“Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT

Part 13 - Organizational Unit

Trong bài này chúng ta cần có một máy DC và một máy Client đã join vào domainNhư chúng ta đã biết ở các bài trước để tạo một User Admin phải vào Active Directory Users &Computers để tạo. Nhưng vấn đề sẽ trở nên khó khăn hơn với một công ty lớn đến vài trăm thậm chívài ngàn nhân viên, như vậy người quản trị mạng phải tạo, xoá, disable các Account rất mất công.Vì vậy Windows có một tính năng rất hay là Organizational Unit (OU) giúp giảm tải công việc chongười quản trị mạng bằng cách Uỷ quyền cho một User nào đó có quyền thay thế anh ta trong việcquản lý các User Account nhưng với quyền hạn chế hơn. Ví dụ anh quản trị mạng sẽ uỷ quyền choUser gccom1 có quyền tạo, xoá, disable các Account chung Group với anh ta nhưng không có quyền vớicác Group khácTrước tiên Administrator sẽ tạo các Organizational Unit và gán quyền cho một User nào đó bằngcách mở Active Directory Users & Computers ra nhấp phải vào domain chọn New ->Organizational Unit

Trong ví dụ này tôi sẽ tạo lần lượt các OU là Kinhdoanh & Kythuat

1 of 12

Sau đó chọn folder User và Move các User hay Group về các OU tương ứng, ví dụ tôi Move Usergccom1 về OU Kinhdoanh và User gccom2 về OU Kythuat

Bây giờ ta tiến hành gán quyền cho một User nào đó trong OU Kinhdoanh bằng cách nhấp phải vàoOU Kinhdoanh chọn Delegate Control...

2 of 12

Nhấp chọn Add để thêm User vào

Tôi sẽ add User gccom1 vào và nhấp Next

3 of 12

Chọn Create a custom task to delegate...

Nhấp Next

4 of 12

Và bạn check chọn các quyền tương ứng nếu muốn gán cho User này, ở đây tôi chọn là Full Control

Như vậy nếu trong OU Kinhdoanh có các user như gccom1, gccom3, gccom4... thì chỉ có mỗi mìnhgccom1 là có quyền tạo, xóa, disable User mới mà thôi, và gccom1 không có quyền gì trong OUKythuat cả. Bạn logoff và logon vào User gccom1 để kiểm chứng

OU Group Policy

5 of 12

Như các bài trước các bạn đã biết để nâng cao chế độ bảo mật hoặc tuỳ chỉnh trong Windows ta sử dụngcông cụ Group Policy nhưng khi chúng đã nâng cấp Windows lên DC rồi thì ta sẽ có 2 công cụ mới làDomain Controller Sercurity Policy và Domain Sercurity PolicyDomain Controller Sercurity Policy: Các tuỳ chỉnh trong này chỉ tác động lên máy DC mà thôiDomain Sercurity Policy: Các tuỳ chỉnh trong này sẽ tác động lên toàn bộ user trên domainNhưng với OU Group Policy nó sẽ tác động lên các user hoặc group hoặc từng user nằm trong OU màthôi. Để thao tác chúng ta làm như sau:Trong ví dụ này tôi sẽ Ẩn Control Panel của user gccom1 mà các user còn lại trong OU Kinhdoanh sẽkhông bị tác động cũng như trong OU KythuatNhấp phải vào OU Kinhdoanh chọn Properties

Chọn Tab Group Policy -> New

6 of 12

Đặt tên cho nó là An Control Panel -> Edit

7 of 12

Màn hình Group Policy hiện ra và chúng ta thao tác như bài Local Computer Policy để ẩn ControlPanel đi

Său đó đóng cửa sổ Group Policy lại và chọn Properties

8 of 12

Trong tab Sercurity bạn Remove Group Authenticaled Users đi vì Group này sẽ ngầm định choGroup Policy tác động lên toàn bộ các user trong OU Kinhdoanh mà trong ví dụ này tôi chỉ muốn nótác động lên user gccom1 mà thôi

9 of 12

Sau đó bạn Add user gccom1 vào và check ô Allow Apply Group Policy

10 of 12

Nhấp Ok để hoàn tất và gõ lệnh gpupdate /force trong Run để cập nhật PolicyNgược lại nếu bạn muốn các tuỳ chỉnh này sẽ tác động lên toàn bộ User trong OU Kinhdoanh màkhông tác động lên user gccom1 thì bạn không Remove Group Authenticaled Users đi mà Add Usergccom1 vào và check mục Deny Apply Group Policy là xong

11 of 12

OK mình vừa giới thiệu xong phần Organizational Unit trong 70-290, 70-620 của MCSA.

Công ty TNHH đầu tư phát triển tin học GC Com

Chuyên trang kỹ thuật máy vi tính cho kỹ thuật viên tin họcĐiện thoại: (073) - 3.511.373 - 6.274.294

Website: http://www.gccom.net

12 of 12