Active Directory OU、ユーザーおよびグループの作成
初日からクリーンな Active Directory を構築します。オフィスを反映する OU を計画し、命名規則を使用してユーザーを作成し、セキュリティ グループを通じて権限を付与し、構築した構造を保護します。
📑章
- 乱雑な Active Directory が問題となる理由 - デフォルトのコンテナが 1 つ、すべてのアカウントが一緒にダンプされ、権限が人ごとに与えられる
- OU ツリーを計画します - サイトごとに 1 つの OU、内部の部門、および 2 つのユーティリティ OU
- Active Directory ユーザーとコンピュータに OU を作成する
- 命名ルールと初回ログオン時のパスワード変更を使用して、適切な OU 内にユーザーを作成する
- セキュリティ グループを作成する - リソースごとに 1 つのグループ
- メンバーを追加し、個人ではなくグループに権限を付与します
- 構造を誤って削除しないように保護し、検証する
📋 概要とステップバイステップガイド
最初に OU ツリーを計画する
OU は単なるフォルダーではありません。これは、後でグループ ポリシーを適用したり、パスワード リセットなどの小さなジョブを委任したりするために使用する単位です。そのため、単一のアカウントを作成する前に、オフィスが実際にどのように運営されるかを中心にツリーを設計します。
サイトまたは支店ごとに 1 つの上位 OU - 例: デリー オフィス、ジャイプール オフィス。各サイト内の部門または機能ごとの子 OU (アカウント、営業)。ユーザーとマシンのポリシーは異なるため、各サイト内でユーザー、コンピューター、 グループ用に個別の OU を保持します。上部に 2 つのユーティリティ OU を追加します: 新しいコンピュータ (新しく参加したマシンのステージング領域) と 無効なユーザー (離脱者は削除前にここに残ります)。
dsa.msc に OU を作成します
ドメイン コントローラーで、[実行] ボックスから [Active Directory ユーザーとコンピューター] を開きます。
__フルコードブロック0__命名ルールを使用してユーザーを作成する
部門 OU → 新規 → ユーザー を右クリックし、計画した OU 内に各アカウントを作成します。デフォルトのユーザー コンテナ内には決して作成しません。ここでの 2 つの決定によって、ディレクトリがどれだけクリーンな状態に保たれるかが決まります。
ログオン名には 1 つの命名規則を使用します - 例: firstname.lastname - 一度決定すると、たとえ類似した名前であっても破られることはありません。 [ユーザーは次回ログオン時にパスワードを変更する必要がある] にチェックを入れます。これにより、設定したパスワードは 1 回限りの開始パスワードのみになります。今すぐ部門と説明を入力してください。今後、監査のたびにあなたに感謝することになります。
PowerShell からの同じアカウント:
__フルコードブロック1__リソースごとに 1 つのセキュリティ グループを作成する
グループは、権限を管理しやすくするための手段です。サイトのグループ OU 内に、リソースごとに 1 つのセキュリティ グループ を作成します (たとえば、アカウント ファイル共有の場合は GRP-Accounts-Share)。 GRP- のような明確なプレフィックスにより、すべてのグループが一目で認識できるようになり、そのグループはグローバル スコープを持つセキュリティ グループになります。
次に、共有の許可をグループにのみ与え、個人には決して与えないでください。誰かが部門を変更すると、そのグループのメンバーシップも移動します。共有自体には再び触れることはありません。
メンバーを追加し、グループに権限を付与します
各ユーザーをそのジョブに必要なグループに追加します。 PowerShell から、サンプル ユーザーをアカウント共有グループに追加するのは 1 行です:
__フルコードブロック2__構造物を保護し、それを検証する
最後に、維持されるディレクトリと幸運なディレクトリを分ける 2 つの習慣を完了します。まず、すべての OU が実際に保護されていることを確認します。OU を右クリック → [プロパティ] → [オブジェクト] タブ を選択し、オブジェクトを誤削除から保護する がオンになっていることを確認します。OU を 1 回不注意に削除すると、その OU 内のすべてのユーザーとコンピュータが一緒に削除されます。
次に、結果を確認します。各 OU を開いて、ユーザー リストに計画された OU 内のアカウントのみが表示されていること、およびデフォルトのコンテナーに誰も取り残されていないことを確認します。次に、命名規則と OU 計画を 1 ページに書き留めてサーバーのドキュメントと一緒に保管し、次の管理者が新しい構造を考案するのではなく、同じ構造に従うようにします。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
ステップバイステップのトラブルシューティング ガイドと解決策 - WINDOWS SERVER 2025 ユーザー グループ OU の説明と構成。 Technical Anshu による画面上のデモンストレーション....
初日からクリーンな Active Directory を構築します。オフィスを反映する OU を計画し、命名規則を使用してユーザーを作成し、セキュリティ グループを通じて権限を付与し、構築した構造を保護します。
(ソース ページの転写はここで終わります)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る