Technical Anshu Home › Tutorial › Unità organizzativa Active Directory, creazione di utenti e gruppi
🗂️ Nozioni di base su Active Directory

Unità organizzativa Active Directory, creazione di utenti e gruppi

Crea una Active Directory pulita fin dal primo giorno: pianifica unità organizzative che rispecchino il tuo ufficio, crea utenti con una regola di denominazione, concedi diritti tramite gruppi di sicurezza e proteggi la struttura che hai creato.

✍️ Technical Anshu🖥️ Windows Server 2025🎧 Multi-Language Audio
Unità organizzativa Active Directory, creazione di utenti e gruppi
🎧 Audio multilingue: Nel lettore video, fai clic su [Impostazioni] (⚙️) ➔ [Traccia audio] per scegliere la lingua.

📑Capitoli

  1. Perché un Active Directory disordinato fa male: un contenitore predefinito, tutti gli account inseriti insieme, autorizzazioni fornite persona per persona
  2. Pianificare la struttura delle UO: una UO per sito, dipartimenti interni e due UO per i servizi pubblici
  3. Crea le unità organizzative in Utenti e computer di Active Directory
  4. Crea utenti all'interno dell'unità organizzativa corretta, con una regola di denominazione e una modifica della password al primo accesso
  5. Crea gruppi di sicurezza: un gruppo per risorsa
  6. Aggiungi membri e dai diritti ai gruppi, mai alle persone
  7. Proteggi la struttura dalla cancellazione accidentale e verificala

📋 Panoramica e guida passo passo

1

Pianifica prima l'albero dell'unità organizzativa

Un'unità organizzativa non è semplicemente una cartella. È l'unità che utilizzerai successivamente per applicare Criteri di gruppo e delegare piccoli lavori come la reimpostazione della password, quindi progetta l'albero in base al modo in cui viene effettivamente gestito l'ufficio, prima di creare un singolo account:

Una unità organizzativa principale per sito o filiale, ad esempio Delhi Office, Jaipur Office. All'interno di ciascun sito, UO secondarie per dipartimento o funzione: Account, Vendite. Mantieni unità organizzative separate per utenti, computer e gruppi all'interno di ciascun sito, poiché le policy per persone e macchine sono diverse. Aggiungi due unità organizzative di utilità in alto: Nuovi computer (un'area di gestione temporanea per le macchine appena aggiunte) e Utenti disabilitati (quelli che abbandonano rimangono qui prima dell'eliminazione).

✅ Regola onesta: se un'unità organizzativa non modifica una politica o una decisione di delega, è decorazione. Mantieni l'albero poco profondo: tre livelli sono sufficienti per la maggior parte degli uffici.
2

Crea le unità organizzative in dsa.msc

Sul controller di dominio, apri Utenti e computer di Active Directory dalla casella Esegui:

Run
dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

PowerShell
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"
📌 Replace office.local with your own domain name everywhere on this page. The structure matters - the example names do not.
3

Crea utenti con una regola di denominazione

Fai clic con il pulsante destro del mouse sull'unità organizzativa del dipartimento → Nuovo → Utente e crea ciascun account all'interno dell'unità organizzativa pianificata, mai nel contenitore Utenti predefinito. Due decisioni qui decidono quanto rimane pulita la tua directory:

Utilizza una regola di denominazione per i nomi di accesso, ad esempio nome.cognome, decisa una volta e mai interrotta, anche per nomi simili. Seleziona L'utente deve modificare la password all'accesso successivo, quindi la password impostata è solo una password iniziale monouso. Compila subito il dipartimento e la descrizione: il futuro ti ringrazierà presentandoti durante ogni audit.

Lo stesso account di PowerShell:

PowerShell
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true
4

Crea un gruppo di sicurezza per risorsa

I gruppi rappresentano il modo in cui le autorizzazioni rimangono gestibili. All'interno dell'unità organizzativa Gruppi del sito, crea un gruppo di sicurezza per risorsa, ad esempio GRP-Accounts-Share per la condivisione file degli account. Un prefisso chiaro come GRP- rende ogni gruppo riconoscibile a colpo d'occhio e il gruppo è un gruppo di sicurezza con ambito globale.

Quindi concedi il permesso di condivisione solo al gruppo, mai a una persona. Quando qualcuno cambia dipartimento, sposti la sua appartenenza al gruppo; la condivisione stessa non verrà mai più toccata.

5

Aggiungi membri, concedi diritti al gruppo

Aggiungi ciascun utente ai gruppi di cui ha bisogno per il suo lavoro. Da PowerShell, aggiungere l'utente di esempio al gruppo di condivisione degli account è una riga:

PowerShell
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"
⚠️ The day you give a folder permission to one person directly, you have started the mess this guide exists to prevent. Permissions go to groups; people go into groups.
6

Proteggi la struttura e verificala

Termina con le due abitudini che separano una directory mantenuta da una directory fortunata. Innanzitutto, verifica che ogni unità organizzativa sia realmente protetta: fai clic con il pulsante destro del mouse sull'unità organizzativa → Proprietà → scheda Oggetto e verifica che Proteggi oggetto dall'eliminazione accidentale sia attivo: un'eliminazione imprudente di un'unità organizzativa porta con sé tutti gli utenti e i computer al suo interno.

In secondo luogo, verifica il risultato: apri ciascuna unità organizzativa e verifica che l'elenco degli utenti mostri gli account solo nelle unità organizzative pianificate e che nessuno sia stato lasciato nei contenitori predefiniti. Quindi scrivi la regola di denominazione e il piano dell'unità organizzativa su una pagina e conservali insieme alla documentazione del server, in modo che l'amministratore successivo segua la stessa struttura invece di inventarne una nuova.

✅ Questa è l'intera base: un albero di UO superficiale che rispecchia l'ufficio, gli utenti creati con un'unica regola di denominazione e ogni autorizzazione che scorre attraverso un gruppo. Ogni lavoro successivo (Criteri di gruppo, delega, audit) diventa dieci volte più semplice.

🏷️Topic Search Variables & Keywords

🔍 Active Directory 🔍 Organizational Unit 🔍 OU Creation 🔍 dsa.msc 🔍 Windows Server 2025 🔍 AD User Creation 🔍 Security Groups 🔍 firstname.lastname Naming 🔍 New-ADOrganizationalUnit 🔍 Add-ADGroupMember 🔍 Group Policy 🔍 Accidental Deletion Protection 🔍 TechnicalAnshu
🎙️ Trascrizione completa: tocca per espandere

Guida e soluzioni dettagliate per la risoluzione dei problemi - SPIEGAZIONE E CONFIGURAZIONE DEL GRUPPO UTENTI DI WINDOWS SERVER 2025. Dimostrazione sullo schermo da parte del tecnico Anshu....

Crea una Active Directory pulita fin dal primo giorno: pianifica unità organizzative che rispecchino il tuo ufficio, crea utenti con una regola di denominazione, concedi diritti tramite gruppi di sicurezza e proteggi la struttura che hai creato.

(la trascrizione termina qui nella pagina di origine)

❓ Domande frequenti

Questa esercitazione è gratuita al 100%?

Sì! Tutte le guide e i metodi dimostrati da Technical Anshu utilizzano risorse gratuite, legali ed educative.

I principianti possono seguire questa guida?

Assolutamente! Ogni passaggio viene dimostrato sullo schermo con istruzioni dettagliate in modo che chiunque possa seguirlo facilmente.

Dove posso porre domande se rimango bloccato?

Lascia un commento direttamente sul video di YouTube e la nostra community e l'Anshu tecnico ti aiuteranno.

🚀 Guarda il tutorial completo su YouTube

🚀 Guarda il video tutorial passo passo completo su YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY

Abbonati a Technical Anshu per supporto IT, risoluzione dei problemi di Windows e gestione del server.

♥️ Guarda il video completo
Questo tutorial è basato sull'unità organizzativa Active Directory di Technical Anshu e sul video sulla creazione di utenti e gruppi. • Bloccato in qualche passaggio? Chiedi nei commenti del video: lì riceverai aiuto 🙏