HỆ ĐIỀU HÀNH-MẠNG WINDOWS SERVERCài đặt và cấu hình Active Directory - Phần 7 Share [Đọc: 1434-Ngày đăng: 20-12-2006-Ngày sửa: 18-07-2007] Organizational Unit OU là một nhóm tài khoản n
Trang 1HỆ ĐIỀU HÀNH-MẠNG WINDOWS SERVER
Cài đặt và cấu hình Active Directory - Phần 7
Share [Đọc: 1434-Ngày đăng: 20-12-2006-Ngày sửa:
18-07-2007]
Organizational Unit (OU) là một nhóm tài khoản người dùng, máy tính và tài nguyên mạng được tạo ra nhằm mục đích dễ dàng quản lý hơn và ủy quyền cho các quản trị viên địa phương giải quyết các công việc đơn giản.
5/- Xây dựng Organizational Unit (OU) :
Organizational Unit (OU) là một nhóm tài khoản người dùng, máy tính và tài nguyên mạng được tạo ra nhằm mục đích dễ dàng quản lý hơn và ủy quyền cho các quản trị viên địa phương giải quyết các công việc đơn giản Đặc biệt hơn là thông qua OU chúng ta có thể áp đặt các giới hạn phần mềm
và giới hạn phần cứng thông qua các Group Policy Muốn xây dựng một OU bạn thực hiện các bước sau :
Chọn menu Start > Programs > Administrator Tools > Active Directory User and Computer (ADUC) hoặc Start > Run, nhập vào dsa.msc, nhấn Enter để khởi động ADUC, xuất hiện hộp hội thoại :
Trang 2Hình 18.1 : Tạo OU mới.
Click phải chuột trên tên miền (thuvien-it.net) và chọn New Oganizational Unit, xuất hiên hộp hội thoại :
Trang 3Hình 18.2 : Hộp hội thoại New Object.
Nhập tên OU cần tạo, ví dụ tên OU là Phòng Kinh Doanh, chọn OK hoàn tất thao tác tạo OU như hình bên dưới :
Trang 4Hình 18.3 : OU Phòng Kinh Doanh đã được tạo.
Di chuyển các tài khoản người dùng cần quản lý vào OU vừa tạo :
Chọn và click phải chuột tại các tài khoản người dùng cần
di chuyển vào trong OU (ví dụ di chuyển 3 tài khoản Lê Ngọc Thắng, Lê Thị Anh Thư và Lê Thị Anh Thy vào trong OU Phòng Kinh Doanh) > chọn Move như hình bên dưới :
Trang 5Hình 18.4 : Di chuyển user vào trong OU.
Sau khi di chuyển user vào trong OU, xuất hiện hộp hội thoại như sau :
Trang 6Hình 18.5 : Chọn OU chứa các user.
Chọn OU Phòng Kinh Doanh, chọn OK để hoàn tất thao tác
di chuyển tài khoản người dùng vào trong OU
Mở OU Phòng Kinh Doanh để kiểm tra :
Trang 7Hình 18.6 : OU Phòng Kinh Doanh chứa 3 users.
Sau khi đưa tài khoản người dùng vào OU, bước tiếp theo bạn chỉ ra người nào hoặc nhóm nào sẽ vào quản lý OU này Click phải nhấp chuột vào OU vừa tạo, chọn Properties, chọn Tab Managed By xuất hiện hộp thoại :
Trang 8Hình 18.7 : Hộp hội thoại Properties của OU Phòng Kinh Doanh.
Chọn Change, chọn người dùng quản lý OU, ví dụ bạn chọn tài khoản Lê Ngọc Thắng để quản lý OU Phòng Kinh Doanh như hình bên dưới :
Trang 9Hình 18.8 : Chọn user để quản lý OU.
Chọn Apply > Close để hoàn tất thao tác
Thiết lập các Group Policy áp dụng cho OU :
Trong hộp hội thoại Properties của OU, chọn Tab Group Policy, nhấp chuột vào nút New để tạo mới một Group Policy,
ví dụ xây dựng chính sách và đặt tên là Không đọc đĩa CDROM cho OU Phòng Kinh Doanh như hình bên dưới :
Trang 10Hình 18.9 : Xây dựng chính sách cho OU.
Chọn Edit để hiệu chỉnh chính sách, xuất hiện cửa sổ Group Policy Object Editor :
Trang 11Hình 18.10 : Cửa sổ Group Policy Object Editor.
Chúng ta sẽ thảo luận phần Group Policy trong những bài sau
Sau khi xây dựng xong các chính sách, bạn đóng cửa sổ Group Policy Object Editor, chọn Apply > Close để hoàn tất thao tác
Còn tiếp