Organizational Unit Là Gì ? Cách Tạo Ou Là Gì ? Nghĩa Của Từ Ou Trong Tiếng Việt

Tôi sẽ hướng dẫn các bạn cách tạo một Organizational Unit (viết tắt là OU), Domain Group và Domain User. Ngoài ra, các bạn còn biết cách join một (hay nhiều) máy clients vào domain.

Đang xem: Ou là gì

Tôi sẽ hướng dẫn các bạn cách tạo một Organizational Unit (viết tắt là OU), Domain Group và Domain User. Ngoài ra, các bạn còn biết cách join một (hay nhiều) máy clients vào domain.
Local User(s): là user(s) chỉ tồn tại trên chính máy client đó, user(s) đó chỉ có thể đăng nhập (logon) trên chính máy tính đó và sẻ không thể đăng nhập vào máy tính khác với user(s) đó.

Xem thêm: Bật Mí Cách Giữ Nếp Tóc Uốn Nam Giữ Được Bao Lâu? Góc Giải Đáp

Domain user(s) là user(s) được tạo trên AD của máy tính đóng vai trò là 01 Domain Controller, domain user(s) có thể đăng nhập vào bất kì máy tính trong hệ thống mạng (với điều kiện, máy tính đó được join vào domain)
Local Group: Cũng tương tự như local user, local group chỉ tồn tại trên máy tính đó, và để dễ quản lý, local group sẽ chứa những local user cùng nhóm (group) với mình
Domain Group: Cũng tương tự như Domain user(s), domain group(s) tồn tại trên AD máy DC và chứa các domain user(s) tương ứng để giúp cho người quản trị hệ thống dễ quản lý
Organizational Unit (đơn vị tổ chức) : đại diện cho một tổ chức đơn lẻ mà trong đó chứa nhiều đơn vị (phòng ban) trong tổ chức đó, hoặc được sử dụng để phân biệt giữa thành phần nào đó cùng tên nhưng khác đơn vị tổ chức (OU). Ví dụ : user vietcuong trong OU IT và user VietCuong trong OU Instructor
– Mục đích tạo một hay nhiều OU để sau này giúp cho người quản trị dễ dàng hơn trong việc quản lý, dễ triển khai công việc đến các domain user. Ví dụ : Deploy softwares (cài đặt từ xa và thực thi 01 cách tự động), tạo network drive, áp các chính sách của hệ thống (policies) cho các domain user(s)…

READ:  Mẫu Giấy Xác Nhận Tiếng Anh Là Gì, Mẫu Giấy Xác Nhận Của Cơ Quan Tiếng Anh Là Gì

Xem thêm: Mẫu Biên Bản Bàn Giao Thiết Bị, Mẫu Biên Bản Bàn Giao Máy Móc Thiết Bị

Đầu tiên các bạn đăng nhập vào domain bằng user Administrator với password =123 (password này do tôi đặt nhé)

*

*

*

*

Một OU có thể chứa các OU, các Group và các Users. Vì thế tại đây tôi tạo các OU con có tên : PMT01 và PMT02
Note : Sau này, để vào Active Directory Users and Computers nhanh chóng ta có thể thực hiện như sau : Start / Run / dsa.msc

*

· User must change password at next logon : User phải thay đổi password tại lần đăng nhập đầu tiên, mục đích của người quản trị khi gán thuộc tính này để bảo mật giá trị password của từng user đang hoạt động trong hệ thống mạng
· Password never expires: Mặc định giá trị của một password sẻ tồn tại trong khoản thời gian là 42 ngày, và khi người quản trị muốn password này tồn tại mãi mãi và 01 domain không cần nhất thiết phải thay đổi password của mình thì người quản trị sẻ gán thuộc tình này cho domain user. Nhưng trong hệ thống, nếu muốn bảo mật người quản trị không nên gán thuộc tính này cho domain user nhằm giúp 01 domain thay đổi luân phiên password tránh việc mất cắp giá trị password (Những bài viết sau tôi sẻ trình bày nguy cơ bị mất giá trị password của user trong hệ thống, các bạn đón đọc nhé *_^)
· Account is disabled : 01 domain user bị gán thuộc tính này thì domain user đó sẻ không thể logon vào được domai, vì nhiều nguyên nhân mà người quản trị phải gán thuộc tính này cho domain user (vd : Khi user nghỉ việc, đi công tác, hoặc 01 vài lí do khác chẳng hạn)
· Ngoài ra, đối vơí 01 domain user, còn có thêm thuộc tính thứ 05 nữa, và thuộc tính đó là : Account is lockout (Account bị khóa, các bạn phải phân biệt giữa account is disabled và account is lockout nhé, và thuộc tính này tôi sẻ trình bày rõ hơn trong phần group policy, các bạn nhé !)
+ Đến đây, khi ta nhấn OK để tiến hành tạo một domain user thì các bạn sẻ nhận được một cảnh báo, và ý nghĩa của cảnh báo yêu cầu các bạn phải đặt password phức tạp, vì giá trị password = 123 của các bạn đợc gọi là password đơn giản.
Theo policy (chinh sách) của microsoft, 01 password được gọi là password phức tạp khi password hội đủ 03 trong 4 yêu cầu sau:
+ Để group policy hiểu ta vừa tinh chỉnh thành phần gì và để update các cấu hình trong group policy, ta phải dùng lệnh “Gpupdate /force” các bạn nhé !
Tôi vừa hướng dẫn các bạn cách tạo 01 OU, 01 domain group và 01 domain user bằng GUI (Graphic User Interface – giao diện người dùng)

Xem thêm bài viết thuộc chuyên mục: tin tổng hợp

Bài viết hay nhất