Ou là gì

     
Tôi đã hướng dẫn các bạn cách tạo một Organizational Unit (viết tắt là OU), domain name Group và Domain User. Ngoại trừ ra, các bạn còn biết phương pháp join một (hay nhiều) sản phẩm clients vào domain.

Bạn vẫn xem: Ou là gì

Tôi vẫn hướng dẫn các bạn cách sinh sản một Organizational Unit (viết tắt là OU), domain name Group với Domain User. Xung quanh ra, chúng ta còn biết phương pháp join một (hay nhiều) sản phẩm công nghệ clients vào domain.Local User(s): là user(s) chỉ lâu dài trên chủ yếu máy client đó, user(s) đó chỉ có thể đăng nhập (logon) bên trên chính máy tính xách tay đó với sẻ cần yếu đăng nhập vào máy vi tính khác cùng với user(s) đó.Domain user(s) là user(s) được tạo trên AD của máy tính nhập vai trò là 01 domain Controller, domain name user(s) rất có thể đăng nhập vào bất kì máy vi tính trong hệ thống mạng (với điều kiện, máy vi tính đó được join vào domain)Local Group: cũng giống như như local user, local group chỉ mãi sau trên laptop đó, và để dễ quản lý, local group đang chứa những local user cùng nhóm (group) cùng với mìnhDomain Group: Cũng giống như như tên miền user(s), domain group(s) tồn tại trên AD sản phẩm công nghệ DC với chứa những domain user(s) tương xứng để giúp cho những người quản trị hệ thống dễ quản lí lýOrganizational Unit (đơn vị tổ chức) : thay mặt cho một tổ chức hiếm hoi mà trong đó đựng nhiều đơn vị (phòng ban) trong tổ chức triển khai đó, hoặc được thực hiện để tách biệt giữa thành phần như thế nào đó thuộc tên dẫu vậy khác đơn vị tổ chức (OU). Lấy ví dụ như : user vietcuong trong OU IT và user VietCuong trong OU Instructor- mục tiêu tạo một hay các OU để về sau giúp cho những người quản trị dễ dàng hơn trong việc quản lý, dễ dàng triển khai công việc đến những domain user. Lấy một ví dụ : Deploy softwares (cài để từ xa và thực thi 01 bí quyết tự động), chế tạo ra network drive, áp các chế độ của hệ thống (policies) cho những domain user(s)...Đầu tiên các bạn đăng nhập vào tên miền bằng user Administrator với password =123 (password này vì chưng tôi để nhé)


Bạn đang xem: Ou là gì

*

*

*



Xem thêm: 2 Cách Đăng Video Lên Instagram Bằng Máy Tính Pc, Laptop, Cách Tải Video Lên Instagram Pc

*

Một OU có thể chứa các OU, các Group và các Users. Vì thế tại trên đây tôi tạo các OU nhỏ có tên : PMT01 và PMT02Note : Sau này, để vào Active Directory Users và Computers cấp tốc chóng ta có thể thực hiện như sau : Start / Run / dsa.msc
*



Xem thêm: Mua Bán, Thanh Lý Xe Đẩy Bán Nước Ép, Bán Thanh Lý Tủ Inoxbán Nước Ép Trái Cây

· User must change password at next logon :
User phải nuốm đổi password tại lần đăng nhập đầu tiên, mục đích của người quản trị khi gán thuộc tính này để bảo mật giá trị password của từng user đang hoạt động vào hệ thống mạng· Password never expires: Mặc định giá trị của một password sẻ tồn tại trong khoản thời gian là 42 ngày, và khi người quản trị muốn password này tồn tại mãi mãi và 01 domain không cần nhất thiết phải thay đổi password của mình thì người quản trị sẻ gán thuộc tình này mang đến domain user. Tuy vậy trong hệ thống, nếu muốn bảo mật người quản trị không nên gán thuộc tính này đến domain user nhằm giúp 01 domain thay đổi xoay password tránh việc mất cắp giá trị password (Những bài viết sau tôi sẻ trình bày nguy cơ tiềm ẩn bị mất giá trị password của user vào hệ thống, các bạn đón đọc nhé *_^)· account is disabled : 01 domain user bị gán thuộc tính này thì domain user đó sẻ ko thể logon vào được domai, vì nhiều nguyên nhân mà người quản trị phải gán thuộc tính này cho domain user (vd : lúc user nghỉ việc, đi công tác, hoặc 01 vài lí vày khác chẳng hạn)· Ngoài ra, đối vơí 01 domain user, còn có thêm thuộc tính thứ 05 nữa, và thuộc tính đó là : trương mục is lockout (Account bị khóa, các bạn phải phân biệt giữa trương mục is disabled và trương mục is lockout nhé, và thuộc tính này tôi sẻ trình bày rõ rộng trong phần group policy, các bạn nhé !)+ Đến đây, khi ta nhấn OK để tiến hành tạo một domain name user thì các bạn sẻ nhận được một cảnh báo, và ý nghĩa của cảnh báo yêu cầu các bạn phải đặt password phức tạp, vì giá trị password = 123 của các bạn đợc gọi là password đối chọi giản.Theo policy (chinh sách) của microsoft, 01 password được gọi là password phức tạp lúc password hội đủ 03 trong 4 yêu thương cầu sau:+ Để group policy hiểu ta vừa tinh chỉnh thành phần gì và để update các cấu hình trong group policy, ta phải dùng lệnh "Gpupdate /force" các bạn nhé !Tôi vừa hướng dẫn các bạn cách tạo 01 OU, 01 tên miền group và 01 domain name user bằng GUI (Graphic User Interface - giao diện bạn dùng)