如何在ActiveDirectory中新建OU组织单位

kuaidi.ping-jia.net  作者:佚名   更新日期:2024-05-09
如何在ActiveDirectory中创建组和添加组成员

ActiveDirectory允许管理员创建组帐户,管理员得以更加有效地管理系统的安全性。系统将根据用户的组成员身份控制其对Active Directory中对象的访问操作。下面就是对在ActiveDirectory(活动目录)中创建组和添加组成员的详细描述。
在ActiveDirectory中可以将具有相同属性的用户放入同一个组中,这样可以大大提高管理用户的效率。例如当需要对某个组中的用户赋予同一种权限时,只需将该权限赋予该组即可,而无需分别为每个用户赋予权限。
在ActiveDirectory中创建组和添加组成员的步骤如下所述:
第1步,以系统管理员身份登录域控制器,打开“ActiveDirectory用户和计算机”窗口,并在左窗格中选中域名(如msserver.com.cn)。然后依次选择“操作”→“新建”→“组”菜单命令,
第2步,打开“新建对象-组”对话框,在“组名”编辑框中输入所创建的组的名称(如JinshouzhiUsers)。然后在“组作用域”区域选中“全局”单选框,并在“组类型”区域选中“安全组”单选框。最后单击“确定”按钮即可,
小提示:组可以分为“安全组”和“通讯组”两种类型,针对每种类型的组又可以赋予其不同的作用范围,即“本地域”、“全局”和“通用”。
第3步,在“ActiveDirectory用户和计算机”窗口中选中Users容器,然后在右窗格中双击组名称(如JinshouzhiUsers),打开“JinshouzhiUsers属性”对话框。切换到“成员”选项卡,依次单击“添加”→“高级”→“立即查找”按钮。在用户列表中选中多个用户账户,并连续单击“确定”按钮完成组成员的添加
小提示:用户也可以在“ActiveDirectory用户和计算机”窗口中右键单击用户账户,并选择“添加到组”命令添加组成员。
第4步,切换到“隶属于”选项卡,依次单击“添加”→“高级”→“立即查找”按钮。在用户列表中选中上一级组(如Administrators,系统管理员组),并依次单击“确定”→“确定”按钮,
第5步,切换到“管理者”选项卡,依次单击“更改”→“高级”→“立即查找”按钮。在用户列表中为该组选择管理员账户,并依次单击“确定”→“确定”按钮返回“管理者”选项卡。选中“管理员可以更新成员列表”复选框,然后单击“确定”按钮关闭“JinshouzhiUsers属性”对话框,如图4所示。
图4“管理者”选项卡

在2003的机器上打开"active directory 用户和计算机"
在你添加的域名下会有computers何users这2个目录,对应你加入域的计算机名和用户名,
当然用户名目前只有administrator,domain admins,domain users==,没有用户个人使用的,这个需要你自己增加了,你可以在空白地方右键/新建/用户,然后自己摸索下,不细说了
一般为了管理方便和加策略,会为公司各个部门建立单独"组",就是组织单位了,所谓的容器,在菜单下面就有2个图标的,一个是新建用户,一个是新建组,名字随意起

ActiveDirectory存储了有关网络对象的信息,并且能让管理员和用户能够轻松地查找和使用这些信息。在ActiveDirectory域控制器中新建OU组织单位,对于网络管理员和用户来说又有什么好处呢?具体内容如下所述。

  对于拥有网络管理实战经验的读者而言可能会经常遇到这样的情况:在基于域网络管理模式的网络中,由于用户忘记了自己的账户密码而请求系统管理员重设密码。为了保证用户能够在最短的时间内重新获得密码,很多网络管理员都希望把重设用户密码的权限赋予某一个用户(组),使其在一定的范围内(如一个组中)拥有修改密码的权限。遇到这种情况,可以考虑通过建立OU(组织单位)实现子域控制,从而解决遇到的问题。

  OU(OrganizationalUnit,组织单位)是可以将用户、组、计算机和其他组织单位放入其中的ActiveDirectory容器,是可以指派组策略设置或委派管理权限的最小作用域或单元。通俗一点说,如果把ActiveDirectory比作一个企业的话,那么每个OU就是一个相对独立的部门。

  • 如何自动把域帐户加到本地管理员组|ad活动目录域组策略...
    答:3.点击“开始→运行”并输入“DSA.MSC”→打开Active Director用户和计算机→右键点击需要设置的OU→“属性”→组策略→“编辑”。4.打开“计算机配置→windows设置→脚本→启动→添加*.bat文件。5.在命令提示符下输入gpup...
  • Active Director 是什么
    答:AD就是活动目录,域 exchange邮件系统用的也是这个
  • 2台电脑一个路由器内上网如何共享打印机?
    答:2. 默认情况下,当打印机安装在 Window XP Home Edition 上时打印机没有共享,但可以选择将安装在计算机上的任何打印机共享。3. 当在 Active Directori 中发布一台打印机后,登录到 Window 域的其他用户可以根据打印机的...
  • active怎么用
    答:a director who takes active interest in corporate operations.对合作经营产生浓厚兴趣的管理者 Engaged in activity; participating:忙于活动的;参加的:an active member of a club.俱乐部的积极参加者 Busy:忙碌的:active...
  • 主动的用英文怎么说
    答:活断层 ; 活动断裂 ; [地质] 活动断层 3、Active Desktop 活动桌面 ; 动态桌面 ; 勾当桌面 ; 运动桌面 4、active carbon [化工] 活性炭 ; 活性碳 ; 放射性碳 ; [化工] 活性炭黑 5、Active Director 活动目录 ...
  • 怎样才能使插入FLASH后的PPT随时可以在U盘或机器上运行动画
    答:在Director8中,打开“Internal Case”角色面板,在角色面板内的小窗口处单击右键,选择“Import”命令,导入一个Flash动画文件,在弹出的对话框中选择需要导入的Flash动画文件,单击[Add]加入文件序列。如果需要导入更多的文件,...
  • 怎么用FLASH做动画
    答:1、打开Flash软件,在新建文档中我们选择一个Flash文档,如下图所示,2、然后在Flash编辑区域中我们在第一帧的位置插入一个数字1,如下图所示。3、接下来我们选择上面写的数字,然后选择修改菜单下面的分离选项,如下图所示...
  • @用英语怎么读
    答:1、在我国,@的读音,也出现了多个读法,比较流行的有两种:一是“圈a”,二是“花a”。2、实际上,在电子邮箱的表示形式中,@有着“at”的含义,即“某用户”在“某服务器”。3、由此,我们应该根据此处@的具体含义...
  • 在开发手机打飞机游戏,画面有暂停图片,如何实现点击暂停,再点击开始...
    答:就想用户按home按钮之后一般程序都会自动pause 你可以在AppDelegate下面看一下类似这样的语句. - (void)applicationWillResignActive:(UIApplication *)application { [[CCDirector sharedDirector] pause];。
  • 在IOS开发游戏中如何加按钮一个按钮点击这个按钮暂停游戏 在点击恢复游 ...
    答:你就直接用pause这个方法不就行了.就想用户按home按钮之后一般程序都会自动pause 你可以在AppDelegate下面看一下类似这样的语句.- (void)applicationWillResignActive:(UIApplication *)application { [[CCDirector sharedDirector]...