Organizational unit là gì ? cách tạo ou đơn giản nhất organizational units là gì

Chúng ta đã mày mò về phương pháp quan lý Users với Group bên trên máy viên bộ; sản phẩm Windows Server không lên domain name hoặc là máy chạy các hệ Windows client. Trong bài bác này, họ sẽ đi tìm hiểu về việc thống trị Users với Groups trên Active Directory Users & Computers.

Bạn đang xem: Organizational unit là gì ? cách tạo ou đơn giản nhất organizational units là gì

So với bên trên máy toàn cục thì bên trên Active Directory có tương đối nhiều sự khác biệt và tinh vi hơn. Sau thời điểm cài ADDS và nâng cấp khối hệ thống lên domain name Controller, xung quanh khái niệm User với Group, bạn sẽ quen thêm một khái niệm bắt đầu là OU (Organizational Unit) cùng computer.

Organizational Unit:

Được gói tắt là OU, là một đối tượng trong Active Directore. OU là nơi chứa các đối tượng người sử dụng Active Driectory như user, computer và group. Bên phía trong OU cũng rất có thể chứa những OU.Dùng ủy quyền quản trị (delegation of administration). Ví dụ: khi chúng ta có một đội nhóm IT Support, bạn cần ủy thác mang đến nhóm này thống trị một nhóm sản phẩm tính. Lúc đó, bạn sẽ cần tạo ra một OU, gửi các máy vi tính cần ủy thác quyền quản lí trị mang đến nhóm IT Support. Bên trên OU này, nhòm IT Support sẽ có quyền chỉnh sửa thông tin, thêm, xóa các đối tượng người dùng trong OU này. Nhóm IT support này ko có bất cứ quyền làm sao trên các OU khác.Dùng áp dụng các cơ chế (Group Policy). Group Policy đang được tự động áp dụng đến các đối tượng người sử dụng là user và computer. Ví dụ: bạn có nhu cầu một số user được map một ổ mạng từ tệp tin Server một phương pháp tự động. Bạn sẽ tiến hành chế tạo ra một OU, tiếp đến đưa những user nên thực hiện chế độ vào OU này. Bạn thực hiện tạo một Group Policy chất nhận được map thu mục, và triển khai link Group Policy với OU này. Các OU không link Group Policy sẽ không còn bị tác động của Group Policy bản đồ ổ đỉa này. Một OU có thể được áp dụng nhiều Group Policy.

Group:

Là đối tượng người tiêu dùng của Active Directory, dùng để xác thực và phân quyền. Group hoàn toàn có thể được dùng để phân quyền truy cập trên các tài nguyên. Các user thành viên của nhóm sẽ tất cả quyền truy vấn tài nguyên nhưng mà Group đó đã có được phân quyền tróc nã cập.Thành viên (member) của nhóm là User và Group. Group được chứa trong các OU.Có hai giao diện Group là security groups và distribution groups. Security groups: được áp dụng để cấp cho quyền cho phép hoặc không cho phép truy cập. Distribution groups: dùng để làm phân phối e-mail (chủ yếu dùng cho Microsoft Exchange), so với các user không cần truy cập tài nguyên hoặc login máy vi tính sẽ được đưa vào mẫu mã Group này.Phạm vi Group (Group Scopes) gồm tất cả :Domain local: hoàn toàn có thể có thành viên là bất kỳ domain làm sao trong forest, hoàn toàn có thể cấp quyền trong thuộc domainGlobal: rất có thể có thành viên cùng domain, hoàn toàn có thể cấm quyền trong ngẫu nhiên domain nào trong forestUniversal: hoàn toàn có thể có member trong ngẫu nhiên domain làm sao trong forest, có thể cấp quyền bất kỳ domain hoặc forest.Mặc định, lúc nâng cấp hệ thống lên Domain,

User:

Được cung cấp trực tiếp cho tất cả những người dùng, là đối tượng người dùng của Active Directory, sử dụng để xác nhận và phân quyền. User cũng rất có thể dùng nhằm phân quyền trên truy cập các tài nguyên. Thông thường, user sẽ được thừa hưởng chính sách từ Group.User là lơp cuối cùng trong phong cách thiết kế của Active Drectory.User có thể là member của một hoặc những Group. Được chứa trong các OU.User cũng là đối tượng chủ yếu đuối được áp dụng các Group Policy.

Computer:

Là một đối tượng người sử dụng của Active Directory, giống hệt như user, là 1 trong những lớp cuối trong phong cách xây dựng trong Active Directory. Rất có thể gọi computer là một trong user của thiết bị.Computer cũng rất có thể là member của một hoặc những Group.Có thể được sử dụng cấp quyền tầm nã xuất khoáng sản trong hệ thống.Computer được chứa trong những OU, cũng là đối tượng người dùng chịu chức năng của Group Policy.

Xem thêm: Tổng Hợp Những Lỗi Cài Đặt Windows (Lỗi Cài Win) Và Các Lỗi Khi Cài Win 10

Cách tổ chức triển khai của OU, Group, User với Computer:

OU (Organizational Unit):Chứa những OU con, Groups,Users, Computer phía bên trong nó.Groups:Một group có thể có các thành viên khác (member) là những Group không giống hoặc những User.Một Group có thể là thành viên của (member of) các Group.Group được chứa trong OUCác Group là thành viên của (member of) của tập thể nhóm sẽ được thừa hưởng quyền của nhóm mà nó là thành viên.User cùng Computer:Một User cùng Computer rất có thể là member của (member of) một hoặc các Group.User với Computer được đựng trong OU.User với Computer có thể được quá kế quyền của tập thể nhóm mà nó là thành viên.

Sau khi setup ADDS với nâng cấp hệ thống lên domain name Controller, trong khối hệ thống sẽ có các OU, Group, User cùng Computer mang định.

Trên máy tổng thể các User và Group được cai quản trong Local User and Group. Trên Active Directory, bọn họ sẽ làm việc với một biện pháp khác có tên là Active Directory Users và Computers.

Để vào được công cụ Active Directory Users and Computers, trong Server Manager, lựa chọn Tools, chọn Active Directory Users & Computers

Hoặc vào pháp luật MMC bằng cách vào Run, gõ MMC cùng OK. Trong MMC, lựa chọn File, chọn Add or Remove Snap-ins, chọn Active Directory Users và Computers, lựa chọn Add, chọn OK

Chuyên mục: Domain Hosting