ایکٹو ڈائریکٹری OU، صارف اور گروپ تخلیق

پہلے OU درخت کی منصوبہ بندی کریں

او یو صرف ایک فولڈر نہیں ہے۔ یہ وہ یونٹ ہے جسے آپ بعد میں گروپ پالیسی کو لاگو کرنے اور پاس ورڈ دوبارہ ترتیب دینے جیسی چھوٹی ملازمتوں کو تفویض کرنے کے لیے استعمال کرتے ہیں - اس لیے ایک اکائونٹ بنانے سے پہلے، دفتر کو اصل میں کیسے چلایا جاتا ہے اس کے ارد گرد درخت کو ڈیزائن کریں:

ایک ٹاپ OU فی سائٹ یا برانچ - مثال کے طور پر Delhi Office, Jaypur Office۔ ہر سائٹ کے اندر، محکمہ یا فنکشن کے ذریعے چائلڈ OUs - اکاؤنٹس، سیلز۔ ہر سائٹ کے اندر صارفین، کمپیوٹرز اور گروپس کے لیے علیحدہ OUs رکھیں، کیونکہ لوگوں اور مشینوں کے لیے پالیسیاں مختلف ہیں۔ سب سے اوپر دو یوٹیلیٹی OUs شامل کریں: نئے کمپیوٹرز (تازہ جوائن شدہ مشینوں کے لیے ایک اسٹیجنگ ایریا) اور غیر فعال صارفین (چھوڑنے والے حذف کرنے سے پہلے یہیں رہتے ہیں)۔

dsa.msc میں OUs بنائیں

ڈومین کنٹرولر پر، رن باکس سے Active Directory Users and Computers کھولیں:

dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"

نام دینے کے اصول کے ساتھ صارفین بنائیں

محکمہ OU → نیا → صارف پر دائیں کلک کریں، اور ہر اکاؤنٹ کو اس کے منصوبہ بند OU کے اندر بنائیں - کبھی بھی ڈیفالٹ صارفین کے کنٹینر میں نہیں۔ یہاں دو فیصلے طے کرتے ہیں کہ آپ کی ڈائریکٹری کتنی صاف رہتی ہے:

لاگ ان ناموں کے لیے نام دینے کا ایک اصول استعمال کریں - مثال کے طور پر firstname.lastname - ایک بار فیصلہ کیا اور کبھی نہیں ٹوٹا، یہاں تک کہ ملتے جلتے ناموں کے لیے بھی۔ صارف کو اگلے لاگ ان پر پاس ورڈ تبدیل کرنا ہوگا پر نشان لگائیں، اس لیے آپ کا سیٹ کردہ پاس ورڈ صرف ایک بار شروع کرنے والا پاس ورڈ ہے۔ ابھی محکمہ اور تفصیل کو پُر کریں - مستقبل میں آپ ہر آڈٹ کے دوران آپ کا شکریہ ادا کریں گے۔

PowerShell سے وہی اکاؤنٹ:

New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true

فی وسیلہ ایک سیکیورٹی گروپ بنائیں

گروپ وہ ہیں کہ اجازت کس طرح قابل انتظام رہتی ہے۔ سائٹ کے گروپس OU کے اندر، فی وسیلہ ایک سیکیورٹی گروپ بنائیں - مثال کے طور پر اکاؤنٹس فائل شیئر کے لیے GRP-Accounts-Share۔ ایک واضح سابقہ جیسا کہ GRP- ہر گروپ کو ایک نظر میں پہچاننے کے قابل بناتا ہے، اور گروپ ایک سیکیورٹی گروپ ہے جس میں عالمی دائرہ کار ہے۔

پھر شیئر کی اجازت صرف گروپ کو دیں - کبھی کسی شخص کو نہیں۔ جب کوئی شخص محکمہ بدلتا ہے، تو آپ اس کی گروپ کی رکنیت منتقل کرتے ہیں۔ شیئر خود کو دوبارہ کبھی نہیں چھوا ہے۔

ممبرز کو شامل کریں، گروپ کو حقوق دیں

ہر صارف کو ان گروپوں میں شامل کریں جن کی ملازمت کی ضرورت ہے۔ پاور شیل سے، مثال کے صارف کو اکاؤنٹس شیئر گروپ میں شامل کرنا ایک لائن ہے:

Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"

سٹرکچر کی حفاظت کریں اور اس کی تصدیق کریں

دو عادات کے ساتھ ختم کریں جو ایک محفوظ ڈائریکٹری کو خوش قسمت سے الگ کرتی ہیں۔ سب سے پہلے، تصدیق کریں کہ ہر OU واقعی محفوظ ہے: OU → پراپرٹیز → آبجیکٹ ٹیب پر دائیں کلک کریں اور چیک کریں کہ آبجیکٹ کو حادثاتی حذف ہونے سے بچائیں آن ہے - OU کا ایک لاپرواہ ڈیلیٹ ہر صارف اور کمپیوٹر کو اپنے ساتھ لے جاتا ہے۔

دوسرا، نتیجہ کی تصدیق کریں: ہر OU کو کھولیں اور تصدیق کریں کہ صارف کی فہرست صرف ان کے منصوبہ بند OUs میں اکاؤنٹس دکھاتی ہے، اور یہ کہ ڈیفالٹ کنٹینرز میں کوئی بھی پیچھے نہیں رہ گیا تھا۔ پھر اپنے نام کے اصول اور OU پلان کو ایک صفحہ پر لکھیں اور اسے سرور دستاویزات کے ساتھ رکھیں، تاکہ اگلا منتظم نیا ایجاد کرنے کے بجائے اسی ڈھانچے کی پیروی کرے۔