Technical Anshu Laman Utama › Tutorial › Direktori Aktif OU, Penciptaan Pengguna & Kumpulan
🗂️ Asas Direktori Aktif

OU Direktori Aktif, Penciptaan Pengguna & Kumpulan

Bina Direktori Aktif yang bersih dari hari pertama - rancang OU yang mencerminkan pejabat anda, cipta pengguna dengan peraturan penamaan, berikan hak melalui kumpulan keselamatan dan lindungi struktur yang anda bina.

✍️ Technical Anshu🖥️ Windows Server 2025🎧 Multi-Language Audio
OU Direktori Aktif, Penciptaan Pengguna & Kumpulan
🎧 Audio Pelbagai Bahasa: Dalam pemain video, klik [Tetapan] (⚙️) ➔ [Trek audio] untuk memilih bahasa.

📑Bab

  1. Mengapa Direktori Aktif yang tidak kemas menyakitkan - satu bekas lalai, setiap akaun dibuang bersama, kebenaran diberikan setiap orang
  2. Rancang pokok OU - satu OU setiap tapak, jabatan di dalam dan dua OU utiliti
  3. Buat OU dalam Pengguna dan Komputer Direktori Aktif
  4. Buat pengguna di dalam OU yang betul, dengan peraturan penamaan dan perubahan kata laluan log masuk pertama
  5. Buat kumpulan keselamatan - satu kumpulan bagi setiap sumber
  6. Tambah ahli dan berikan hak kepada kumpulan, jangan sekali-kali kepada orang
  7. Lindungi struktur daripada pemadaman tidak sengaja dan sahkannya

📋 Gambaran Keseluruhan & Panduan Langkah demi Langkah

1

Rancang Pokok OU Dahulu

OU bukan sekadar folder. Ia ialah unit yang kemudian anda gunakan untuk menggunakan Dasar Kumpulan dan untuk mewakilkan kerja kecil seperti penetapan semula kata laluan - jadi reka bentuk pepohon di sekeliling cara pejabat sebenarnya dijalankan, sebelum anda membuat satu akaun:

Satu OU teratas setiap tapak atau cawangan - contohnya Pejabat Delhi, Pejabat Jaipur. Di dalam setiap tapak, OU anak mengikut jabatan atau fungsi - Akaun, Jualan. Simpan OU yang berasingan untuk Pengguna, Komputer dan Kumpulan di dalam setiap tapak, kerana dasar untuk orang dan mesin adalah berbeza. Tambahkan dua OU utiliti di bahagian atas: Komputer Baharu (kawasan pementasan untuk mesin yang baru dicantumkan) dan Pengguna Kurang Upaya (yang tinggal di sini sebelum dipadamkan).

✅ Peraturan jujur: jika OU tidak mengubah dasar atau keputusan perwakilan, itu adalah hiasan. Pastikan pokok itu cetek - tiga tingkat adalah banyak untuk kebanyakan pejabat.
2

Buat OU dalam dsa.msc

Pada pengawal domain, buka Pengguna dan Komputer Direktori Aktif dari kotak Jalankan:

Run
dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

PowerShell
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"
📌 Replace office.local with your own domain name everywhere on this page. The structure matters - the example names do not.
3

Buat Pengguna dengan Peraturan Penamaan

Klik kanan OU jabatan → Baharu → Pengguna dan buat setiap akaun di dalam OU yang dirancang - jangan sekali-kali dalam bekas Pengguna lalai. Dua keputusan di sini menentukan sejauh mana direktori anda kekal bersih:

Gunakan satu peraturan penamaan untuk nama log masuk - contohnya nama pertama.nama keluarga - putuskan sekali dan tidak pernah dipecahkan, walaupun untuk nama yang serupa. Tandakan Pengguna mesti menukar kata laluan pada log masuk seterusnya, jadi kata laluan yang anda tetapkan hanyalah kata laluan permulaan sekali. Isikan jabatan dan huraian sekarang - masa depan anda akan berterima kasih kepada anda semasa setiap audit.

Akaun yang sama daripada PowerShell:

PowerShell
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true
4

Buat Satu Kumpulan Keselamatan bagi setiap Sumber

Kumpulan ialah cara kebenaran kekal terurus. Di dalam Kumpulan OU tapak, cipta satu kumpulan keselamatan bagi setiap sumber - contohnya GRP-Accounts-Share untuk perkongsian fail akaun. Awalan yang jelas seperti GRP- menjadikan setiap kumpulan boleh dikenali sepintas lalu dan kumpulan itu ialah kumpulan Keselamatan dengan skop Global.

Kemudian berikan kebenaran perkongsian kepada kumpulan sahaja - jangan sekali-kali kepada seseorang. Apabila seseorang bertukar jabatan, anda memindahkan keahlian kumpulan mereka; bahagian itu sendiri tidak pernah disentuh lagi.

5

Tambah Ahli, Berikan Hak kepada Kumpulan

Tambahkan setiap pengguna pada kumpulan yang diperlukan tugas mereka. Daripada PowerShell, menambah pengguna contoh pada kumpulan perkongsian akaun ialah satu baris:

PowerShell
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"
⚠️ The day you give a folder permission to one person directly, you have started the mess this guide exists to prevent. Permissions go to groups; people go into groups.
6

Lindungi Struktur dan Sahkan Ia

Tamatkan dengan dua tabiat yang memisahkan direktori yang diselenggara daripada yang bertuah. Mula-mula, sahkan setiap OU benar-benar dilindungi: klik kanan OU → Properties → tab Objek dan pastikan Lindungi objek daripada pemadaman tidak sengaja dihidupkan - satu pemadaman cuai OU membawa setiap pengguna dan komputer di dalamnya bersamanya.

Kedua, sahkan keputusan: buka setiap OU dan sahkan senarai pengguna menunjukkan akaun hanya dalam OU yang dirancang mereka dan tiada sesiapa yang tertinggal dalam bekas lalai. Kemudian tulis peraturan penamaan dan rancangan OU anda pada satu halaman dan simpannya bersama dokumentasi pelayan, jadi pentadbir seterusnya mengikut struktur yang sama dan bukannya mencipta yang baharu.

✅ Itulah asas keseluruhan: pokok OU cetek yang mencerminkan pejabat, pengguna yang dibuat di bawah satu peraturan penamaan dan setiap kebenaran yang mengalir melalui kumpulan. Setiap kerja kemudian - Dasar Kumpulan, delegasi, audit - menjadi sepuluh kali lebih mudah.

🏷️Topic Search Variables & Keywords

🔍 Active Directory 🔍 Organizational Unit 🔍 OU Creation 🔍 dsa.msc 🔍 Windows Server 2025 🔍 AD User Creation 🔍 Security Groups 🔍 firstname.lastname Naming 🔍 New-ADOrganizationalUnit 🔍 Add-ADGroupMember 🔍 Group Policy 🔍 Accidental Deletion Protection 🔍 TechnicalAnshu
🎙️ Transkrip Penuh — ketik untuk mengembangkan

Panduan & Penyelesaian Penyelesaian Langkah demi Langkah - PENJELASAN & KONFIGURASI KUMPULAN PENGGUNA WINDOWS SERVER 2025. Demonstrasi pada skrin oleh Technical Anshu....

Bina Direktori Aktif yang bersih dari hari pertama - rancang OU yang mencerminkan pejabat anda, cipta pengguna dengan peraturan penamaan, berikan hak melalui kumpulan keselamatan dan lindungi struktur yang anda bina.

(transkrip berakhir di sini pada halaman sumber)

❓ Soalan Lazim

Adakah tutorial ini 100% percuma untuk diikuti?

Ya! Semua panduan dan kaedah yang ditunjukkan oleh Anshu Teknikal menggunakan sumber percuma, undang-undang dan pendidikan.

Bolehkah pemula mengikuti panduan ini?

Sama sekali! Setiap langkah ditunjukkan pada skrin dengan arahan terperinci supaya sesiapa sahaja boleh mengikutinya dengan mudah.

Di manakah saya boleh bertanya soalan jika saya tersekat?

Tinggalkan ulasan terus pada video YouTube dan komuniti kami serta Anshu Teknikal akan membantu anda.

🚀 Tonton Tutorial Penuh di YouTube

🚀 Tonton tutorial video langkah demi langkah penuh di YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY

Langgan Anshu Teknikal untuk sokongan IT, penyelesaian masalah Windows dan pengurusan pelayan.

▶️ Tonton Video Penuh
Tutorial ini adalah berdasarkan Technical Anshu's Active Directory OU, video Penciptaan Pengguna & Kumpulan • Terjebak pada sebarang langkah? Tanya dalam ulasan video — anda akan mendapat bantuan di sana 🙏