Active Directory OE, aanmaken van gebruikers en groepen
Bouw vanaf dag één een schone Active Directory: plan OE's die uw kantoor weerspiegelen, maak gebruikers aan met een naamregel, geef rechten via beveiligingsgroepen en bescherm de structuur die u heeft gebouwd.
📑Hoofdstukken
- Waarom een rommelige Active Directory pijn doet: één standaardcontainer, elk account bij elkaar gedumpt, rechten persoon voor persoon gegeven
- Plan de OE-structuur: één OE per locatie, afdelingen binnenin, en de twee nuts-OE's
- Maak de OE's in Active Directory-gebruikers en computers
- Maak gebruikers aan binnen de juiste OE, met een naamgevingsregel en een wachtwoordwijziging bij eerste aanmelding
- Maak beveiligingsgroepen - één groep per bron
- Voeg leden toe en geef rechten aan groepen, nooit aan mensen
- Bescherm de structuur tegen onbedoelde verwijdering en verifieer deze
📋 Overzicht en stapsgewijze handleiding
Plan eerst de OE-structuur
Een OU is niet zomaar een map. Het is de eenheid die u later gebruikt om Groepsbeleid toe te passen en kleine taken zoals het opnieuw instellen van wachtwoorden te delegeren. Ontwerp dus de structuur rond hoe het kantoor daadwerkelijk wordt gerund, voordat u één account aanmaakt:
Eén top-OE per site of filiaal - bijvoorbeeld Delhi Office, Jaipur Office. Binnen elke site, onderliggende organisatie-eenheden per afdeling of functie - Accounts, Verkoop. Zorg voor afzonderlijke OE's voor gebruikers, computers en groepen binnen elke site, omdat het beleid voor mensen en machines anders is. Voeg bovenaan twee hulpprogramma-OE's toe: Nieuwe computers (een verzamelgebied voor pas aangesloten machines) en Gehandicapte gebruikers (verlaters blijven hier voordat ze worden verwijderd).
Maak de OU's in dsa.msc
Op de domeincontroller opent u Active Directory: gebruikers en computers vanuit het vak Uitvoeren:
__VOLLEDIGCODEBLOCK0__Maak gebruikers aan met een naamregel
Klik met de rechtermuisknop op de afdelings-OE → Nieuw → Gebruiker en maak elk account binnen de geplande OE - nooit in de standaardgebruikerscontainer. Twee beslissingen hier bepalen hoe schoon uw directory blijft:
Gebruik één naamgevingsregel voor aanmeldingsnamen - bijvoorbeeld voornaam.achternaam - eenmalig bepaald en nooit verbroken, zelfs niet voor soortgelijke namen. Vink Gebruiker moet wachtwoord wijzigen bij volgende aanmelding aan, zodat het wachtwoord dat u instelt slechts een eenmalig startwachtwoord is. Vul nu de afdeling en de beschrijving in - u zult de toekomst bij elke audit dankbaar zijn.
Hetzelfde account van PowerShell:
__VOLLEDIGECODEBLOK1__Maak één beveiligingsgroep per resource
Groepen zorgen ervoor dat rechten beheersbaar blijven. Maak binnen de Groups OU van de site één beveiligingsgroep per resource, bijvoorbeeld GRP-Accounts-Share voor de accountbestandsshare. Een duidelijk voorvoegsel zoals GRP- maakt elke groep in één oogopslag herkenbaar, en de groep is een Beveiligingsgroep met een Globaal bereik.
Geef de toestemming voor het delen vervolgens alleen aan de groep, nooit aan een persoon. Wanneer iemand van afdeling verandert, verplaats je het groepslidmaatschap; het aandeel zelf wordt nooit meer aangeraakt.
Leden toevoegen, rechten geven aan de groep
Voeg elke gebruiker toe aan de groepen die zijn of haar taak nodig heeft. Vanuit PowerShell is het toevoegen van de voorbeeldgebruiker aan de accountdeelgroep één regel:
__VOLLEDIGCODEBLOK2__Bescherm de structuur en verifieer deze
Eindig met de twee gewoonten die een onderhouden map scheiden van een gelukkige map. Controleer eerst of elke OE werkelijk beschermd is: klik met de rechtermuisknop op de OE → Eigenschappen → tabblad Object en controleer of Object beschermen tegen onbedoelde verwijdering is ingeschakeld - één onzorgvuldige verwijdering van een OE neemt elke gebruiker en computer daarin mee.
Verifieer vervolgens het resultaat: open elke OE en bevestig dat de gebruikerslijst alleen accounts toont in de geplande OE's, en dat niemand is achtergebleven in de standaardcontainers. Schrijf vervolgens uw naamgevingsregel en OU-plan op één pagina en bewaar deze bij de serverdocumentatie, zodat de volgende beheerder dezelfde structuur volgt in plaats van een nieuwe te bedenken.
🏷️Topic Search Variables & Keywords
🎙️ Volledig transcript: tik om uit te vouwen
Stapsgewijze handleiding en oplossingen voor probleemoplossing - WINDOWS SERVER 2025 GEBRUIKERSGROEP OU UITLEG & CONFIGURATIE. Demonstratie op het scherm door Technical Anshu....
Bouw vanaf dag één een schone Active Directory: plan OE's die uw kantoor weerspiegelen, maak gebruikers aan met een naamregel, geef rechten via beveiligingsgroepen en bescherm de structuur die u heeft gebouwd.
(transcriptie eindigt hier op de bronpagina)
❓ Veelgestelde vragen
Is deze tutorial 100% gratis te volgen?
Ja! Alle handleidingen en methoden die door Technical Anshu worden gedemonstreerd, maken gebruik van gratis, legale en educatieve bronnen.
Kunnen beginners deze handleiding volgen?
Absoluut! Elke stap wordt op het scherm gedemonstreerd met gedetailleerde instructies, zodat iedereen ze gemakkelijk kan volgen.
Waar kan ik vragen stellen als ik vastloop?
Laat een reactie achter op de YouTube-video, en onze community en Technical Anshu helpen je verder.
🚀 Bekijk de volledige tutorial op YouTube
🚀 Bekijk de volledige stapsgewijze video-tutorial op YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
Abonneer u op Technische Anshu voor IT-ondersteuning, probleemoplossing voor Windows en serverbeheer.
▶️ Bekijk de volledige video