सक्रिय निर्देशिका OU, वापरकर्ता आणि गट निर्मिती
पहिल्या दिवसापासून एक स्वच्छ सक्रिय निर्देशिका तयार करा - OU ची योजना करा जी तुमच्या कार्यालयाला मिरर करेल, वापरकर्ते नाव देण्याच्या नियमासह तयार करा, सुरक्षा गटांद्वारे अधिकार द्या आणि तुम्ही तयार केलेल्या संरचनेचे संरक्षण करा.
📑अध्याय
- अव्यवस्थित ॲक्टिव्ह डिरेक्टरी का दुखावते - एक डीफॉल्ट कंटेनर, प्रत्येक खाते एकत्र टाकले जाते, परवानग्या व्यक्तीनुसार दिले जातात
- OU ट्रीची योजना करा - प्रति साइट एक OU, आत विभाग आणि दोन उपयुक्तता OU
- सक्रिय निर्देशिका वापरकर्ते आणि संगणकांमध्ये OUs तयार करा
- नामकरण नियम आणि प्रथम-लॉगऑन पासवर्ड बदलासह, उजव्या OU मध्ये वापरकर्ते तयार करा
- सुरक्षा गट तयार करा - प्रति संसाधन एक गट
- सदस्यांना जोडा आणि गटांना अधिकार द्या, लोकांना कधीही नाही
- संरचनेला अपघाती हटवण्यापासून संरक्षित करा आणि ते सत्यापित करा
📋 विहंगावलोकन आणि चरण-दर-चरण मार्गदर्शक
प्रथम OU झाडाची योजना करा
OU हे फक्त एक फोल्डर नाही. हे युनिट आहे जे तुम्ही नंतर ग्रुप पॉलिसी लागू करण्यासाठी आणि पासवर्ड रिसेट सारख्या छोट्या नोकऱ्या सोपवण्यासाठी वापरता - म्हणून तुम्ही एक खाते तयार करण्यापूर्वी, ऑफिस प्रत्यक्षात कसे चालवले जाते त्याभोवती ट्री डिझाइन करा:
प्रति साइट किंवा शाखा एक टॉप ओयू - उदाहरणार्थ दिल्ली ऑफिस, जयपूर ऑफिस. प्रत्येक साइटच्या आत, विभाग किंवा कार्य द्वारे मूल OUs - खाती, विक्री. प्रत्येक साइटमध्ये वापरकर्ते, संगणक आणि गटांसाठी स्वतंत्र OU ठेवा, कारण लोक आणि मशीनसाठी धोरणे भिन्न आहेत. शीर्षस्थानी दोन उपयुक्तता OU जोडा: नवीन संगणक (नवीन सामील झालेल्या मशीनसाठी एक स्टेजिंग क्षेत्र) आणि अक्षम वापरकर्ते (हटवण्यापूर्वी येथेच राहा).
dsa.msc मध्ये OUs तयार करा
डोमेन कंट्रोलरवर, रन बॉक्समधून सक्रिय निर्देशिका वापरकर्ते आणि संगणक उघडा:
dsa.msc
Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"
office.local with your own domain name everywhere on this page. The structure matters - the example names do not.नामकरण नियमासह वापरकर्ते तयार करा
डिपार्टमेंट OU → नवीन → वापरकर्ता वर उजवे-क्लिक करा आणि प्रत्येक खाते त्याच्या नियोजित OU मध्ये तयार करा - डीफॉल्ट वापरकर्ते कंटेनरमध्ये कधीही नाही. तुमची निर्देशिका किती स्वच्छ राहील हे येथे दोन निर्णय ठरवतात:
लॉगऑन नावांसाठी एक नामकरण नियम वापरा - उदाहरणार्थ firstname.lastname - एकदा ठरवले आणि कधीही मोडले नाही, अगदी समान नावांसाठी. पुढील लॉगऑनवर वापरकर्त्याने पासवर्ड बदलला पाहिजे वर खूण करा, त्यामुळे तुम्ही सेट केलेला पासवर्ड हा फक्त वन-टाइम स्टार्टर पासवर्ड असेल. आत्ताच विभाग आणि वर्णन भरा - भविष्यात तुम्ही प्रत्येक ऑडिट दरम्यान उपस्थित तुमचे आभार मानाल.
PowerShell वरून समान खाते:
__पूर्णकोडब्लॉक1__प्रति संसाधन एक सुरक्षा गट तयार करा
परवानग्या कशा आटोपशीर राहतात ते गट. साइटच्या गट OU मध्ये, प्रति संसाधन एक सुरक्षा गट तयार करा - उदाहरणार्थ GRP-Accounts-Share खाते फाइल शेअरसाठी. GRP- सारखा स्पष्ट उपसर्ग प्रत्येक गटाला एका दृष्टीक्षेपात ओळखण्यायोग्य बनवतो आणि समूह हा जागतिक व्याप्ती असलेला सुरक्षा गट आहे.
मग समभागाची परवानगी फक्त गटाला द्या - कधीही एखाद्या व्यक्तीला देऊ नका. जेव्हा कोणी विभाग बदलतो, तेव्हा तुम्ही त्यांचे गट सदस्यत्व हलवा; शेअरला पुन्हा कधीच स्पर्श केला जात नाही.
सदस्यांना जोडा, गटाला अधिकार द्या
प्रत्येक वापरकर्त्याला त्यांच्या नोकरीच्या गरजा असलेल्या गटांमध्ये जोडा. PowerShell वरून, खाती शेअर गटामध्ये उदाहरण वापरकर्ता जोडणे ही एक ओळ आहे:
__पूर्णकोडब्लॉक2__संरचना संरक्षित करा आणि ते सत्यापित करा
दोन सवयींसह समाप्त करा जे एका भाग्यवान डिरेक्टरीला वेगळे करतात. प्रथम, प्रत्येक OU खरोखर संरक्षित असल्याची पुष्टी करा: OU → गुणधर्म → ऑब्जेक्ट टॅब वर उजवे-क्लिक करा आणि ऑब्जेक्टला अपघाती हटवण्यापासून संरक्षित करा चालू आहे का ते तपासा - OU चे एक निष्काळजी हटवणे प्रत्येक वापरकर्त्याला आणि संगणकाला सोबत घेऊन जाते.
दुसरे, निकालाची पडताळणी करा: प्रत्येक OU उघडा आणि पुष्टी करा की वापरकर्ता सूची केवळ त्यांच्या नियोजित OU मध्ये खाती दर्शवते आणि डीफॉल्ट कंटेनरमध्ये कोणीही मागे राहिले नाही. नंतर तुमचा नामकरण नियम आणि OU योजना एका पृष्ठावर लिहा आणि सर्व्हर दस्तऐवजीकरणासह ठेवा, जेणेकरून पुढील प्रशासक नवीन शोध घेण्याऐवजी समान रचना फॉलो करेल.
🏷️Topic Search Variables & Keywords
🎙️ पूर्ण उतारा — विस्तृत करण्यासाठी टॅप करा
चरण-दर-चरण समस्यानिवारण मार्गदर्शिका आणि उपाय - विंडोज सर्व्हर 2025 वापरकर्ता गट OU स्पष्टीकरण आणि कॉन्फिगरेशन. तांत्रिक अंशुचे ऑन-स्क्रीन प्रात्यक्षिक....
पहिल्या दिवसापासून एक स्वच्छ ॲक्टिव्ह डिरेक्टरी तयार करा - OU ची योजना करा जे तुमच्या ऑफिसला मिरर करतात, वापरकर्ते नाव देण्याच्या नियमासह तयार करतात, सुरक्षा गटांद्वारे अधिकार देतात आणि तुम्ही तयार केलेल्या संरचनेचे संरक्षण करतात.
(स्रोत पृष्ठावर उतारा येथे समाप्त होतो)
❓ वारंवार विचारले जाणारे प्रश्न
हे ट्यूटोरियल फॉलो करण्यासाठी १००% मोफत आहे का?
होय! तांत्रिक अंशूने दाखवलेले सर्व मार्गदर्शक आणि पद्धती मोफत, कायदेशीर आणि शैक्षणिक संसाधने वापरतात.
नवशिक्या या मार्गदर्शकाचे अनुसरण करू शकतात?
नक्कीच! प्रत्येक पायरी तपशीलवार सूचनांसह ऑन-स्क्रीन प्रदर्शित केली जाते जेणेकरून कोणीही सहजपणे अनुसरण करू शकेल.
मी अडकलो तर मी प्रश्न कुठे विचारू शकतो?
YouTube व्हिडिओवर थेट टिप्पणी द्या आणि आमचा समुदाय आणि तांत्रिक अंशू तुम्हाला मदत करतील.
🚀 YouTube वर संपूर्ण ट्यूटोरियल पहा
🚀 YouTube वर संपूर्ण चरण-दर-चरण व्हिडिओ ट्युटोरियल पहा: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
IT सपोर्ट, Windows समस्यानिवारण आणि सर्व्हर व्यवस्थापनासाठी तांत्रिक अंशूची सदस्यता घ्या.
▶️ पूर्ण व्हिडिओ पहा