Organizational units là gì

1 Câu l ệnh t ạo OU (Organizational Unit) – Command line creat OU Cấu trúc câu lệnh tạo OU: dsadd ou [-desc ] [{-s | -d }][-u ] [-p { | *}] [-q] [{-uc | -uco | -uci}] Vào cửa sổ command prompt (cmd) quyền administrator gõ câu lệnh sau: dsadd ou ou=it,dc=hoangthongit,dc=com Ý nghĩa câu lệnh tạo OU: + dsadd ou => khởi tạo ou + ou=it => tạo OU có tên IT + dc=hoangthongit, dc = com ==> khai báo domain tạo OU lên Chú ý: Nếu domain có dạng tên miền ví dụ như: hoangthongit.com.vn khai báo thêm sau: dc=hoangthongit, dc=com,dc=vn Khi cấu lệnh báo secceeded có nghĩa tạo thành cơng Vào Active Directory Users and Computers ta thấy OU tên IT tạo 2 Câu l ệnh t ạo group – command creat group Cấu trúc câu lệnh tạo group: dsadd group [-secgrp {yes | no}] [-scope {l | g | u}] [samid ] [-desc ] [-memberof …] [-members …] [{-s Server> | -d }] [-u ] [-p { | *}] [-q] [{-uc | -uco | -uci}] Vào cửa sổ command prompt (cmd) quyền administrator gõ câu lệnh sau: dsadd group cn=it_group,ou=it,dc=hoangthongit,dc=com -secgrp yes -scope g Ý nghĩa câu lệnh tạo group: + dsadd group ===> câu lệnh khởi tạo group + cn=it_group ===> Group tạo có tên it_group +ou=it ===> Group tạo nằm ou có tên it + dc=hoangthongit, dc = com ==> khai báo domain tạo OU lên + -secgrp yes ===>Kiểu group Security, chọn no kiểu Distribution + -scope g ===>scope group Global, chọn tham số l kiểu Domain local, tham số U kiểu Universal Chú ý: Nếu domain có dạng tên miền ví dụ như: hoangthongit.com.vn khai báo thêm sau: dc=hoangthongit, dc=com,dc=vn Vào Active Directory Users and Computers thấy group it_group tạo thành công Click đúp vào group vừa tạo để xem thêm thông tin thấy group tạo câu lệnh 3 Câu l ệnh t ạo user – Command line create User Cú pháp câu lệnh tạo User: dsadd user [-samid ] [-upn ] [-fn ] [-mi ] [-ln ] [-display ] [-empid ] [-pwd { | *}] [-desc ] [-memberof …] [-office ] [tel ] [-email ] [-hometel ] [-pager ] [-mobile ] [-fax ] [-iptel ] [-webpg ] [-title ] [-dept ] [-company ] [-mgr ] [hmdir ] [-hmdrv :][-profile ] [-loscr ] [-mustchpwd {yes | no}] [- canchpwd {yes | no}] [-reversiblepwd {yes | no}] [pwdneverexpires {yes | no}] [-acctexpires ] [disabled {yes | no}] [{-s | -d }] [-u ] [-p { | *}] [-q] [{-uc | -uco | -uci}] Vào cửa sổ command prompt (cmd) quyền administrator gõ câu lệnh sau: dsadd user cn=wp,ou=it,dc=hoangthongit,dc=com -fn Hoang -ln Thong –display “Hoang Thong” -office HOANGTHONGIT -tel 098689099 –email hoangthongit99@gmail.com -webpg http://hoangthongit.com -dept IT –company HoangThongIT -mustchpwd no -canchpwd no -disabled no -acctexpires never –pwd 123456A@ Ý nghĩa cú pháp câu lệnh tạo user: + dsadd user => Câu lệnh báo tạo user + cn=wp => tên tài khoản login user + ou=it => user nằm OU có tên IT + dc=hoangthongit, dc = com ==> khai báo domain tạo OU lên + -fn Hoang => First Name user có tên Hoang + -ln Thong => LastName user Thông + –display “Hoang Thong” ==> Tên hiển thị tài khoản Hoang Thong Chú ý: Kiểu tên dài có dấu cánh phải đặt dấu nháy kép ví dụ: “Hoang Thong” + -office HOANGTHONGIT => thuộc văn phòng HoangThongIT + -tel 098689099 ==> số điện thoại user 098689099 + –email hoangthongit99@gmail.com ==>email user hoangthongit99@gmail.com + -webpg http://hoangthongit.com ==> Website user http://hoangthongit.com + -dept IT ==> User thuộc phòng ban IT + –company HoangThongIT ==> Công ty user HoangThongIT + -mustchpwd no ==> Tài khoản không yêu cầu phải đổi mật lần đăng nhập Nếu chọn yes có nghĩa phải đổi + -canchpwd no ==> Tài khoản đổi mật + -acctexpires never ==> Tài khoản không hết hạn + –pwd 123456A@ ==> Thiết lập mật cho tài khoản 123456A@ Vào Active Directory Users and Computers thấy tài khoản wp tạo thành công Click đúp vào tài khoản vừa tạo, vào tab General ta thấy thông tin yêu cầu 4 Câu l ệnh t ạo computer – Command line create Computer Cấu trúc câu lệnh tạo tài khoản computer: dsadd computer [-samid ] [-desc ] [-loc ] [-memberof ] [{-s | -d }] [-u ] [-p { | *}] [-q] [{-uc | -uco | -uci}] Vào cửa sổ command prompt (cmd) quyền administrator gõ câu lệnh sau: dsadd computer cn=client01,cn=computer,dc=hoangthongit,dc=com Ý nghĩa câu lệnh tạo computer: + dsadd computer ==> câu lệnh khởi tạo tài khoản máy tính +cn=client01 ==> Tên máy tính tạo client01 + cn=computer ==> Tài khoản máy tính nằm ou Computer + dc=hoangthongit, dc = com ==> khai báo domain tạo OU lên Chú ý: Nếu domain có dạng tên miền ví dụ như: hoangthongit.com.vn ta khai báo thêm sau: dc=hoangthongit, dc=com,dc=vn Vào Active Directory Users and Computers thấy tài khoản máy tính client01 tạo thành cơng Một số cú pháp đối tượng Active Directory DSAdd – Add object DSMod – Modify object DSGet – Display object DSMove – Move object DSQuery – Search for objects DSRM – Delete object