Jednostka organizacyjna Active Directory, tworzenie użytkowników i grup
Zbuduj czystą usługę Active Directory od pierwszego dnia — planuj jednostki organizacyjne odzwierciedlające Twoje biuro, twórz użytkowników za pomocą reguły nazewnictwa, nadawaj uprawnienia poprzez grupy zabezpieczeń i chroń zbudowaną strukturę.
📑Rozdziały
- Dlaczego bałagan w Active Directory szkodzi — jeden domyślny kontener, wszystkie konta wrzucane razem, uprawnienia nadawane osobno
- Zaplanuj drzewo jednostek organizacyjnych — jedną jednostkę organizacyjną na witrynę, wewnętrzne działy i dwie jednostki organizacyjne użyteczności publicznej
- Utwórz jednostki organizacyjne w obszarze Użytkownicy i komputery usługi Active Directory
- Twórz użytkowników w odpowiedniej jednostce organizacyjnej, korzystając z reguły nazewnictwa i zmiany hasła przy pierwszym logowaniu
- Utwórz grupy zabezpieczeń — po jednej grupie na zasób
- Dodawaj członków i nadawaj uprawnienia grupom, nigdy osobom
- Chroń konstrukcję przed przypadkowym usunięciem i zweryfikuj ją
📋Omówienie i przewodnik krok po kroku
Najpierw zaplanuj drzewo jednostki organizacyjnej
OU to nie tylko folder. Jest to jednostka, której będziesz później używać do stosowania zasad grupy i delegowania drobnych zadań, takich jak resetowanie haseł — dlatego zanim utworzysz pojedyncze konto, zaprojektuj drzewo pod kątem faktycznego funkcjonowania biura:
Jedna najwyższa jednostka organizacyjna na lokację lub oddział — na przykład Biuro w Delhi, Biuro w Jaipur. Wewnątrz każdej witryny podrzędne jednostki organizacyjne według działu lub funkcji – Konta, Sprzedaż. Zachowaj oddzielne jednostki organizacyjne dla użytkowników, komputerów i grup w każdej witrynie, ponieważ zasady dotyczące ludzi i maszyn są różne. Dodaj dwie jednostki organizacyjne narzędzi na górze: Nowe komputery (obszar przejściowy dla nowo podłączonych komputerów) i Wyłączeni użytkownicy (osoby opuszczające pozostają tutaj przed usunięciem).
Utwórz jednostki organizacyjne w pliku dsa.msc
Na kontrolerze domeny otwórz Użytkownicy i komputery usługi Active Directory w polu Uruchom:
__PEŁNY BLOK KODU0__Twórz użytkowników za pomocą reguły nazewnictwa
Kliknij prawym przyciskiem myszy jednostkę organizacyjną działu → Nowy → Użytkownik i utwórz każde konto w planowanej jednostce organizacyjnej – nigdy w domyślnym kontenerze Użytkownicy. Dwie decyzje decydują o tym, jak czysty będzie Twój katalog:
Użyj jednej reguły nazewnictwa dla nazw logowania - na przykład imię.nazwisko - wybierz raz i nigdy nie łamaj, nawet w przypadku podobnych nazw. Zaznacz opcję Użytkownik musi zmienić hasło przy następnym logowaniu, aby ustawione hasło było tylko jednorazowym hasłem startowym. Wypełnij dział i opis już teraz - w przyszłości będziesz wdzięczny podczas każdego audytu.
To samo konto z PowerShell:
__PEŁNY BLOK KODU1__Utwórz jedną grupę zabezpieczeń dla każdego zasobu
Grupy umożliwiają zarządzanie uprawnieniami. W jednostce organizacyjnej Grupy witryny utwórz jedną grupę zabezpieczeń na zasób — na przykład GRP-Accounts-Share dla udziału plików kont. Wyraźny przedrostek, taki jak GRP-, sprawia, że każdą grupę można rozpoznać na pierwszy rzut oka, a grupa jest grupą Bezpieczeństwo o zasięgu globalnym.
Następnie zezwól na udostępnianie tylko grupie, nigdy żadnej osobie. Kiedy ktoś zmienia dział, przenosisz jego członkostwo w grupie; sam udział nigdy więcej nie zostanie dotknięty.
Dodaj członków, nadaj uprawnienia grupie
Dodaj każdego użytkownika do grup odpowiadających jego potrzebom zawodowym. W programie PowerShell dodanie przykładowego użytkownika do grupy współdzielonych kont zajmuje jedną linię:
__PEŁNY BLOK KODU2__Chroń konstrukcję i zweryfikuj ją
Skończ z dwoma nawykami, które odróżniają katalog prowadzony od szczęśliwego. Najpierw upewnij się, że każda jednostka organizacyjna jest naprawdę chroniona: kliknij prawym przyciskiem myszy jednostkę organizacyjną → Właściwości → zakładka Obiekt i sprawdź, czy opcja Chroń obiekt przed przypadkowym usunięciem jest włączona — jedno nieostrożne usunięcie jednostki organizacyjnej zabiera ze sobą wszystkich użytkowników i znajdujące się w niej komputery.
Po drugie, zweryfikuj wynik: otwórz każdą jednostkę organizacyjną i potwierdź, że lista użytkowników pokazuje konta tylko w planowanych jednostkach organizacyjnych oraz że nikt nie pozostał w domyślnych kontenerach. Następnie zapisz regułę nazewnictwa i plan jednostki organizacyjnej na jednej stronie i zachowaj je wraz z dokumentacją serwera, aby następny administrator zastosował tę samą strukturę zamiast wymyślać nową.
🏷️Topic Search Variables & Keywords
🎙️ Pełna transkrypcja — kliknij, aby rozwinąć
Instrukcja rozwiązywania problemów i rozwiązania krok po kroku — WINDOWS SERVER 2025 GRUPA UŻYTKOWNIKÓW OU WYJAŚNIENIE I KONFIGURACJA. Demonstracja na ekranie przeprowadzona przez Technical Anshu...
Twórz czystą usługę Active Directory od pierwszego dnia — planuj jednostki organizacyjne odzwierciedlające Twoje biuro, twórz użytkowników za pomocą reguły nazewnictwa, nadawaj uprawnienia poprzez grupy zabezpieczeń i chroń zbudowaną strukturę.
(transkrypcja kończy się tutaj na stronie źródłowej)
❓ Często zadawane pytania
Czy korzystanie z tego samouczka jest w 100% bezpłatne?
Tak! Wszystkie przewodniki i metody zademonstrowane przez Technical Anshu korzystają z bezpłatnych, legalnych i edukacyjnych zasobów.
Czy początkujący mogą postępować zgodnie z tym przewodnikiem?
Absolutnie! Każdy krok jest pokazany na ekranie wraz ze szczegółowymi instrukcjami, dzięki czemu każdy może z łatwością go wykonać.
Gdzie mogę zadawać pytania, jeśli utknę?
Zostaw komentarz bezpośrednio pod filmem w YouTube, a nasza społeczność i techniczny Anshu Ci pomogą.
🚀 Obejrzyj cały samouczek na YouTube
🚀 Obejrzyj pełny samouczek wideo krok po kroku na YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
Zasubskrybuj Technical Anshu, aby uzyskać pomoc techniczną, rozwiązywanie problemów z systemem Windows i zarządzanie serwerami.
▶️ Obejrzyj cały film