服務(wù)器配置與管理 課件 2-5 管理組織單位

WindowsServer2019服務(wù)器配置實(shí)訓(xùn)教程學(xué)習(xí)單元2

活動(dòng)目錄的配置與用戶管理任務(wù)5管理組織單位任務(wù)背景與分析1.客戶需求需求

為了更好地管理服務(wù)器內(nèi)的成員，往往還需要管理員對(duì)域控制器所管轄的對(duì)象進(jìn)行二次分類。如學(xué)校的網(wǎng)絡(luò)服務(wù)器需要把各部門中層領(lǐng)導(dǎo)的計(jì)算機(jī)賬戶進(jìn)行統(tǒng)一管理，并不干擾其賬戶在各部門用戶組的使用，工程師必須在用戶和組的基礎(chǔ)上找出其他管理形式來滿足管理需求。求任務(wù)背景與分析2.任務(wù)分析求

此類問題在域控制器上可以通過規(guī)劃添加組織單位來完成，管理員可以創(chuàng)建組織單位對(duì)域內(nèi)的對(duì)象進(jìn)行分類，這樣就可以根據(jù)組織的模型管理賬戶和配置資源。為了管理方便，需要?jiǎng)?chuàng)建一個(gè)或多個(gè)組織單位。任務(wù)背景與分析2.任務(wù)分析求

工作流程：

確認(rèn)用戶需求與功能分析→填寫安裝工單→規(guī)劃組織單位容納的對(duì)象→新建組織單位→創(chuàng)建子組織單位。任務(wù)背景與分析3.任務(wù)工單求邁聯(lián)公司工程任務(wù)工單客戶名稱：xx學(xué)校網(wǎng)絡(luò)中心

任務(wù)單號(hào)：P2021060205現(xiàn)場(chǎng)地點(diǎn)XX學(xué)校網(wǎng)絡(luò)中心機(jī)房日期：2021年12月5日客戶要求1）規(guī)劃組織單位容納的對(duì)象2）新建組織單位，命名部門名稱+相應(yīng)編號(hào)，如class2101現(xiàn)場(chǎng)環(huán)境及參數(shù)3臺(tái)windowsserver2019服務(wù)器聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時(shí)8任務(wù)背景與分析4．知識(shí)儲(chǔ)備求

組織單位（OU）也稱組織單元，是容器的一種，它是windowsserver的一類對(duì)象，可以用它來容納活動(dòng)目錄中的其他對(duì)象。組織單位中可以包含其他組織單位，這樣管理員可以根據(jù)需要來擴(kuò)展容器層次而不需要建立新域。組織單位是可以指派組策略設(shè)置或委派管理權(quán)限的最小作用單位。使用組織單位可以將網(wǎng)絡(luò)所需的域數(shù)量降到最低，用戶可以擁有對(duì)域中所有組織單位或?qū)蝹€(gè)組織單位的管理權(quán)限，而組織單位的管理員可以不具有域中任何其他組織單位的管理權(quán)限。任務(wù)背景與分析4．知識(shí)儲(chǔ)備求組織單位的規(guī)劃方法如下：1）依據(jù)部門職能劃分OU。2）依據(jù)管理方式劃分的OU。3）依據(jù)地理位置劃分OU。4）依據(jù)項(xiàng)目劃分OU。5）依據(jù)組合方式劃分OU。任務(wù)實(shí)施組織單位建立與管理創(chuàng)建組織單位步驟視頻如下：任務(wù)實(shí)施組織單位建立與管理創(chuàng)建組織單位步驟：1）打開“ActiveDirectory用戶和計(jì)算機(jī)”管理窗口，選擇當(dāng)前域“”，單擊鼠標(biāo)右鍵，從彈出的快捷菜單中選擇“新建”→“組織單位”，如圖2-40所示。圖2-40創(chuàng)建組織單位組織單位（OU）規(guī)劃原則如下：1）建立OU進(jìn)行授權(quán)管理。2）建立一個(gè)邏輯性、有意義的OU結(jié)構(gòu)。3）建立OU來應(yīng)用安全性原則。4）建立OU來提供或限制用戶對(duì)發(fā)布資源的可見度。5）建立穩(wěn)定的OU結(jié)構(gòu)。6）避免向同一OU分配過多的子對(duì)象。知識(shí)拓展任務(wù)實(shí)施組織單位建立與管理任務(wù)實(shí)施組織單位建立與管理創(chuàng)建組織單位步驟：2）打開如圖2-41所示的“新建對(duì)象—組織單位”對(duì)話框，在“名稱”文本框中輸入新建組織單位的名稱：class2101。系統(tǒng)默認(rèn)選擇“防止容器被意外刪除”復(fù)選框。單擊“確定”按鈕完成創(chuàng)建。圖2-41組織單位名稱設(shè)置任務(wù)實(shí)施組織單位建立與管理創(chuàng)建組織單位步驟：3）右鍵單擊圖2-42中的組織單位“class2101”，在彈出的菜單中可以繼續(xù)建立“class2101”的子組織單位。按照網(wǎng)絡(luò)用戶結(jié)構(gòu)創(chuàng)建組織單位后，可以將以前創(chuàng)建的用戶“移動(dòng)”到其相應(yīng)的組織單位中以利于管理。圖2-42繼續(xù)創(chuàng)建自組織單位任務(wù)實(shí)施組織單位建立與管理創(chuàng)建組織單位步驟：如圖2-43所示，已經(jīng)創(chuàng)建了兩個(gè)子組織單位：PC和user。PC用來放置域所管理的計(jì)算機(jī)，user用來放置域所管理的域用戶賬戶。圖2-43創(chuàng)建好的組織單位

在進(jìn)行AD設(shè)置時(shí)，為了數(shù)據(jù)的安全都設(shè)有保護(hù)，一些編輯命令會(huì)顯示權(quán)限不夠或用戶受保護(hù)，以防意外刪除。遇到這種情況時(shí),要確定組織單位中的大多數(shù)用戶不再有直接聯(lián)系，才可以刪除組織單位。在“ActiveDirectory用戶和計(jì)算機(jī)”管理窗口中，單擊菜單欄中的“查看”選項(xiàng)，激活“高級(jí)功能”。

當(dāng)組織單位中的大多數(shù)用戶不再有直接聯(lián)系時(shí)，可以刪除組織單位,但由于已經(jīng)被設(shè)定成防止意外刪除，所以是無法直接用鼠標(biāo)右鍵刪除的。需要在“ActiveDirectory用戶和計(jì)算機(jī)”管理窗口中，單擊菜單欄中的“查看”選項(xiàng)，激活“高級(jí)功能”。這樣可以在組織單位的“屬性”