Bài viết này sẽ hướng dẫn chi tiết cách tạo Organizational Unit (OU), Domain Group và Domain User trong môi trường Windows Server Active Directory (AD). Đồng thời, bài viết cũng giải thích rõ về các thuộc tính quan trọng của Domain User và cách quản lý chúng một cách hiệu quả.
Mục Lục
Organizational Unit (OU), Domain Group và Domain User là gì?
Để quản lý hệ thống mạng một cách hiệu quả, việc hiểu rõ về OU, Domain Group và Domain User là rất quan trọng.
-
Domain User: Là tài khoản người dùng được quản lý trên Active Directory (AD) của máy chủ đóng vai trò Domain Controller. Domain User có thể đăng nhập vào bất kỳ máy tính nào đã được gia nhập vào domain.
-
Local User: Khác với Domain User, Local User chỉ tồn tại trên chính máy tính mà nó được tạo ra và chỉ có thể đăng nhập vào máy tính đó.
-
Domain Group: Tương tự như Domain User, Domain Group được tạo và quản lý trên AD. Domain Group chứa các Domain User, giúp người quản trị dễ dàng quản lý quyền truy cập và phân quyền cho nhiều người dùng cùng lúc.
-
Local Group: Tương tự như Local User, Local Group chỉ tồn tại trên máy tính đó và chứa các Local User.
-
Organizational Unit (OU): Là một đơn vị tổ chức trong Active Directory, dùng để chứa các đối tượng như User, Group, Computer và các OU khác. OU giúp phân chia và quản lý các đối tượng theo cấu trúc tổ chức của doanh nghiệp, ví dụ như phòng ban, địa điểm hoặc chức năng.
Ví dụ: Có hai user cùng tên “VietCuong”, một thuộc OU “IT” và một thuộc OU “Instructor”.
Mục đích của việc tạo OU là để đơn giản hóa việc quản lý, triển khai phần mềm từ xa, tạo network drive, áp dụng các chính sách (policies) cho các Domain User.
Hướng dẫn tạo OU, Domain Group và Domain User
1. Đăng nhập vào Domain Controller
Đăng nhập vào máy chủ Domain Controller bằng tài khoản Administrator (ví dụ, sử dụng user Administrator với mật khẩu “123”).
2. Tạo Organizational Unit (OU)
Mở Active Directory Users and Computers. Chuột phải vào domain, chọn New -> Organizational Unit. Nhập tên cho OU (ví dụ: “IT Department”) và nhấn OK.
3. Tạo Domain User
Trong OU vừa tạo (ví dụ: “IT Department”), chuột phải và chọn New -> User. Nhập thông tin người dùng (First name, Last name, User logon name) và nhấn Next. Nhập mật khẩu cho người dùng và chọn các tùy chọn sau:
-
User must change password at next logon: Yêu cầu người dùng thay đổi mật khẩu trong lần đăng nhập đầu tiên. Điều này giúp bảo mật tài khoản người dùng.
-
Password never expires: Mặc định, mật khẩu sẽ hết hạn sau 42 ngày. Nếu chọn tùy chọn này, mật khẩu sẽ không bao giờ hết hạn. Tuy nhiên, vì lý do bảo mật, nên tránh sử dụng tùy chọn này.
-
Account is disabled: Vô hiệu hóa tài khoản người dùng. Người dùng sẽ không thể đăng nhập vào domain. Thường được sử dụng khi người dùng nghỉ việc hoặc tạm thời không cần truy cập hệ thống.
-
Account is lockout: Tài khoản bị khóa do nhập sai mật khẩu nhiều lần. Khác với “Account is disabled”, tài khoản bị khóa có thể được mở khóa bởi người quản trị.
Sau khi hoàn tất, nhấn Finish để tạo tài khoản người dùng. Lưu ý rằng bạn có thể gặp thông báo yêu cầu mật khẩu phức tạp hơn. Hãy tuân thủ các chính sách mật khẩu của Microsoft. Một mật khẩu được coi là phức tạp khi đáp ứng ít nhất 3 trong 4 yêu cầu sau:
- Chứa chữ hoa.
- Chứa chữ thường.
- Chứa số.
- Chứa ký tự đặc biệt.
4. Tạo Domain Group
Trong OU (ví dụ: “IT Department”), chuột phải và chọn New -> Group. Nhập tên cho group (ví dụ: “IT Admins”), chọn Group scope (Domain local, Global, or Universal) và Group type (Security or Distribution). Nhấn OK.
Để thêm user vào group, chuột phải vào group, chọn Properties, chọn tab Members, nhấn Add, tìm kiếm và chọn user cần thêm.
5. Cập nhật Group Policy
Để các thay đổi về Group Policy có hiệu lực, sử dụng lệnh gpupdate /force trong Command Prompt với quyền Administrator trên máy client hoặc server.
Kết luận
Bài viết này đã cung cấp hướng dẫn chi tiết về cách tạo Organizational Unit (OU), Domain Group và Domain User trong Windows Server Active Directory. Việc quản lý người dùng và nhóm một cách hiệu quả là rất quan trọng để đảm bảo an ninh và hiệu suất của hệ thống mạng. Hy vọng rằng thông tin này sẽ giúp bạn quản trị hệ thống mạng của mình một cách dễ dàng và hiệu quả hơn.