Saraka Inayotumika OU, Uundaji wa Kikundi na Mtumiaji
Unda Saraka Inayotumika safi kuanzia siku ya kwanza - panga OU zinazoakisi ofisi yako, kuunda watumiaji kwa sheria ya majina, kutoa haki kupitia vikundi vya usalama, na kulinda muundo uliounda.
📑Sura
- Kwa nini Saraka Inayotumika yenye fujo inaumiza - kontena moja chaguomsingi, kila akaunti hutupwa pamoja, ruhusa zinazotolewa mtu na mtu
- Panga mti wa OU - OU moja kwa kila tovuti, idara za ndani, na huduma mbili OU
- Unda OU katika Watumiaji wa Saraka Inayotumika na Kompyuta
- Unda watumiaji ndani ya OU sahihi, kwa kutumia sheria ya kutaja na kubadilisha nenosiri la nembo ya kwanza
- Unda vikundi vya usalama - kikundi kimoja kwa kila nyenzo
- Ongeza wanachama na upe haki kwa vikundi, sio kwa watu
- Linda muundo dhidi ya kufutwa kwa bahati mbaya na uthibitishe
📋 Muhtasari na Mwongozo wa Hatua kwa Hatua
Panga Mti wa OU Kwanza
OU sio folda pekee. Ni kitengo unachotumia baadaye kutekeleza Sera ya Kikundi na kukabidhi kazi ndogo ndogo kama vile kuweka upya nenosiri - kwa hivyo tengeneza mti kulingana na jinsi ofisi inavyoendeshwa, kabla ya kuunda akaunti moja:
OU moja ya juu kwa tovuti au tawi - kwa mfano Ofisi ya Delhi, Ofisi ya Jaipur. Ndani ya kila tovuti, watoto OUS kwa idara au kazi - Akaunti, Mauzo. Weka OUs tofauti kwa Watumiaji, Kompyuta na Vikundi ndani ya kila tovuti, kwa sababu sera za watu na mashine ni tofauti. Ongeza OU mbili za matumizi juu: Kompyuta Mpya (eneo la jukwaa la mashine mpya zilizounganishwa) na Watumiaji Walemavu (waliojitolea wakae hapa kabla ya kufutwa).
Unda OU katika dsa.msc
Kwenye kidhibiti cha kikoa, fungua Watumiaji wa Saraka Inayotumika na Kompyuta kutoka kwa kisanduku cha Run:
dsa.msc
Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"
office.local with your own domain name everywhere on this page. The structure matters - the example names do not.Unda Watumiaji kwa kutumia Kanuni ya Kutaja
Bofya kulia kwenye idara OU → Mtumiaji Mpya →, na uunde kila akaunti ndani ya OU yake iliyopangwa - kamwe katika kontena chaguo-msingi la Watumiaji. Maamuzi mawili hapa yanaamua jinsi saraka yako itakavyokaa:
Tumia kanuni moja ya kumtaja kwa majina ya nembo - kwa mfano firstname.lastname - imeamua mara moja na haijavunjwa, hata kwa majina sawa. Weka tiki Mtumiaji lazima abadilishe nenosiri katika nembo inayofuata, kwa hivyo nenosiri uliloweka ni nenosiri la kuanza mara moja tu. Jaza idara na maelezo sasa - siku zijazo utakushukuru wakati wa kila ukaguzi.
Akaunti sawa kutoka PowerShell:
__FULLCODEKUZUIA1__ div> sehemu>Unda Kikundi Kimoja cha Usalama kwa kila Nyenzo
Vikundi ndivyo ruhusa zinavyoweza kudhibitiwa. Ndani ya Vikundi vya OU vya tovuti, unda kikundi kimoja cha usalama kwa kila nyenzo - kwa mfano GRP-Akaunti-Shiriki kwa ajili ya kushiriki faili za akaunti. Kiambishi awali kinachoeleweka kama GRP- hufanya kila kikundi kutambulika kwa haraka tu, na kikundi ni Kikundi cha Usalama chenye upeo wa Jumla.
Kisha upe ruhusa ya kushiriki kwa kikundi pekee - kamwe usimpe mtu. Mtu anapobadilisha idara, unahamisha uanachama wake wa kikundi; sehemu yenyewe haiguswi tena.
Ongeza Wanachama, Toa Haki kwa Kikundi
Ongeza kila mtumiaji kwenye vikundi mahitaji yao ya kazi. Kutoka kwa PowerShell, kuongeza mfano wa mtumiaji kwenye kikundi cha kushiriki akaunti ni mstari mmoja:
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true
Linda Muundo na Uuthibitishe
Maliza na tabia mbili zinazotenganisha saraka iliyodumishwa na ile ya bahati. Kwanza, thibitisha kwamba kila OU imelindwa kweli: bofya kulia kwa OU → Sifa → kichupo cha kitu na uangalie kuwa Kipengee cha Linda dhidi ya kufutwa kwa bahati mbaya kimewashwa - ufutaji usiojali wa OU huchukua kila mtumiaji na kompyuta ndani yake.
Pili, thibitisha matokeo: fungua kila OU na uthibitishe kuwa orodha ya watumiaji inaonyesha akaunti katika OU zao zilizopangwa pekee, na kwamba hakuna mtu aliyeachwa nyuma katika vyombo chaguo-msingi. Kisha andika sheria yako ya kumtaja na mpango wa OU kwenye ukurasa mmoja na uihifadhi pamoja na hati za seva, ili msimamizi anayefuata afuate muundo huo badala ya kubuni mpya.
🏷️Topic Search Variables & Keywords
Mwongozo wa Utatuzi wa Hatua kwa Hatua na Utatuzi - WINDOWS SERVER 2025 USER GROUP OU MAELEZO NA UWEKEZAJI. Onyesho la skrini na Anshu ya Kiufundi....
Unda Saraka Inayotumika safi kutoka siku ya kwanza - panga OUs zinazoakisi ofisi yako, kuunda watumiaji kwa sheria ya majina, kutoa haki kupitia vikundi vya usalama, na kulinda muundo uliounda.
(manukuu yanaishia hapa kwenye ukurasa chanzo)
div>❓ Maswali Yanayoulizwa Mara Kwa Mara (Kiingereza)
Ndiyo! Miongozo na mbinu zote zilizoonyeshwa na Anshu ya Kiufundi hutumia nyenzo zisizolipishwa, za kisheria na za elimu.
div>Je, wanaoanza wanaweza kufuata mwongozo huu?
Hakika! Kila hatua huonyeshwa kwenye skrini kwa maagizo ya kina ili mtu yeyote aweze kufuata kwa urahisi.
div>Toa maoni moja kwa moja kwenye video ya YouTube, na jumuiya yetu na Anshu ya Kiufundi itakusaidia.
div>🚀 Tazama Mafunzo Kamili kwenye YouTube
🚀 Tazama mafunzo kamili ya hatua kwa hatua ya video kwenye YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
Jisajili kwa Anshu ya Kiufundi kwa usaidizi wa TEHAMA, utatuzi wa Windows, na usimamizi wa seva.
▶️ Tazama Video Kamili