Technical Anshu หน้าแรก > บทช่วยสอน > Active Directory OU การสร้างผู้ใช้และกลุ่ม
🗂️ พื้นฐาน Active Directory

Active Directory OU การสร้างผู้ใช้และกลุ่ม

สร้าง Active Directory ที่สะอาดตั้งแต่วันแรก - วางแผน OU ที่จำลองสำนักงานของคุณ สร้างผู้ใช้ด้วยกฎการตั้งชื่อ ให้สิทธิ์ผ่านกลุ่มความปลอดภัย และปกป้องโครงสร้างที่คุณสร้างขึ้น

✍️ Technical Anshu🖥️ Windows Server 2025🎧 Multi-Language Audio
Active Directory OU การสร้างผู้ใช้และกลุ่ม
🎧 เสียงหลายภาษา: ในโปรแกรมเล่นวิดีโอ คลิก [การตั้งค่า] (⚙️) ➔ [แทร็กเสียง] เพื่อเลือกภาษาที่คุณต้องการ

📑บท

  1. ทำไม Active Directory ที่ยุ่งวุ่นวายถึงสร้างความเจ็บปวด - คอนเทนเนอร์เริ่มต้นหนึ่งคอนเทนเนอร์ ทุกบัญชีถูกทิ้งเข้าด้วยกัน สิทธิ์ที่มอบให้ทีละคน
  2. วางแผนแผนผัง OU - หนึ่ง OU ต่อไซต์ แผนกภายใน และ OU ยูทิลิตี้สองรายการ
  3. สร้าง OU ในผู้ใช้ Active Directory และคอมพิวเตอร์
  4. สร้างผู้ใช้ภายใน OU ที่ถูกต้อง ด้วยกฎการตั้งชื่อและการเปลี่ยนรหัสผ่านการเข้าสู่ระบบครั้งแรก
  5. สร้างกลุ่มความปลอดภัย - หนึ่งกลุ่มต่อทรัพยากร
  6. เพิ่มสมาชิกและให้สิทธิ์แก่กลุ่ม ไม่ให้สิทธิ์แก่บุคคล
  7. ปกป้องโครงสร้างจากการลบโดยไม่ตั้งใจและตรวจสอบ

📋 ภาพรวมและคำแนะนำทีละขั้นตอน

1

วางแผนแผนผัง OU ก่อน

OU ไม่ใช่แค่โฟลเดอร์ เป็นหน่วยที่คุณใช้ในภายหลังเพื่อใช้นโยบายกลุ่มและมอบหมายงานเล็กๆ เช่น การรีเซ็ตรหัสผ่าน ดังนั้นควรออกแบบโครงสร้างการทำงานจริงของสำนักงาน ก่อนที่คุณจะสร้างบัญชีเดียว:

หนึ่ง OU ชั้นนำต่อ ไซต์หรือสาขา - ตัวอย่างเช่น สำนักงานเดลี, สำนักงานชัยปุระ ภายในแต่ละไซต์ OU ย่อยตาม แผนกหรือฟังก์ชัน - บัญชี การขาย เก็บ OU แยกกันสำหรับผู้ใช้ คอมพิวเตอร์ และกลุ่ม ไว้ในแต่ละไซต์ เนื่องจากนโยบายสำหรับผู้ใช้และเครื่องมีความแตกต่างกัน เพิ่ม OU ยูทิลิตี้ 2 รายการไว้ที่ด้านบน: คอมพิวเตอร์ใหม่ (พื้นที่ชั่วคราวสำหรับเครื่องที่เพิ่งเข้าร่วม) และ ผู้ใช้ที่ถูกปิดใช้งาน (ผู้ออกจากระบบจะอยู่ที่นี่ก่อนที่จะลบ)

✅ กฎที่ซื่อสัตย์: หาก OU ไม่เปลี่ยนนโยบายหรือการตัดสินใจมอบหมาย ถือเป็นการตกแต่ง รักษาต้นไม้ให้ตื้นไว้ - สามระดับก็เพียงพอสำหรับสำนักงานส่วนใหญ่
2

สร้าง OU ใน dsa.msc

บนตัวควบคุมโดเมน ให้เปิดผู้ใช้ Active Directory และคอมพิวเตอร์จากช่อง Run:

__รหัสบล็อกเต็ม0__
<ระดับ div="ขั้นตอน">
3

สร้างผู้ใช้ด้วยกฎการตั้งชื่อ

คลิกขวาที่แผนก OU → ใหม่ → ผู้ใช้ และสร้างแต่ละบัญชีภายใน OU ที่วางแผนไว้ - ไม่เคยอยู่ในคอนเทนเนอร์ผู้ใช้เริ่มต้น การตัดสินใจสองประการที่นี่จะตัดสินว่าไดเร็กทอรีของคุณสะอาดแค่ไหน:

ใช้ กฎการตั้งชื่อเดียวสำหรับชื่อการเข้าสู่ระบบ - เช่น firstname.lastname - ตัดสินใจเพียงครั้งเดียวและไม่เคยเสียหาย แม้แต่ชื่อที่คล้ายคลึงกัน ทำเครื่องหมาย ผู้ใช้ต้องเปลี่ยนรหัสผ่านเมื่อเข้าสู่ระบบครั้งถัดไป ดังนั้นรหัสผ่านที่คุณตั้งไว้จึงเป็นเพียงรหัสผ่านเริ่มต้นแบบใช้ครั้งเดียวเท่านั้น กรอกแผนกและคำอธิบายตอนนี้ - คุณจะขอบคุณในอนาคตที่จะนำเสนอคุณในระหว่างการตรวจสอบทุกครั้ง

บัญชีเดียวกันจาก PowerShell:

__รหัสบล็อกเต็ม1__
<ระดับ div="ขั้นตอน">
4

สร้างกลุ่มความปลอดภัยหนึ่งกลุ่มต่อทรัพยากร

กลุ่มเป็นวิธีการจัดการสิทธิ์ ภายใน Groups OU ของไซต์ ให้สร้างกลุ่มความปลอดภัยหนึ่งกลุ่มต่อทรัพยากร - เช่น GRP-Accounts-Share สำหรับการแชร์ไฟล์ของบัญชี คำนำหน้าที่ชัดเจน เช่น GRP- ทำให้ทุกกลุ่มสามารถจดจำได้อย่างรวดเร็ว และกลุ่มนี้คือกลุ่ม ความปลอดภัย ที่มีขอบเขต ทั่วโลก

จากนั้นให้อนุญาตการแชร์แก่กลุ่มเท่านั้น - ไม่ให้บุคคลใดเลย เมื่อมีคนเปลี่ยนแผนก คุณจะย้ายสมาชิกกลุ่มของพวกเขา การแบ่งปันจะไม่ถูกแตะต้องอีกต่อไป

5

เพิ่มสมาชิก ให้สิทธิ์แก่กลุ่ม

เพิ่มผู้ใช้แต่ละคนในกลุ่มที่ต้องการงานของตน จาก PowerShell การเพิ่มผู้ใช้ตัวอย่างลงในกลุ่มการแชร์บัญชีคือหนึ่งบรรทัด:

__รหัสบล็อกเต็ม2__
<ระดับ div="ขั้นตอน">
6

ปกป้องโครงสร้างและตรวจสอบ

ปิดท้ายด้วยนิสัยสองประการที่แยกไดเร็กทอรีที่ได้รับการดูแลออกจากไดเร็กทอรีนำโชค ขั้นแรก ยืนยันว่าทุก OU ได้รับการปกป้องจริงๆ โดยคลิกขวาที่ OU → คุณสมบัติ → แท็บวัตถุ และตรวจสอบว่าเปิดการป้องกันวัตถุจากการลบโดยไม่ตั้งใจอยู่ - การลบ OU อย่างไม่ระมัดระวังหนึ่งครั้งจะนำผู้ใช้และคอมพิวเตอร์ทุกคนเข้าไปข้างในด้วย

ประการที่สอง ตรวจสอบผลลัพธ์: เปิดแต่ละ OU และยืนยันว่ารายชื่อผู้ใช้แสดงบัญชีเฉพาะใน OU ที่วางแผนไว้ และไม่มีใครถูกทิ้งไว้ในคอนเทนเนอร์เริ่มต้น จากนั้นจดกฎการตั้งชื่อและแผน OU ของคุณลงในหน้าเดียวและเก็บไว้ในเอกสารเซิร์ฟเวอร์ เพื่อให้ผู้ดูแลระบบคนถัดไปใช้โครงสร้างเดียวกันแทนที่จะคิดค้นโครงสร้างใหม่

✅ นั่นคือรากฐานทั้งหมด: แผนผัง OU ตื้นๆ ที่สะท้อนถึงสำนักงาน ผู้ใช้ที่สร้างขึ้นภายใต้กฎการตั้งชื่อเดียว และทุกสิทธิ์ที่ไหลผ่านกลุ่ม ทุกงานในภายหลัง - นโยบายกลุ่ม การมอบหมายงาน การตรวจสอบ - จะง่ายขึ้นสิบเท่า

🏷️Topic Search Variables & Keywords

🔍 Active Directory 🔍 Organizational Unit 🔍 OU Creation 🔍 dsa.msc 🔍 Windows Server 2025 🔍 AD User Creation 🔍 Security Groups 🔍 firstname.lastname Naming 🔍 New-ADOrganizationalUnit 🔍 Add-ADGroupMember 🔍 Group Policy 🔍 Accidental Deletion Protection 🔍 TechnicalAnshu
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย

คำแนะนำและวิธีแก้ปัญหาแบบทีละขั้นตอน - คำอธิบายและการกำหนดค่ากลุ่มผู้ใช้ WINDOWS SERVER 2025 การสาธิตบนหน้าจอโดย Technical Anshu....

สร้าง Active Directory ที่สะอาดตั้งแต่วันแรก - วางแผน OU ที่จำลองสำนักงานของคุณ สร้างผู้ใช้ด้วยกฎการตั้งชื่อ ให้สิทธิ์ผ่านกลุ่มความปลอดภัย และปกป้องโครงสร้างที่คุณสร้างขึ้น

(การถอดเสียงสิ้นสุดที่นี่ในหน้าแหล่งที่มา)

❓ คำถามที่พบบ่อย (ภาษาอังกฤษ)

บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่

ใช่แล้ว! คำแนะนำและวิธีการทั้งหมดที่แสดงโดย Technical Anshu นั้นใช้ทรัพยากรทางการศึกษาที่ถูกกฎหมายและฟรี

ผู้เริ่มต้นสามารถปฏิบัติตามคำแนะนำนี้ได้หรือไม่

แน่นอน! ทุกขั้นตอนจะแสดงบนหน้าจอพร้อมคำแนะนำโดยละเอียด เพื่อให้ทุกคนปฏิบัติตามได้อย่างง่ายดาย

ฉันจะถามคำถามได้ที่ไหนหากติดขัด

แสดงความคิดเห็นโดยตรงบนวิดีโอ YouTube แล้วชุมชนและ Anshu ด้านเทคนิคของเราจะช่วยคุณ

🚀 ดูการฝึกสอนแบบเต็มบน YouTube

🚀 ชมวิดีโอแนะนำทีละขั้นตอนแบบเต็มบน YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY

สมัครรับข้อมูลทางเทคนิค Anshu เพื่อรับการสนับสนุนด้านไอที การแก้ไขปัญหา Windows และการจัดการเซิร์ฟเวอร์

▶️ ดูวิดีโอเต็ม
บทแนะนำนี้อิงจากวิดีโอ Active Directory OU, การสร้างผู้ใช้และกลุ่มของ Technical Anshu • ติดขัดในขั้นตอนใดหรือไม่ ถามในความคิดเห็นของวิดีโอ — คุณจะได้รับความช่วยเหลือที่นั่น 🙏