Hướng dẫn tạo ou và uỷ quyền quản trị ou cho 1 user

Sau khi xây dựng thành công máy chủ Domain Controller trên Windows Server 2016 và tiến hành join các máy clients vào Domain. Ở bài viết này ucozfree.com sẽ giới thiệu đến các bạn cách tạo user, OU và phân quyền quản lý OU(Organizational Unit) trên Windows Server 2016.Bạn đang xem: Hướng dẫn tạo ou và uỷ quyền quản trị ou cho 1 user

I. Giới thiệu

Sau khi xây dựng thành công máy chủ Domain Controller trên Windows Server 2016 và tiến hành join các máy clients vào Domain. Ở bài viết này ucozfree.com sẽ giới thiệu đến các bạn cách tạo user, OU và phân quyền quản lý OU(Organizational Unit) trên Windows Server 2016.

Bạn đang xem: Hướng dẫn tạo ou và uỷ quyền quản trị ou cho 1 user

Tạo các tài khoản người dùng theo OU tương ứng với phòng ban

Ban giám đốc: Nguyễn Văn Tâm, Trần Văn PhúHành chánh: Nguyễn Đức Hoàng, Nguyễn Xuân SangKế toán: Trần Thái Hà, Lê Minh HoàngKinh doanh: Vũ Huy Hoàng, Nguyễn Thị Diệu, Nguyễn Đức HùngThiết kế: Trần Thanh Bình, Nguyễn Thị Phùng Anh, Đăng Thanh Tùng, Nguyễn Phi Thái, Trần Thành Nam, Võ Thị Tuyết, Trần Thanh Thủy, Lê Hải Sơn.Các User gạch chân là user quản lý OU.

II. Chuẩn bị


*

III. Các bước chính

Bước 1.Mở công cụ Active Directory Users and ComputersBước 2.Tạo các OU và UserBước 3.Ủy quyền cho các User quản lý OUBước 4.Đăng nhập với quyền User quản lý để kiểm tra

Hướng dẫn tạo Users, OU và phân quyền quản lý OU trên Windows Server 2016/2012/2008/2003

Tạo tài khoản người dùng và tài khoản nhóm trên miền bdaptech.com. Thiết lập thuộc tính cho các đối tượng người dùng và nhóm như sau:

Tất cả các tài khoản người dùng trên là thành viên nhóm Backup OperatorTài khoản người dùng manhnv và tottd phải thay đổi mật khẩu khi đăng nhập vào hệ thống lần đầu tiênNgười dùng tungnv không được phép đổi mật khẩu từ máy trạm.Tạm khóa tài khoản người dùng tungnv vì anh này đi học nước ngoài.Nhân viên thuộc nhóm giảng viên chỉ được phép đăng nhập vào mạng từ 7h sáng đến 9h tối mỗi ngày, từ thứ 2 đến thứ 6Sử dụng công cụ Active Directory Users and Computers để tạo và quản lý tài khoản người dùng.

Tạo tài khoản nhóm và tài khoản người dùng:

Start > Programs > Administrative Tools > Active Directory Users and Computers. Nhấp phải chuột trên mục Users > New > Group.
*

*

*

*

Tại hộp thoại kế tiếp, nhập thông tin về mật khẩu, nhấn Next. (với tùy chọn User must change password at next logon thì người dùng sẽ phải thay đổi mật khẩu khi đăng nhập vào hệ thống lần kế tiếp).Tại hộp thoại tiếp theo, nhấn Finish để hoàn tất việc tạo tài khoản người dùng.

Tương tự cho các user khác.

Xem thêm: Gia Đình Phép Thuật (Tia Sáng Cuối Cùng), Gia Đình Phép Thuật

Thay đổi thuộc tính tài khoản:

Start > Programs > Administrative Tools > Active Directory User and Computers > chọn miền bdaptech.com > UsersPhải chuột lên tài khoản người dùng cần thay đổi thông tin, chọn Properties, chọn tab Account. Để thêm tài khoản hoanvq vào nhóm QTM và nhóm Backup Operators chọn tab Member of và chọn Add để thêm thông nhóm người dùng cho tài khoản:Tương tự, thực hiện tạo tài khoản cho tài khoản anhln, hungtn và gia nhập vào nhóm cho các User theo yêu cầu đề bài.Trên tài khoản hungtn, để thiết lập không cho phép thay đổi mật khẩu và khóa tài khoản, trên tab Account của tài khoản hungtn tick vào User cannot change password và Account is disabled.
Để thiết lập hạn sử dụng cho tài khoản hungtn, trong phần Account expires tick vào End of và thiết lập ngày hết hạn của tài khoản
Để thiết lập thời gian đăng nhập cho người dùng thuộc nhóm Lập Trình, click chọn các thành viên thuộc nhóm Lập Trình, nhấn phải chọn Properties Sau khi thiết lập thời gian đăng nhập, nhấn OK để kết thúc.

Tạo OU:

Start > Programs > Administrative Tools > Active Directory Users and Computer.Nhấp phải trên domain bdaptech.com > New > Organizational Unit.Nhập vào OU cần tạo.

Thiết lập tài khoản có quyền quản trị trên OU:

Nhấp phải trên OU cần thiết lập > Delegate control, màn hình Welcome to the Delegation of Control Wizard xuất hiện, nhấp Next.Tại màn hình Task to Delegete, chọn các tác vụ người quản trị được phép thực hiện trên đối tượng OU, sao khi thiết lập xong > nhấn Next.Tại màn hình Completing the Delegation of Control Wizard, nhấn Finish để hoàn tất.

Cấu hình Quản lý OU từ xa:

Trên máy Client đã join vào miền bạn phải cài Remote Server Administration Tools vào để có thể quản trị từ xa:

Link download: https://www.microsoft.com/en-au/download/details.aspx?id=7887

Mở Control panel chọn Programs and Features: Trong cửa sổ Windows Features tick chọn Remote Server Administration Tools.Khởi động lại máy và đăng nhập vào miền bằng user tottdSau khi đăng nhập tài khoản có thể quản trị từ xa qua các công cụ của Active Directory. Video hướng dẫn QUẢN TRỊ TÀI KHOẢN USER, COMPUTER VÀ GROUP trên Windows Server 2003