Active Directory OU, 사용자 및 그룹 생성
첫날부터 깔끔한 Active Directory를 구축하세요. 사무실을 미러링하는 OU를 계획하고, 명명 규칙에 따라 사용자를 생성하고, 보안 그룹을 통해 권한을 부여하고, 구축한 구조를 보호하세요.
📑챕터
- 엉성한 Active Directory가 해를 끼치는 이유 - 하나의 기본 컨테이너, 모든 계정이 함께 덤프되고 권한이 개인별로 부여됨
- OU 트리 계획 - 사이트당 하나의 OU, 내부 부서 및 두 개의 유틸리티 OU
- Active Directory 사용자 및 컴퓨터에서 OU 생성
- 이름 지정 규칙과 첫 번째 로그온 비밀번호 변경을 통해 올바른 OU 내에 사용자를 생성합니다.
- 보안 그룹 생성 - 리소스당 하나의 그룹
- 구성원을 추가하고 그룹에 권한을 부여하고 사람에게는 부여하지 않음
- 실수로 삭제되지 않도록 구조를 보호하고 확인
📋 개요 및 단계별 가이드
OU 트리 먼저 계획하기
OU는 단순한 폴더가 아닙니다. 나중에 그룹 정책을 적용하고 비밀번호 재설정과 같은 소규모 작업을 위임하는 데 사용하는 단위입니다. 따라서 단일 계정을 만들기 전에 사무실이 실제로 어떻게 운영되는지에 대한 트리를 디자인하세요.
사이트 또는 지점당 하나의 상위 OU(예: 델리 사무소, 자이푸르 사무소) 각 사이트 내에서 부서 또는 기능별 하위 OU - 계정, 영업. 사람과 컴퓨터에 대한 정책이 다르기 때문에 각 사이트 내에 사용자, 컴퓨터 및 그룹에 대한 별도의 OU를 유지하세요. 상단에 두 개의 유틸리티 OU를 추가합니다. 새 컴퓨터(새로 연결된 컴퓨터를 위한 준비 영역) 및 비활성화된 사용자(탈퇴자는 삭제되기 전에 여기에 남아 있음).
dsa.msc에서 OU 생성
도메인 컨트롤러의 실행 상자에서 Active Directory 사용자 및 컴퓨터를 엽니다.
dsa.mscRight-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"office.local with your own domain name everywhere on this page. The structure matters - the example names do not.명명 규칙을 사용하여 사용자 생성
부서 OU → 새로 만들기 → 사용자를 마우스 오른쪽 버튼으로 클릭하고 계획된 OU 내에 각 계정을 생성합니다. 기본 사용자 컨테이너에서는 생성하지 마십시오. 여기에서 두 가지 결정에 따라 디렉토리가 얼마나 깔끔하게 유지되는지 결정됩니다.
로그온 이름에 대해 하나의 명명 규칙을 사용합니다(예: firstname.lastname). 한 번 결정되면 유사한 이름에 대해서도 깨지지 않습니다. 다음 로그온 시 사용자가 비밀번호를 변경해야 함을 선택하면 설정한 비밀번호는 일회성 시작 비밀번호만 됩니다. 지금 부서와 설명을 입력하세요. 감사할 때마다 감사 인사를 전하게 될 것입니다.
PowerShell과 동일한 계정:
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true리소스당 하나의 보안 그룹 생성
그룹을 통해 권한을 관리할 수 있습니다. 사이트의 그룹 OU 내에서 리소스당 하나의 보안 그룹을 만듭니다. 예를 들어 계정 파일 공유에 대한 GRP-Accounts-Share입니다. GRP-와 같은 명확한 접두어를 사용하면 모든 그룹을 한눈에 알아볼 수 있으며 해당 그룹은 글로벌 범위를 갖는 보안 그룹입니다.
그런 다음 공유 권한을 그룹에만 부여하고 개인에게는 부여하지 마십시오. 누군가 부서를 변경하면 해당 사람의 그룹 멤버십이 이동됩니다. 공유 자체는 다시는 건드리지 않습니다.
회원 추가, 그룹에 권한 부여
각 사용자를 작업에 필요한 그룹에 추가합니다. PowerShell에서 예제 사용자를 계정 공유 그룹에 추가하는 것은 한 줄입니다.
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"구조를 보호하고 검증하라
유지되는 디렉토리와 운이 좋은 디렉토리를 구분하는 두 가지 습관으로 마무리하세요. 먼저 모든 OU가 실제로 보호되는지 확인하세요. OU → 속성 → 개체 탭을 마우스 오른쪽 버튼으로 클릭하고 실수로 인한 삭제로부터 개체 보호가 켜져 있는지 확인하세요. OU를 부주의하게 삭제하면 그 안의 모든 사용자와 컴퓨터도 함께 잃게 됩니다.
둘째, 결과를 확인합니다. 각 OU를 열고 사용자 목록에 계획된 OU에만 계정이 표시되고 기본 컨테이너에 남겨진 사람이 없는지 확인합니다. 그런 다음 명명 규칙과 OU 계획을 한 페이지에 기록하고 서버 문서와 함께 보관하면 다음 관리자가 새로운 구조를 만드는 대신 동일한 구조를 따르게 됩니다.
🏷️Topic Search Variables & Keywords
🎙️ 전체 내용 — 탭하여 펼치세요
단계별 문제 해결 가이드 및 솔루션 - WINDOWS SERVER 2025 사용자 그룹 OU 설명 및 구성. Technical Anshu의 화면 시연....
처음부터 깔끔한 Active Directory를 구축하세요. 사무실을 미러링하는 OU를 계획하고, 명명 규칙에 따라 사용자를 생성하고, 보안 그룹을 통해 권한을 부여하고, 구축한 구조를 보호하세요.
(기록은 여기 소스 페이지에서 끝납니다)
❓ 자주 묻는 질문(영어)
이 튜토리얼은 100% 무료로 따라할 수 있나요?
그렇습니다! Technical Anshu가 시연하는 모든 가이드와 방법은 무료, 법적, 교육적 리소스를 사용합니다.
초보자도 이 가이드를 따를 수 있나요?
물론이죠! 모든 단계는 자세한 지침과 함께 화면에 표시되므로 누구나 쉽게 따라할 수 있습니다.
문제가 있으면 어디에 질문해야 하나요?
YouTube 동영상에 직접 댓글을 남겨주시면 저희 커뮤니티와 Technical Anshu가 도와드리겠습니다.
🚀 YouTube에서 전체 튜토리얼 보기
🚀 YouTube에서 전체 단계별 비디오 튜토리얼을 시청하세요: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
IT 지원, Windows 문제 해결 및 서버 관리를 위한 Technical Anshu를 구독하세요.
▶️ 전체 동영상 보기