యాక్టివ్ డైరెక్టరీ OU, యూజర్ & గ్రూప్ క్రియేషన్
మొదటి రోజు నుండి క్లీన్ యాక్టివ్ డైరెక్టరీని రూపొందించండి - మీ కార్యాలయాన్ని ప్రతిబింబించేలా OUలను ప్లాన్ చేయండి, పేరు పెట్టే నియమంతో వినియోగదారులను సృష్టించండి, భద్రతా సమూహాల ద్వారా హక్కులను ఇవ్వండి మరియు మీరు నిర్మించిన నిర్మాణాన్ని రక్షించండి.
📑అధ్యాయాలు
- ఎందుకు గజిబిజిగా ఉన్న యాక్టివ్ డైరెక్టరీ బాధిస్తుంది - ఒక డిఫాల్ట్ కంటైనర్, ప్రతి ఖాతా కలిసి డంప్ చేయబడింది, వ్యక్తిగతంగా ఇచ్చిన అనుమతులు
- OU ట్రీని ప్లాన్ చేయండి - ఒక్కో సైట్‌కి ఒక OU, లోపల విభాగాలు మరియు రెండు యుటిలిటీ OUలు
- యాక్టివ్ డైరెక్టరీ యూజర్‌లు మరియు కంప్యూటర్‌లలో OUలను సృష్టించండి
- నామింగ్ నియమం మరియు మొదటి-లాగాన్ పాస్‌వర్డ్ మార్పుతో కుడి OU లోపల వినియోగదారులను సృష్టించండి
- భద్రతా సమూహాలను సృష్టించండి - ఒక్కో వనరుకి ఒక సమూహం
- సభ్యులను జోడించి, సమూహాలకు హక్కులను ఇవ్వండి, వ్యక్తులకు ఎప్పుడూ ఇవ్వండి
- ఆకస్మిక తొలగింపు నుండి నిర్మాణాన్ని రక్షించండి మరియు దానిని ధృవీకరించండి
📋 అవలోకనం & దశల వారీ గైడ్
మొదట OU చెట్టును ప్లాన్ చేయండి
ఓయూ అనేది కేవలం ఫోల్డర్ మాత్రమే కాదు. గ్రూప్ పాలసీని వర్తింపజేయడానికి మరియు పాస్‌వర్డ్ రీసెట్‌ల వంటి చిన్న ఉద్యోగాలను అప్పగించడానికి మీరు తర్వాత ఉపయోగించే యూనిట్ ఇది - కాబట్టి మీరు ఒకే ఖాతాను సృష్టించే ముందు, ఆఫీస్ వాస్తవానికి ఎలా నడుస్తుందో దాని చుట్టూ ట్రీని డిజైన్ చేయండి:
ఒక సైట్ లేదా బ్రాంచికి ఒక టాప్ OU - ఉదాహరణకు ఢిల్లీ ఆఫీస్, Jaipur Office. ప్రతి సైట్ లోపల, డిపార్ట్‌మెంట్ లేదా ఫంక్షన్ ద్వారా పిల్లల OUలు - ఖాతాలు, విక్రయాలు. ప్రతి సైట్‌లో వినియోగదారులు, కంప్యూటర్‌లు మరియు గుంపుల కోసం ప్రత్యేక OUలను ఉంచండి, ఎందుకంటే వ్యక్తులు మరియు యంత్రాల విధానాలు వేర్వేరుగా ఉంటాయి. ఎగువన రెండు యుటిలిటీ OUలను జోడించండి: కొత్త కంప్యూటర్‌లు (తాజాగా చేరిన మెషీన్‌ల కోసం స్టేజింగ్ ప్రాంతం) మరియు వికలాంగ వినియోగదారులు (తొలగించే ముందు వదిలివేసేవారు ఇక్కడే ఉంటారు).
dsa.msc
లో OUలను సృష్టించండిడొమైన్ కంట్రోలర్‌లో, రన్ బాక్స్ నుండి యాక్టివ్ డైరెక్టరీ యూజర్‌లు మరియు కంప్యూటర్‌లను తెరవండి:
dsa.mscRight-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"office.local with your own domain name everywhere on this page. The structure matters - the example names do not.నామింగ్ నియమంతో వినియోగదారులను సృష్టించండి
డిపార్ట్‌మెంట్ OU → కొత్త → వినియోగదారుపై కుడి-క్లిక్ చేయండి మరియు ప్రతి ఖాతాను దాని ప్రణాళికాబద్ధమైన OU లోపల సృష్టించండి - ఎప్పుడూ డిఫాల్ట్ యూజర్‌ల కంటైనర్‌లో ఉండదు. ఇక్కడ రెండు నిర్ణయాలు మీ డైరెక్టరీ ఎంత శుభ్రంగా ఉండాలో నిర్ణయిస్తాయి:
లాగాన్ పేర్ల కోసం ఒక నామకరణ నియమాన్ని ఉపయోగించండి - ఉదాహరణకు firstname.lastname - ఒకసారి నిర్ణయించబడింది మరియు సారూప్య పేర్లకు కూడా ఎప్పుడూ విచ్ఛిన్నం కాదు. తదుపరి లాగిన్‌లో వినియోగదారు తప్పనిసరిగా పాస్‌వర్డ్‌ను మార్చాలి, కాబట్టి మీరు సెట్ చేసిన పాస్‌వర్డ్ ఒక-పర్యాయ ప్రారంభ పాస్‌వర్డ్ మాత్రమే. డిపార్ట్‌మెంట్ మరియు వివరణను ఇప్పుడే పూరించండి - భవిష్యత్తులో మీరు ప్రతి ఆడిట్ సమయంలో మీకు ధన్యవాదాలు తెలియజేస్తారు.
PowerShell నుండి అదే ఖాతా:
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $trueఒక వనరుకి ఒక భద్రతా సమూహాన్ని సృష్టించండి
సమూహాలు అంటే అనుమతులు ఎలా నిర్వహించబడతాయి. సైట్ యొక్క గుంపులు OU లోపల, ఒక వనరుకి ఒక భద్రతా సమూహాన్ని సృష్టించండి - ఉదాహరణకు ఖాతాల ఫైల్ భాగస్వామ్యం కోసం GRP-Accounts-Share. GRP- వంటి స్పష్టమైన ఉపసర్గ ప్రతి సమూహాన్ని ఒక చూపులో గుర్తించేలా చేస్తుంది మరియు సమూహం గ్లోబల్ స్కోప్‌తో భద్రత సమూహం.
తర్వాత షేర్ అనుమతిని గ్రూప్‌కి మాత్రమే ఇవ్వండి - ఒక వ్యక్తికి ఎప్పుడూ ఇవ్వకండి. ఎవరైనా విభాగాన్ని మార్చినప్పుడు, మీరు వారి సమూహ సభ్యత్వాన్ని తరలిస్తారు; భాగస్వామ్యాన్ని మళ్లీ తాకలేదు.
సభ్యులను జోడించండి, సమూహానికి హక్కులు ఇవ్వండి
ప్రతి వినియోగదారుని వారి ఉద్యోగానికి అవసరమైన సమూహాలకు జోడించండి. PowerShell నుండి, ఖాతాల భాగస్వామ్య సమూహానికి ఉదాహరణ వినియోగదారుని జోడించడం ఒక లైన్:
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"నిర్మాణాన్ని రక్షించండి మరియు దానిని ధృవీకరించండి
అదృష్టవంతుల నుండి నిర్వహించబడే డైరెక్టరీని వేరు చేసే రెండు అలవాట్లతో ముగించండి. ముందుగా, ప్రతి OU నిజంగా రక్షించబడిందని నిర్ధారించండి: OU → గుణాలు → ఆబ్జెక్ట్ ట్యాబ్పై కుడి-క్లిక్ చేసి, ఆబ్జెక్ట్‌ను ప్రమాదవశాత్తు తొలగింపు నుండి రక్షించండి ఆన్‌లో ఉందో లేదో తనిఖీ చేయండి - OU యొక్క ఒక నిర్లక్ష్య తొలగింపు దానిలోని ప్రతి వినియోగదారుని మరియు కంప్యూటర్‌ను తీసుకువెళుతుంది.
రెండవది, ఫలితాన్ని ధృవీకరించండి: ప్రతి OUను తెరిచి, వినియోగదారు జాబితా వారి ప్రణాళికాబద్ధమైన OUలలో మాత్రమే ఖాతాలను చూపుతుందని మరియు డిఫాల్ట్ కంటైనర్‌లలో ఎవరూ వెనుకబడి లేరని నిర్ధారించండి. ఆపై మీ పేరు పెట్టే నియమాన్ని మరియు OU ప్లాన్‌ను ఒక పేజీలో వ్రాసి సర్వర్ డాక్యుమెంటేషన్‌తో ఉంచండి, కాబట్టి తదుపరి నిర్వాహకుడు కొత్తదాన్ని కనిపెట్టడానికి బదులుగా అదే నిర్మాణాన్ని అనుసరిస్తాడు.
🏷️Topic Search Variables & Keywords
దశల వారీ ట్రబుల్షూటింగ్ గైడ్ & సొల్యూషన్స్ - WINDOWS సర్వర్ 2025 యూజర్ గ్రూప్ OU వివరణ & కాన్ఫిగరేషన్. సాంకేతిక అన్షు ద్వారా తెరపై ప్రదర్శన....
మొదటి రోజు నుండి క్లీన్ యాక్టివ్ డైరెక్టరీని రూపొందించండి - మీ కార్యాలయాన్ని ప్రతిబింబించేలా OUలను ప్లాన్ చేయండి, పేరు పెట్టే నియమంతో వినియోగదారులను సృష్టించండి, భద్రతా సమూహాల ద్వారా హక్కులను ఇవ్వండి మరియు మీరు నిర్మించిన నిర్మాణాన్ని రక్షించండి.
(ట్రాన్స్క్రిప్ట్ సోర్స్ పేజీలో ఇక్కడ ముగుస్తుంది)
❓ తరచుగా అడిగే ప్రశ్నలు
అవును! సాంకేతిక అన్షు ద్వారా ప్రదర్శించబడిన అన్ని మార్గదర్శకాలు మరియు పద్ధతులు ఉచిత, చట్టపరమైన మరియు విద్యా వనరులను ఉపయోగిస్తాయి.
ఖచ్చితంగా! ప్రతి అడుగు వివరణాత్మక సూచనలతో స్క్రీన్‌పై ప్రదర్శించబడుతుంది కాబట్టి ఎవరైనా సులభంగా అనుసరించవచ్చు.
YouTube వీడియోపై నేరుగా వ్యాఖ్యానించండి మరియు మా సంఘం మరియు సాంకేతిక అన్షు మీకు సహాయం చేస్తారు.
🚀 YouTubeలో పూర్తి ట్యుటోరియల్‌ని చూడండి
🚀 YouTubeలో పూర్తి దశల వారీ వీడియో ట్యుటోరియల్‌ని చూడండి: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
IT సపోర్ట్, Windows ట్రబుల్షూటింగ్ మరియు సర్వర్ మేనేజ్‌మెంట్ కోసం టెక్నికల్ అన్షుకి సబ్‌స్క్రయిబ్ చేసుకోండి.
▶️ పూర్తి వీడియోను చూడండి