Technical Anshu Beranda › Tutorial › OU Direktori Aktif, Pembuatan Pengguna & Grup
🗂️ Dasar-dasar Direktori Aktif

OU Direktori Aktif, Pembuatan Pengguna & Grup

Bangun Direktori Aktif yang bersih sejak hari pertama - rencanakan OU yang mencerminkan kantor Anda, buat pengguna dengan aturan penamaan, berikan hak melalui grup keamanan, dan lindungi struktur yang Anda buat.

✍️ Technical Anshu🖥️ Windows Server 2025🎧 Multi-Language Audio
OU Direktori Aktif, Pembuatan Pengguna & Grup
🎧 Audio Multi-Bahasa: Di pemutar video, klik [Setelan] (⚙️) ➔ [Trek audio] untuk memilih bahasa.

📑Bab

  1. Mengapa Direktori Aktif yang berantakan menyakitkan - satu wadah default, setiap akun dibuang bersama-sama, izin diberikan orang per orang
  2. Rencanakan pohon OU - satu OU per situs, departemen di dalamnya, dan dua OU utilitas
  3. Buat OU di Pengguna dan Komputer Direktori Aktif
  4. Buat pengguna di dalam OU yang tepat, dengan aturan penamaan dan perubahan sandi masuk pertama
  5. Buat grup keamanan - satu grup per sumber daya
  6. Tambahkan anggota dan berikan hak kepada grup, bukan kepada orang
  7. Lindungi struktur dari penghapusan yang tidak disengaja dan verifikasi

📋 Ikhtisar & Panduan Langkah demi Langkah

1

Rencanakan Pohon OU Terlebih Dahulu

OU bukan sekadar folder. Ini adalah unit yang nantinya Anda gunakan untuk menerapkan Kebijakan Grup dan untuk mendelegasikan pekerjaan kecil seperti pengaturan ulang kata sandi - jadi rancanglah pohon tentang bagaimana kantor sebenarnya dijalankan, sebelum Anda membuat satu akun:

Satu OU teratas per situs atau cabang - misalnya Delhi Office, Jaipur Office. Di dalam setiap situs, OU turunan menurut departemen atau fungsi - Akun, Penjualan. Pertahankan OUs terpisah untuk Pengguna, Komputer, dan Grup di dalam setiap situs, karena kebijakan untuk manusia dan mesin berbeda. Tambahkan dua OU utilitas di bagian atas: Komputer Baru (area pementasan untuk mesin yang baru bergabung) dan Pengguna yang Dinonaktifkan (yang keluar tetap di sini sebelum dihapus).

✅ Aturan jujur: jika OU tidak mengubah kebijakan atau keputusan delegasi, itu adalah hiasan. Jaga agar pohon tetap dangkal - tiga tingkat sudah cukup untuk sebagian besar kantor.
2

Buat OU di dsa.msc

Pada pengontrol domain, buka Pengguna dan Komputer Direktori Aktif dari kotak Jalankan:

Run
dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

PowerShell
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"
📌 Replace office.local with your own domain name everywhere on this page. The structure matters - the example names do not.
3

Buat Pengguna dengan Aturan Penamaan

Klik kanan OU departemen → Baru → Pengguna, dan buat setiap akun di dalam OU yang direncanakan - jangan pernah dalam wadah Pengguna default. Dua keputusan di sini menentukan seberapa bersih direktori Anda:

Gunakan satu aturan penamaan untuk nama logon - misalnya nama depan.nama belakang - diputuskan sekali dan tidak pernah dilanggar, bahkan untuk nama yang mirip. Centang Pengguna harus mengubah kata sandi saat masuk berikutnya, sehingga kata sandi yang Anda tetapkan hanyalah kata sandi awal satu kali saja. Isi departemen dan deskripsinya sekarang - di masa mendatang Anda akan berterima kasih kepada Anda saat ini selama setiap audit.

Akun yang sama dari PowerShell:

PowerShell
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true
4

Buat Satu Grup Keamanan per Sumber Daya

Grup adalah cara agar izin tetap dapat dikelola. Di dalam OU Grup situs, buat satu grup keamanan per sumber daya - misalnya GRP-Accounts-Share untuk berbagi file akun. Awalan yang jelas seperti GRP- membuat setiap grup dapat dikenali secara sekilas, dan grup tersebut merupakan grup Keamanan dengan cakupan Global.

Kemudian berikan izin berbagi hanya kepada grup saja - jangan kepada seseorang. Ketika seseorang berpindah departemen, Anda memindahkan keanggotaan grupnya; bagiannya sendiri tidak pernah disentuh lagi.

5

Tambahkan Anggota, Berikan Hak pada Grup

Tambahkan setiap pengguna ke grup yang dibutuhkan pekerjaannya. Dari PowerShell, menambahkan pengguna contoh ke grup berbagi akun adalah satu baris:

PowerShell
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"
⚠️ The day you give a folder permission to one person directly, you have started the mess this guide exists to prevent. Permissions go to groups; people go into groups.
6

Lindungi Struktur dan Verifikasi

Akhiri dengan dua kebiasaan yang memisahkan direktori yang dikelola dari direktori yang beruntung. Pertama, pastikan setiap OU benar-benar dilindungi: klik kanan OU → Properti → tab Objek dan periksa apakah Lindungi objek dari penghapusan tidak disengaja aktif - satu penghapusan OU yang ceroboh akan membawa setiap pengguna dan komputer di dalamnya ikut serta.

Kedua, verifikasi hasilnya: buka setiap OU dan konfirmasikan bahwa daftar pengguna hanya menampilkan akun di OU yang direncanakan, dan tidak ada seorang pun yang tertinggal di penampung default. Kemudian tulis aturan penamaan dan rencana OU Anda di satu halaman dan simpan bersama dokumentasi server, sehingga admin berikutnya mengikuti struktur yang sama alih-alih membuat struktur baru.

✅ Itulah keseluruhan fondasinya: pohon OU dangkal yang mencerminkan kantor, pengguna yang dibuat berdasarkan satu aturan penamaan, dan setiap izin mengalir melalui grup. Setiap pekerjaan selanjutnya - Kebijakan Grup, delegasi, audit - menjadi sepuluh kali lebih mudah.

🏷️Topic Search Variables & Keywords

🔍 Active Directory 🔍 Organizational Unit 🔍 OU Creation 🔍 dsa.msc 🔍 Windows Server 2025 🔍 AD User Creation 🔍 Security Groups 🔍 firstname.lastname Naming 🔍 New-ADOrganizationalUnit 🔍 Add-ADGroupMember 🔍 Group Policy 🔍 Accidental Deletion Protection 🔍 TechnicalAnshu
🎙️ Transkrip Lengkap — ketuk untuk meluaskan

Panduan & Solusi Mengatasi Masalah Langkah-demi-Langkah - PENJELASAN & KONFIGURASI WINDOWS SERVER 2025 USER GROUP OU. Demonstrasi di layar oleh Technical Anshu....

Bangun Direktori Aktif yang bersih sejak hari pertama - rencanakan OU yang mencerminkan kantor Anda, buat pengguna dengan aturan penamaan, berikan hak melalui grup keamanan, dan lindungi struktur yang Anda buat.

(transkrip berakhir di sini pada halaman sumber)

❓ Pertanyaan yang Sering Diajukan

Apakah tutorial ini 100% gratis untuk diikuti?

Ya! Semua panduan dan metode yang ditunjukkan oleh Technical Anshu menggunakan sumber daya yang gratis, legal, dan mendidik.

Dapatkah pemula mengikuti panduan ini?

Tentu saja! Setiap langkah ditunjukkan di layar dengan petunjuk mendetail sehingga siapa pun dapat mengikutinya dengan mudah.

Di mana saya dapat mengajukan pertanyaan jika mengalami kebuntuan?

Tinggalkan komentar langsung di video YouTube, dan komunitas kami serta Anshu Teknis akan membantu Anda.

🚀 Tonton Tutorial Lengkapnya di YouTube

🚀 Tonton video tutorial langkah demi langkah selengkapnya di YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY

Berlangganan Anshu Teknis untuk dukungan TI, pemecahan masalah Windows, dan manajemen server.

▶️ Tonton Video Lengkapnya
Tutorial ini didasarkan pada video OU Direktori Aktif, Pembuatan Pengguna & Grup Technical Anshu • Terjebak pada langkah apa pun? Tanyakan di komentar video — Anda akan mendapat bantuan di sana 🙏