबंधन के लिए तकनीकी अंशू की सदस्यता लें।
▶️ पूरा वीडियो देखें