KẾ HOẠCH GIẢNG DẠY QUẢN TRỊ ACTIVE DIRECTORY NHÓM NGƯỜI DÙNG (GROUP) 1 Tổng quan 2 1 Giới thiệu về nhóm 2 Phạm vi nhóm 3 Kế hoạch tạo nhóm 4 Quản lý nhóm 5 Bốn kiểu nhóm mặc định Giới thiệu về nhóm 3.
QUẢN TRỊ ACTIVE DIRECTORY: NHÓM NGƯỜI DÙNG (GROUP) Tổng quan Giới thiệu nhóm Phạm vi nhóm Kế hoạch tạo nhóm Quản lý nhóm Bốn kiểu nhóm mặc định Giới thiệu nhóm Các loại tài khoản Nhóm gì? AD DS mức miền chức OU nhóm Các loại tài khoản Tài khoản người dùng Cho phép người dùng đăng nhập Cung cấp truy xuất tài nguyên Tài khoản máy tính Cho phép chứng thực ghi vết máy tính truy cập tới tài nguyên Tài khoản nhóm Giúp đơn giản hóa việc quản trị Nhóm gì? Nhóm tập hợp tài khoản người dùng tài khoản máy tính Nhóm sử dụng cấp quyền sử dụng tài nguyên cho nhiều người dùng lúc thay gán cho tài khoản người dùng riêng lẻ Một người dùng thuộc nhiều nhóm Một nhóm thành viên nhóm khác Máy tính, contacts, nhóm khác thêm vào nhóm Các kiểu nhóm Nhóm bảo mật (Security groups) Được dùng để gán quyền truy cập tài ngun Nhóm phân phối (Distribution groups) Khơng dùng để gán quyền truy cập phân quyền Được ứng dụng sử dụng để phân phối thơng điệp tới nhiều người dùng (ví dụ: Microsoft Exchange) OUs Group OUs Nhóm Bạn áp dụng thiết lập sách nhóm đến OU Bạn khơng thể áp dụng thiết lập sách nhóm trực tiếp vào nhóm Một người dùng thuộc OU thời điểm Một người dùng thuộc nhiều nhóm lúc Bạn sử dụng OU để cấp từ chối quyền truy cập bảo mật đến tài nguyên Nhóm sử dụng để cấp từ chối quyền truy cập bảo mật đến tài nguyên Bạn sử dụng OU để phân phối e-mail Bạn sử dụng nhóm để phân phối e-mail Phạm vi nhóm Các loại phạm vi nhóm Nhóm tồn cầu (Global Groups) gì? Nhóm chung (Universal Groups) gì? Nhóm cục miền (Domain Local Groups) gì? Nhóm cục (Local Groups) gì? Các loại phạm vi nhóm Nhóm tồn cục Global Group Nhóm cục miền Domain Local Group Phạm vi Nhóm chung Universal Group Nhóm cục miền (Domain Local Group) gì? Các thành viên: Tài khoản người dùng / tài khoản máy tính từ miền rừng miền tin cậy Nhóm tồn cục từ miền rừng miền tin cậy Nhóm chung từ miền rừng miền tin cậy Nhóm cục miền khác miền Sử dụng: để cấp quyền sử dụng tài ngun nằm miền Có thể chuyển thành: nhóm chung (nếu khơng tồn nhóm cục miền khác thành viên) 10 Chiến lược tạo nhóm Tạo tài khoản người dùng Cho tài khoản người dùng thành viên nhóm tồn cục Lồng nhóm tồn cục vào nhóm phổ quát Lồng nhóm phổ quát vào nhóm miền cục Thực cấp quyền cho nhóm miền cục Univer sal Group 19 Quản lý nhóm Xem xét việc đặt tên nhóm Tạo xóa nhóm Xác định thành viên nhóm Thay đổi kiểu nhóm Thay đổi phạm vi nhóm 20 ... tồn cầu (Global Groups) gì? Nhóm chung (Universal Groups) gì? Nhóm cục miền (Domain Local Groups) gì? Nhóm cục (Local Groups) gì? Các loại phạm vi nhóm Nhóm tồn cục Global Group Nhóm cục... Lợi ích việc sử dụng chiến lược lồng việc quản lý nhóm AD DS: Lồng giúp lưu lượng mạng miền giảm việc quản trị miền đơn giản Nhóm lồng giúp việc quản lý đơn giản 16 Chiến lược tạo nhóm Tạo... vi nhóm Nhóm tồn cục Global Group Nhóm cục miền Domain Local Group Phạm vi Nhóm chung Universal Group Nhóm cục miền (Domain Local Group) gì? Các thành viên: Tài khoản người dùng / tài khoản