Active Directory OU、用户和组创建
从第一天开始就构建一个干净的 Active Directory - 规划反映您办公室的 OU、使用命名规则创建用户、通过安全组授予权限并保护您构建的结构。
📑章节
📋 概述和分步指南
首先规划OU树
OU 不仅仅是一个文件夹。它是您稍后用于应用组策略和委派密码重置等小型作业的单元 - 因此，在创建单个帐户之前，请围绕办公室的实际运行方式设计树：
每个站点或分支机构一个顶级 OU - 例如德里办公室、斋浦尔办公室。在每个站点内，按部门或职能划分的子 OU - 客户、销售。在每个站点内为用户、计算机和组保留单独的 OU，因为人员和机器的策略不同。在顶部添加两个实用程序 OU：新计算机（新加入计算机的暂存区域）和禁用用户（删除前离开者留在这里）。
在 dsa.msc 中创建 OU
在域控制器上，从“运行”框中打开“Active Directory 用户和计算机”：
__完整代码块0__使用命名规则创建用户
右键单击部门 OU → 新建 → 用户，然后在其计划的 OU 内创建每个帐户 - 切勿在默认的用户容器中创建。这里的两个决定决定了目录的清洁程度：
对登录名使用一个命名规则 - 例如firstname.lastname - 一旦决定就永远不会破坏，即使是相似的名称。勾选用户下次登录时必须更改密码，这样您设置的密码只是一次性的启动密码。现在填写部门和描述 - 将来您会感谢在每次审核期间出现的您。
来自 PowerShell 的同一帐户：
__完整代码块1__为每个资源创建一个安全组
组是权限保持可管理性的方式。在站点的组 OU 内，为每个资源创建一个安全组 - 例如用于帐户文件共享的 GRP-Accounts-Share。像 GRP- 这样的清晰前缀使每个组一目了然，并且该组是具有全局范围的安全组。
然后仅将共享权限授予组 - 而不是个人。当某人更换部门时，您会更改他们的组成员身份；共享本身再也不会被触及。
添加成员，授予群组权限
将每个用户添加到其工作所需的组中。在 PowerShell 中，只需一行即可将示例用户添加到帐户共享组：
__完整代码块2__保护结构并验证它
完成区分维护目录和幸运目录的两个习惯。首先，确认每个 OU 确实受到保护：右键单击 OU → 属性 → 对象选项卡，然后检查保护对象免遭意外删除是否已打开 - 一个 OU 的不小心删除会导致其中的每个用户和计算机都受到影响。
其次，验证结果：打开每个 OU 并确认用户列表仅显示其计划的 OU 中的帐户，并且默认容器中没有留下任何人。然后在一页上写下您的命名规则和 OU 计划，并将其与服务器文档一起保存，以便下一任管理员遵循相同的结构，而不是发明新的结构。
🏷️Topic Search Variables & Keywords
🎙️ 完整文字记录 — 点击展开
分步故障排除指南和解决方案 - WINDOWS SERVER 2025 用户组说明和配置。技术安叔屏幕演示......
从第一天起就构建一个干净的 Active Directory - 规划反映您办公室的 OU、使用命名规则创建用户、通过安全组授予权限并保护您构建的结构。
（转录在源页面上结束）
❓ 常见问题（英文）
本教程 100% 免费学习吗？
是的！技术安数演示的所有指南和方法均使用免费、合法的教育资源。
初学者可以遵循本指南吗？
绝对是！每个步骤都在屏幕上演示并附有详细说明，以便任何人都可以轻松遵循。
如果遇到困难我可以在哪里提问？
直接在 YouTube 视频上发表评论，我们的社区和技术安树将为您提供帮助。
🚀 在 YouTube 上观看完整教程
🚀 在 YouTube 上观看完整的分步视频教程：https://www.youtube.com/watch?v=E5Ds_Qjv4YY
订阅技术安数以获取 IT 支持、Windows 故障排除和服务器管理。
▶️观看完整视频