Ou Là Gì

Chúng ta đang tò mò về cách quan lại lý Users cùng Group trên sản phẩm cục bộ; sản phẩm công nghệ Windows Server chưa lên tên miền Hay là sản phẩm công nghệ chạy những hệ Windows client. Trong bài xích này, bọn họ đang đi tìm kiếm phát âm về bài toán cai quản Users cùng Groups bên trên Active Directory Users và Computers.quý khách sẽ xem: Organizational unit là gì

So với bên trên vật dụng toàn thể thì bên trên Active sầu Directory có nhiều sự khác biệt cùng phức tạp rộng. Sau Lúc download ADDS và nâng cấp hệ thống lên Domain Controller, kế bên định nghĩa User và Group, bạn sẽ quen thêm 1 quan niệm mới là OU (Organizational Unit) cùng computer.

Bạn đang xem: Ou là gì


*

Organizational Unit:

Được gói tắt là OU, là một trong những đối tượng người tiêu dùng trong Active sầu Directore. OU là nơi cất những đối tượng Active sầu Driectorhệt như user, computer với group. Bên vào OU cũng có thể cất những OU.Dùng ủy quyền quản trị (delegation of administration). Ví dụ: khi chúng ta gồm một đội nhóm IT Support, bạn cần ủy thác mang lại team này cai quản một đội nhóm máy tính. khi kia, các bạn sẽ phải tạo ra một OU, đưa các máy tính xách tay cần ủy thác quyền quản trị cho đội IT Support. Trên OU này, nquan tài IT Support sẽ sở hữu quyền sửa đổi biết tin, thêm, xóa những đối tượng người sử dụng trong OU này. Nhóm IT support này không tồn tại bất kể quyền như thế nào bên trên những OU không giống.Dùng áp dụng các cơ chế (Group Policy). Group Policy sẽ được auto áp dụng cho những đối tượng người dùng là user cùng computer. Ví dụ: bạn muốn một số user được bản đồ một ổ mạng trường đoản cú File Server một phương pháp tự động. Bạn sẽ tiến hành chế tác một OU, tiếp nối gửi những user đề xuất tiến hành chính sách vào OU này. Quý khách hàng thực hiện tạo nên một Group Policy có thể chấp nhận được bản đồ thu mục, với thực hiện link Group Policy cùng với OU này. Các OU không link Group Policy sẽ không trở nên ảnh hưởng của Group Policy bản đồ ổ đỉa này. Một OU hoàn toàn có thể được vận dụng nhiều Group Policy.


*

Group:

Là đối tượng người dùng của Active Directory, dùng để làm chứng thực và phân quyền. Group rất có thể được dùng để phân quyền truy cập trên những tài nguim. Các user thành viên của Group sẽ sở hữu quyền truy cập tài nguim nhưng mà Group kia đã có được phân quyền truy cập.Thành viên (member) của Group là User với Group. Group được cất trong những OU.Có nhì kiểu Group là security groups cùng distribution groups. Security groups: được áp dụng nhằm cấp cho quyền chất nhận được hoặc không có thể chấp nhận được truy cập. Distribution groups: dùng làm phân phối hận gmail (hầu hết sử dụng mang lại Microsoft Exchange), đối với những user ko đề nghị truy vấn tài nguim hoặc login máy tính xách tay sẽ tiến hành đưa vào dạng hình Group này.Phạm vi Group (Group Scopes) tất cả tất cả :Domain local: cũng có thể tất cả member là bất kỳ domain làm sao vào forest, rất có thể cung cấp quyền trong thuộc domainGlobal: Có thể gồm thành viên thuộc domain name, rất có thể cnóng quyền trong ngẫu nhiên tên miền như thế nào trong forestUniversal: cũng có thể bao gồm member trong bất kỳ domain nào trong forest, rất có thể cung cấp quyền ngẫu nhiên domain name hoặc forest.Mặc định, lúc upgrade hệ thống lên Domain,


*

User:

Được cấp cho thẳng cho tất cả những người sử dụng, là đối tượng của Active Directory, dùng để xác thực với phân quyền. User cũng có thể dùng để làm phân quyền bên trên truy cập những tài nguyên ổn. thường thì, user sẽ tiến hành thừa hưởng cơ chế từ Group.User là lơp ở đầu cuối trong bản vẽ xây dựng của Active Drectory.User có thể là member của một hoặc những Group. Được chứa trong các OU.User cũng chính là đối tượng người tiêu dùng đa số được áp dụng những Group Policy.


*

Computer:


*

Cách tổ chức của OU, Group, User với Computer:

OU (Organizational Unit):Chứa hẹn những OU nhỏ, Groups,Users, Computer bên trong nó.

Xem thêm: Casino Là Gì ? Tất Tần Tật Những Điều Bạn Nên Biết Về Casino

Groups:Một group hoàn toàn có thể có những thành viên không giống (member) là các Group không giống hoặc các User.Một Group hoàn toàn có thể là thành viên của (member of) nhiều Group.Group được đựng trong OUCác Group là thành viên của (member of) của Group sẽ được thừa kế quyền của Group mà lại nó là thành viên.User và Computer:Một User và Computer hoàn toàn có thể là member của (thành viên of) một hoặc các Group.User với Computer được chứa vào OU.User và Computer có thể được thừa kế quyền của Group mà nó là member.

Trên vật dụng cục bộ các User và Group được làm chủ trong Local User & Group. Trên Active sầu Directory, bọn họ đang thao tác làm việc với 1 qui định khác mang tên là Active Directory Users & Computers.

Để vào được giải pháp Active sầu Directory Users and Computers, vào Server Manager, lựa chọn Tools, chọn Active sầu Directory Users và Computers


Hoặc vào hình thức MMC bằng phương pháp vào Run, gõ MMCOK. Trong MMC, chọn File, lựa chọn Add or Remove sầu Snap-ins, chọn Active Directory Users and Computers, lựa chọn Add, lựa chọn OK