Sau khi xây dựng thành công máy chủ Domain Controller trên Windows Server năm nhâm thìn và tiến hành join các máy clients vào Domain. Ở bài viết này thosanlinhhon.vn sẽ chia sẻ đến các người dùng cách tạo user, OU và phân quyền quản lý OU(Organizational Unit) trên Windows Server năm 2016.You watching: Hướng dẫn sản xuất ou cùng uỷ quyền quản lí trị ou cho 1 user

I. Giới thiệu

Sau Lúc xây dựng thành công máy chủ Domain Controller bên trên Windows Server năm nhâm thìn và tiến hành join các máy clients vào Domain. Ở bài viết này thosanlinhhon.vn sẽ share đến các khách hàng cách tạo user, OU và phân quyền quản lý OU(Organizational Unit) bên trên Windows Server năm 2016.

Bạn đang xem: Hướng dẫn tạo ou và uỷ quyền quản trị ou cho 1 user

Tạo những thông tin tài khoản người tiêu dùng theo OU tương ứng với phòng ban

Ban giám đốc: Nguyễn Văn uống Tâm, Trần Vnạp năng lượng PhúHành chánh: Nguyễn Đức Hoàng, Nguyễn Xuân SangKế toán: Trần Thái Hà, Lê Minch HoàngKinh doanh: Vũ Huy Hoàng, Nguyễn Thị Diệu, Nguyễn Đức HùngThiết kế: Trần Thanh hao Bình, Nguyễn Thị Phùng Anh, Đăng Thanh hao Tùng, Nguyễn Phi Thái, Trần Thành Nam, Võ Thị Tuyết, Trần Thanh khô Tbỏ, Lê Hải Sơn.Các User gạch chân là user quản lý OU.

II. Chuẩn bị


*

III. Các bước chính

Cách 1.Mnghỉ ngơi pháp luật Active Directory Users & ComputersBước 2.Tạo những OU và UserBước 3.Ủy quyền cho các User cai quản OUCách 4.Đăng nhập với quyền User cai quản để kiểm tra

Hướng dẫn tạo Users, OU và phân quyền quản lý OU bên trên Windows Server 2016/2012/2008/2003

Tạo thông tin tài khoản người tiêu dùng và tài khoản team bên trên miền bdaptech.com. Thiết lập thuộc tính cho những đối tượng người sử dụng người tiêu dùng với đội nhỏng sau:

Tất cả những tài khoản người dùng bên trên là member đội Backup OperatorTài khoản người tiêu dùng manhnv và tottd yêu cầu thay đổi mật khẩu Khi đăng nhtràn vào khối hệ thống đầu tiên tiênNgười cần sử dụng tungnv ko được phép đổi password từ trang bị trạm.Tạm khóa thông tin tài khoản người tiêu dùng tungnv bởi anh này đi học nước ngoài.Nhân viên thuộc đội giáo viên chỉ được phnghiền đăng nhtràn vào mạng tự 7h sáng sủa cho 9h buổi tối từng ngày, tự thứ 2 đến lắp thêm 6Sử dụng nguyên tắc Active sầu Directory Users và Computers để tạo nên và làm chủ thông tin tài khoản người tiêu dùng.

Tạo thông tin tài khoản nhóm với thông tin tài khoản người dùng:

Start > Programs > Administrative Tools > Active Directory Users & Computers. Nhấp cần con chuột bên trên mục Users > New > Group.
*

*

*

*

Tại vỏ hộp thoại kế tiếp, nhập lên tiếng về mật khẩu đăng nhập, dấn Next. (với tùy lựa chọn User must change password at next logon thì người dùng vẫn đề nghị biến đổi password khi đăng nhtràn lên khối hệ thống lần kế tiếp).Tại vỏ hộp thoại tiếp theo sau, nhấn Finish nhằm hoàn chỉnh Việc chế tạo thông tin tài khoản người tiêu dùng.

Tương từ bỏ cho các user không giống.

Ttuyệt thay đổi thuộc tính tài khoản:

Start > Programs > Administrative sầu Tools > Active Directory User và Computers > lựa chọn miền bdaptech.com > UsersPhải con chuột lên thông tin tài khoản người dùng nên chuyển đổi lên tiếng, chọn Properties, chọn tab Account. Để thêm thông tin tài khoản hoanvq vào đội QTM và nhóm Backup Operators chọn tab Member of và lựa chọn Add nhằm thêm thông nhóm người tiêu dùng mang đến tài khoản:Tương tự, tiến hành chế tạo tài khoản đến tài khoản anhln, hungtn cùng gia nhập lệ team cho các User theo thưởng thức đề bài xích.See more: Install Simatic Step 7 V5 - Install Simatic Step 7 Professional V5Trên thông tin tài khoản hungtn, để tùy chỉnh thiết lập ko cho phép thay đổi mật khẩu đăng nhập với khóa thông tin tài khoản, trên tab Account của thông tin tài khoản hungtn tiông xã vào User cannot change password và Account is disabled.
Để cấu hình thiết lập hạn áp dụng mang đến thông tin tài khoản hungtn, vào phần Account expires tick vào End of với thiết lập cấu hình ngày hết thời gian sử dụng của tài khoản
Để tùy chỉnh thiết lập thời hạn đăng nhập cho những người dùng thuộc đội Lập Trình, cliông xã chọn các thành viên thuộc team Lập Trình, nhấn nên chọn Properties Sau lúc thiết lập thời hạn singin, nhận OK để hoàn thành.

Tạo OU:

Start > Programs > Administrative Tools > Active sầu Directory Users and Computer.Nhấp yêu cầu bên trên tên miền bdaptech.com > New > Organizational Unit.

Xem thêm: Những Cách Rang Cà Phê Ngon Tại Nhà, Cách Rang Cà Phê Ngon Tại Nhà

Nhtràn vào OU nên tạo nên.

Thiết lập tài khoản gồm quyền quản ngại trị trên OU:

Nhấp phải trên OU cần thiết lập > Delegate control, screen Welcome khổng lồ the Delegation of Control Wizard xuất hiện, nhấp Next.Tại màn hình hiển thị Task to lớn Delegete, chọn các tác vụ người quản lí trị được phép tiến hành bên trên đối tượng OU, sao khi tùy chỉnh thiết lập ngừng > nhấn Next.Tại screen Completing the Delegation of Control Wizard, thừa nhận Finish nhằm hoàn tất.See more: Universal Weibo Miaopai Video Download Weibo Video To Mp4, Download Videos From Weibo

Cấu hình Quản lý OU từ bỏ xa:

Trên thứ Client đã join vào miền người dùng phải thiết lập Remote Server Administration Tools vào để có thể quản trị từ xa:

Link download: https://www.microsoft.com/en-au/download/details.aspx?id=7887

Mnghỉ ngơi Control panel chọn Programs và Features: Trong hành lang cửa số Windows Features tichồng lựa chọn Remote Server Administration Tools.Khởi đụng lại trang bị cùng đăng nhtràn lên miền bằng user tottdSau Khi đăng nhập thông tin tài khoản rất có thể quản lí trị từ bỏ xa qua các lao lý của Active Directory. Video hướng dẫn QUẢN TRỊ TÀI KHOẢN USER, COMPUTER VÀ GROUP.. bên trên Windows Server 2003