Подразделение Active Directory, создание пользователей и групп
Создайте чистую Active Directory с первого дня: спланируйте подразделения, которые будут зеркально отражать ваш офис, создайте пользователей с помощью правила именования, предоставьте права через группы безопасности и защитите созданную вами структуру.
📑Главы
<ол класс="главы">📋 Обзор и пошаговое руководство
Сначала спланируйте дерево подразделений
Подразделение — это не просто папка. Это устройство, которое вы позже будете использовать для применения групповой политики и делегирования небольших задач, таких как сброс пароля. Поэтому прежде чем создавать одну учетную запись, спроектируйте дерево того, как на самом деле работает офис:
Одно верхнее подразделение на сайт или филиал — например, Офис в Дели, Офис в Джайпуре. Внутри каждого сайта дочерние подразделения по отделу или функции — «Счета», «Продажи». Сохраняйте отдельные подразделения для пользователей, компьютеров и групп внутри каждого сайта, поскольку политики для людей и компьютеров различаются. Добавьте вверху два служебных подразделения: Новые компьютеры (промежуточная область для недавно присоединенных компьютеров) и Отключенные пользователи (выбывшие пользователи остаются здесь до удаления).
Создайте подразделения в dsa.msc
На контроллере домена откройте «Пользователи и компьютеры Active Directory» в окне «Выполнить»:
dsa.mscRight-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"office.local with your own domain name everywhere on this page. The structure matters - the example names do not.Создание пользователей с помощью правила именования
Щелкните правой кнопкой мыши подразделение отдела → Создать → Пользователь и создайте каждую учетную запись внутри запланированного подразделения, а не в контейнере «Пользователи» по умолчанию. Два решения здесь определяют, насколько чистым будет ваш каталог:
Используйте одно правило именования для имен для входа — например, firstname.lastname — решено один раз и никогда не нарушается, даже для похожих имен. Установите флажок Пользователь должен сменить пароль при следующем входе в систему, чтобы установленный вами пароль был только одноразовым стартовым паролем. Заполните отдел и описание сейчас - в будущем вы будете благодарить вас при каждой проверке.
Та же учетная запись из PowerShell:
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $trueСоздать одну группу безопасности для каждого ресурса
Группы позволяют управлять разрешениями. Внутри подразделения «Группы» сайта создайте одну группу безопасности для каждого ресурса — например, GRP-Accounts-Share для общего файлового ресурса учетных записей. Понятный префикс, например GRP-, позволяет сразу узнать каждую группу, и эта группа представляет собой группу Безопасности с Глобальной областью действия.
Затем дайте разрешение на общий доступ только группе, а не человеку. Когда кто-то меняет отдел, вы меняете его членство в группе; сам общий ресурс больше никогда не трогается.
Добавить участников, предоставить права группе
Добавьте каждого пользователя в группы, необходимые для его работы. В PowerShell добавление пользователя из примера в группу общего доступа к учетным записям занимает одну строку:
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"Защитите структуру и проверьте ее
Завершите двумя привычками, которые отличают поддерживаемый каталог от удачного. Во-первых, убедитесь, что каждое подразделение действительно защищено: щелкните правой кнопкой мыши подразделение → Свойства → вкладка «Объект» и убедитесь, что параметр Защитить объект от случайного удаления включен — одно неосторожное удаление подразделения заберет с собой каждого пользователя и компьютер внутри него.
Во-вторых, проверьте результат: откройте каждое подразделение и убедитесь, что в списке пользователей отображаются учетные записи только в запланированных подразделениях и что в контейнерах по умолчанию никто не остался позади. Затем запишите свое правило именования и план подразделения на одной странице и сохраните его вместе с документацией по серверу, чтобы следующий администратор следовал той же структуре, а не изобретал новую.
🏷️Topic Search Variables & Keywords
🎙️ Полная расшифровка — нажмите, чтобы развернуть
Пошаговое руководство по устранению неполадок и решениям — ОБЪЯСНЕНИЕ И НАСТРОЙКА ГРУППЫ ПОЛЬЗОВАТЕЛЕЙ WINDOWS SERVER 2025. Экранная демонстрация от Технического Аншу....
Создайте чистую Active Directory с первого дня: спланируйте подразделения, отражающие ваш офис, создайте пользователей с правилом именования, предоставьте права через группы безопасности и защитите созданную вами структуру.
(расшифровка заканчивается здесь, на исходной странице)
❓ Часто задаваемые вопросы (на английском языке)
Является ли это руководство абсолютно бесплатным?
Да! Во всех руководствах и методах, продемонстрированных Tech Anshu, используются бесплатные легальные и образовательные ресурсы.
Могут ли новички следовать этому руководству?
Абсолютно! Каждый шаг демонстрируется на экране с подробными инструкциями, поэтому каждый может легко следовать им.
Где я могу задать вопросы, если застряну?
Оставьте комментарий прямо под видео на YouTube, и наше сообщество и технический специалист Anshu помогут вам.
🚀 Посмотрите полное руководство на YouTube
🚀 Посмотрите полное пошаговое видеоруководство на YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
Подпишитесь на техническую поддержку Anshu для ИТ-поддержки, устранения неполадок Windows и управления сервером.
▶️ Посмотреть полное видео