Trước tiên Administrator sẽ tạo các Organizational Unit và gán quyền cho một User nào đó bằng cách mở Active Directory Users & Computers ra nhấp phải vào domain chọn New ->[r]
(1)“Chuyên trang dành cho kỹ thuật viên tin học”
CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT
Part 13 - Organizational Unit
Trong cần có máy DC máy Client join vào domain
Như biết trước để tạo User Admin phải vào Active Directory Users & Computers để tạo Nhưng vấn đề trở nên khó khăn với cơng ty lớn đến vài trăm chí
vài ngàn nhân viên, người quản trị mạng phải tạo, xoá, disable Account cơng Vì Windows có tính Organizational Unit (OU) giúp giảm tải công việc cho người quản trị mạng cách Uỷ quyền cho User có quyền thay việc quản lý User Account với quyền hạn chế Ví dụ anh quản trị mạng uỷ quyền cho User gccom1 có quyền tạo, xoá, disable Account chung Group với khơng có quyền với
các Group khác
Trước tiên Administrator tạo Organizational Unit và gán quyền cho User cách mở Active Directory Users & Computers ra nhấp phải vào domain chọn New ->
Organizational Unit
(2)Sau chọn folder User Move User hay Group OU tương ứng, ví dụ tơi Move User
gccom1 OU Kinhdoanh User gccom2 OU Kythuat
Bây ta tiến hành gán quyền cho User trong OU Kinhdoanh cách nhấp phải vào
(3)Nhấp chọn Add để thêm User vào
(4)Chọn Create a custom task to delegate
(5)Và bạn check chọn quyền tương ứng muốn gán cho User này, chọn Full Control
Như OU Kinhdoanh có user gccom1, gccom3, gccom4 có
gccom1 có quyền tạo, xóa, disable User mà thơi, gccom1 khơng có quyền OU Kythuat cả Bạn logoff logon vào User gccom1 để kiểm chứng
(6)Nhấp Ok để hoàn tất gõ lệnh gpupdate /force Run để cập nhật Policy
Ngược lại bạn muốn tuỳ chỉnh tác động lên toàn User OU Kinhdoanh mà
khơng tác động lên user gccom1 bạn không Remove Group Authenticaled Users đi mà Add User
(7)OK vừa giới thiệu xong phần Organizational Unit 70-290, 70-620 MCSA
Công ty TNHH đầu tư phát triển tin học GC Com Chuyên trang kỹ thuật máy vi tính cho kỹ thuật viên tin học
Điện thoại: (073) - 3.511.373 - 6.274.294