Active Directory OU, tạo người dùng và nhóm
Xây dựng Active Directory sạch ngay từ ngày đầu - lập kế hoạch cho các OU phản ánh văn phòng của bạn, tạo người dùng bằng quy tắc đặt tên, cấp quyền thông qua các nhóm bảo mật và bảo vệ cấu trúc bạn đã xây dựng.
📑Chương
- Tại sao Active Directory lộn xộn lại gây hại - một vùng chứa mặc định, mọi tài khoản được kết hợp với nhau, quyền được cấp cho từng người
- Lập kế hoạch cây OU - một OU cho mỗi địa điểm, các phòng ban bên trong và hai OU tiện ích
- Tạo OU trong người dùng và máy tính Active Directory
- Tạo người dùng trong OU phù hợp với quy tắc đặt tên và thay đổi mật khẩu đăng nhập lần đầu
- Tạo nhóm bảo mật - một nhóm cho mỗi tài nguyên
- Thêm thành viên và trao quyền cho nhóm chứ không bao giờ cho mọi người
- Bảo vệ cấu trúc khỏi việc vô tình xóa và xác minh nó
📋 Tổng quan & Hướng dẫn từng bước
Lên kế hoạch cho cây OU trước tiên
OU không chỉ là một thư mục. Đây là đơn vị mà sau này bạn sử dụng để áp dụng Chính sách nhóm và ủy quyền các công việc nhỏ như đặt lại mật khẩu - vì vậy hãy thiết kế sơ đồ về cách thức hoạt động thực tế của văn phòng trước khi bạn tạo một tài khoản:
Một OU hàng đầu cho mỗi địa điểm hoặc chi nhánh - ví dụ: Văn phòng Delhi, Văn phòng Jaipur. Bên trong mỗi trang web, các OU con theo bộ phận hoặc chức năng - Tài khoản, Bán hàng. Giữ các OU riêng cho Người dùng, Máy tính và Nhóm bên trong mỗi trang web vì các chính sách dành cho người và máy là khác nhau. Thêm hai OU tiện ích ở trên cùng: Máy tính mới (khu vực tổ chức dành cho các máy mới tham gia) và Người dùng bị vô hiệu hóa (những người rời khỏi vẫn ở đây trước khi xóa).
Tạo OU trong dsa.msc
Trên bộ điều khiển miền, mở Active Directory Users and Computers từ hộp Run:
dsa.mscRight-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"office.local with your own domain name everywhere on this page. The structure matters - the example names do not.Tạo người dùng bằng quy tắc đặt tên
Nhấp chuột phải vào OU của bộ phận → Mới → Người dùng và tạo từng tài khoản bên trong OU theo kế hoạch của nó - không bao giờ trong vùng chứa Người dùng mặc định. Hai quyết định ở đây quyết định mức độ sạch sẽ của thư mục của bạn:
Sử dụng một quy tắc đặt tên cho tên đăng nhập - ví dụ firstname.lastname - được quyết định một lần và không bao giờ bị hỏng, ngay cả đối với các tên tương tự. Đánh dấu vào Người dùng phải thay đổi mật khẩu ở lần đăng nhập tiếp theo, vì vậy mật khẩu bạn đặt chỉ là mật khẩu ban đầu một lần. Hãy điền thông tin vào bộ phận và mô tả ngay bây giờ - trong tương lai bạn sẽ cảm ơn bạn trong mỗi lần kiểm tra.
Tài khoản tương tự từ PowerShell:
__ĐẦY ĐỦCODEBLOCK1__Tạo một nhóm bảo mật cho mỗi tài nguyên
Nhóm là cách để bạn có thể quản lý các quyền. Bên trong OU nhóm của trang web, hãy tạo một nhóm bảo mật cho mỗi tài nguyên - ví dụ: GRP-Accounts-Share để chia sẻ tệp tài khoản. Tiền tố rõ ràng như GRP- giúp mọi nhóm có thể được nhận dạng ngay lập tức và nhóm này là nhóm Bảo mật có phạm vi Toàn cầu.
Sau đó chỉ cấp quyền chia sẻ cho nhóm - không bao giờ cho một người nào. Khi ai đó thay đổi bộ phận, bạn sẽ chuyển tư cách thành viên nhóm của họ; bản thân phần chia sẻ không bao giờ được chạm vào nữa.
Thêm thành viên, trao quyền cho nhóm
Thêm từng người dùng vào các nhóm mà công việc của họ cần. Từ PowerShell, việc thêm người dùng mẫu vào nhóm chia sẻ tài khoản chỉ là một dòng:
__ĐẦY ĐỦCODEBLOCK2__Bảo vệ cấu trúc và xác minh nó
Hãy hoàn thành hai thói quen phân biệt thư mục được duy trì với thư mục may mắn. Trước tiên, hãy xác nhận rằng mọi OU thực sự được bảo vệ: nhấp chuột phải vào OU → Thuộc tính → tab Đối tượng và kiểm tra xem Bảo vệ đối tượng khỏi việc vô tình xóa đã bật chưa - một thao tác xóa bất cẩn của một OU sẽ khiến mọi người dùng và máy tính bên trong đó bị ảnh hưởng.
Thứ hai, hãy xác minh kết quả: mở từng OU và xác nhận rằng danh sách người dùng chỉ hiển thị các tài khoản trong các OU đã lên kế hoạch của họ và không có ai bị bỏ lại trong vùng chứa mặc định. Sau đó, hãy viết ra quy tắc đặt tên và kế hoạch OU của bạn trên một trang và giữ nó cùng với tài liệu máy chủ để quản trị viên tiếp theo tuân theo cấu trúc tương tự thay vì phát minh ra cấu trúc mới.
🏷️Topic Search Variables & Keywords
Hướng dẫn và giải pháp khắc phục sự cố từng bước - GIẢI THÍCH & CẤU HÌNH NHÓM NGƯỜI DÙNG WINDOWS 2025. Trình diễn trên màn hình của Kỹ thuật Anshu....
Xây dựng Active Directory sạch ngay từ ngày đầu - lên kế hoạch cho các OU phản chiếu văn phòng của bạn, tạo người dùng bằng quy tắc đặt tên, cấp quyền thông qua các nhóm bảo mật và bảo vệ cấu trúc bạn đã xây dựng.
(bản ghi kết thúc ở đây trên trang nguồn)
❓ Câu hỏi thường gặp
Hướng dẫn này có miễn phí 100% để làm theo không?
Đúng vậy! Tất cả hướng dẫn và phương pháp do Tech Anshu trình bày đều sử dụng tài nguyên giáo dục, hợp pháp và miễn phí.
Người mới bắt đầu có thể làm theo hướng dẫn này không?
Chắc chắn rồi! Mỗi bước đều được thể hiện trên màn hình với hướng dẫn chi tiết để mọi người có thể làm theo dễ dàng.
Tôi có thể đặt câu hỏi ở đâu nếu gặp khó khăn?
Hãy để lại nhận xét trực tiếp trên video YouTube và cộng đồng của chúng tôi cũng như Anshu kỹ thuật sẽ giúp bạn.
🚀 Xem hướng dẫn đầy đủ trên YouTube
🚀 Xem video hướng dẫn từng bước đầy đủ trên YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
Đăng ký Anshu kỹ thuật để được hỗ trợ CNTT, khắc phục sự cố Windows và quản lý máy chủ.
➡️ Xem toàn bộ video