सक्रिय निर्देशिका OU, प्रयोगकर्ता र समूह सिर्जना

प्रथम OU रूखको योजना बनाउनुहोस्

ओयू भनेको फोल्डर मात्र होइन। यो एकाइ हो जुन तपाईंले पछि समूह नीति लागू गर्न र पासवर्ड रिसेटहरू जस्तै साना कामहरू प्रत्यायोजित गर्न प्रयोग गर्नुहुन्छ - त्यसैले तपाईंले एकल खाता सिर्जना गर्नु अघि, कार्यालय वास्तवमा कसरी चल्छ भन्ने बारे रूख डिजाइन गर्नुहोस्:

प्रति साइट वा शाखा एक शीर्ष OU - उदाहरणका लागि दिल्ली कार्यालय, जयपुर कार्यालय। प्रत्येक साइट भित्र, विभाग वा कार्य द्वारा बच्चा OUs - खाता, बिक्री। प्रत्येक साइट भित्र प्रयोगकर्ताहरू, कम्प्युटरहरू र समूहहरूका लागि अलग OUs राख्नुहोस्, किनभने मानिसहरू र मेसिनहरूका लागि नीतिहरू फरक छन्। शीर्षमा दुईवटा उपयोगिता OUs थप्नुहोस्: नयाँ कम्प्युटरहरू (भर्खरै जोडिएका मेसिनहरूका लागि स्टेजिङ क्षेत्र) र असक्षम प्रयोगकर्ताहरू (मेटाइनु अघि छोड्नेहरू यहाँ रहन्छन्)।

dsa.msc मा OUs बनाउनुहोस्

डोमेन कन्ट्रोलरमा, रन बाकसबाट सक्रिय डाइरेक्टरी प्रयोगकर्ताहरू र कम्प्युटरहरू खोल्नुहोस्:

dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"

नामकरण नियमको साथ प्रयोगकर्ताहरू सिर्जना गर्नुहोस्

डिपार्टमेन्ट OU → नयाँ → प्रयोगकर्ता मा दायाँ क्लिक गर्नुहोस्, र प्रत्येक खाता यसको योजनाबद्ध OU भित्र सिर्जना गर्नुहोस् - पूर्वनिर्धारित प्रयोगकर्ता कन्टेनरमा कहिल्यै नहोस्। यहाँ दुईवटा निर्णयहरूले तपाईंको डाइरेक्टरी कसरी सफा रहन्छ भन्ने निर्णय गर्दछ:

लगअन नामहरूको लागि एउटा नामकरण नियम प्रयोग गर्नुहोस् - उदाहरणका लागि firstname.lastname - एक पटक निर्णय गरियो र कहिल्यै तोडिएको छैन, समान नामहरूको लागि पनि। प्रयोगकर्ताले अर्को लगइनमा पासवर्ड परिवर्तन गर्नुपर्छ मा टिक गर्नुहोस्, त्यसैले तपाईंले सेट गर्नुभएको पासवर्ड एक पटकको स्टार्टर पासवर्ड मात्र हो। विभाग र विवरण अहिले भर्नुहोस् - भविष्यमा तपाईंले प्रत्येक लेखा परीक्षणको समयमा उपस्थितलाई धन्यवाद दिनुहुनेछ।

PowerShell बाट उही खाता:

New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true

प्रति स्रोत एक सुरक्षा समूह सिर्जना गर्नुहोस्

समूहहरू कसरी अनुमतिहरू व्यवस्थित रहन्छन्। साइटको समूह OU भित्र, प्रति स्रोत एक सुरक्षा समूह सिर्जना गर्नुहोस् - उदाहरणका लागि GRP-Accounts-Share खाता फाइल साझेदारीको लागि। स्पष्ट उपसर्ग जस्तै GRP- ले प्रत्येक समूहलाई एकै नजरमा चिन्न योग्य बनाउँछ, र समूह Global स्कोप भएको सुरक्षा समूह हो।

त्यसपछि सेयरको अनुमति समूहलाई मात्र दिनुहोस् - कुनै व्यक्तिलाई कहिल्यै नदिनुहोस्। जब कसैले विभाग परिवर्तन गर्नुहुन्छ, तपाईंले उनीहरूको समूह सदस्यता सार्नुहुन्छ; सेयर आफैंलाई फेरि कहिल्यै छुँदैन।

सदस्यहरू थप्नुहोस्, समूहलाई अधिकार दिनुहोस्

प्रत्येक प्रयोगकर्तालाई उनीहरूको कामको आवश्यकता समूहहरूमा थप्नुहोस्। PowerShell बाट, खाता साझेदारी समूहमा उदाहरण प्रयोगकर्ता थप्नु एउटा लाइन हो:

Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"

संरचनालाई सुरक्षित गर्नुहोस् र यसलाई प्रमाणित गर्नुहोस्

दुई बानीको साथ समाप्त गर्नुहोस् जसले एक भाग्यशालीबाट एक व्यवस्थित डाइरेक्टरीलाई अलग गर्दछ। पहिले, प्रत्येक OU साँच्चै सुरक्षित छ भनी पुष्टि गर्नुहोस्: OU → गुणहरू → वस्तु ट्याब मा दायाँ क्लिक गर्नुहोस् र जाँच गर्नुहोस् कि दुर्घटनाबाट मेटाउने वस्तुलाई सुरक्षित गर्नुहोस् सक्रिय छ - OU को एक लापरवाह मेटाइले प्रत्येक प्रयोगकर्ता र कम्प्युटरलाई भित्र लैजान्छ।

दोस्रो, नतिजा प्रमाणित गर्नुहोस्: प्रत्येक OU खोल्नुहोस् र प्रयोगकर्ता सूचीले तिनीहरूको योजनाबद्ध OU मा मात्र खाताहरू देखाउँदछ, र पूर्वनिर्धारित कन्टेनरहरूमा कोही पनि पछि परेको छैन भनेर पुष्टि गर्नुहोस्। त्यसपछि आफ्नो नामकरण नियम र OU योजना एक पृष्ठमा लेख्नुहोस् र यसलाई सर्भर कागजातसँग राख्नुहोस्, ताकि अर्को प्रशासकले नयाँ आविष्कार गर्नुको सट्टा एउटै संरचना पछ्याउनुहोस्।