Opret objekter i Active Directory

  • 3 minutter

Du har lært om den grundlæggende AD DS-struktur, og hvordan brugere, grupper og gruppeadministrerede tjenestekonti er relateret til organisationsenhedsenheder. Du har også lært, at der er flere værktøjer, som du kan bruge til at administrere AD DS.

I dette undermodul kan du se, hvordan du opretter grundlæggende AD DS-objekter, startende med OU'er, som er vigtige for gruppering og administration af ressourcer i et domæne. Eksemplerne i dette undermodul viser trinnene til oprettelse af disse objekter ved hjælp af Active Directory Administration, men du kan udføre de samme opgaver ved hjælp af andre værktøjer, f.eks. Windows PowerShell.

Opret en organisationsenhed

Oprettelse af en organisationsenhed i Active Directory giver dig en hierarkisk struktur til organisering af objekter, f.eks. brugere, grupper og computere. Du kan derefter bruge denne struktur til at anvende gruppepolitikker og uddelegere administrativ kontrol over disse ressourcer.

Sådan opretter du en ny organisationsenhed i Active Directory:

  1. Åbn Active Directory Administration.
  2. Højreklik i navigationsruden på det domæne eller den mappe, hvor du vil tilføje den nye OU.
  3. Vælg Ny, og vælg derefter Organisationsenhed.
  4. Skriv navnet på den nye OU i den dialogboks, der vises.
  5. Vælg OK for at oprette organisationsenheden.

Opret en ny brugerkonto

Når du opretter en ny brugerkonto i Active Directory, giver du en person adgangstilladelser og de ressourcer, der er nødvendige for deres rolle i organisationen.

Sådan opretter du en ny brugerkonto i en OU i Active Directory:

  1. Gå til den ønskede OU i Active Directory Administration, hvor du vil oprette den nye brugerkonto.
  2. Højreklik på organisationsenheden, vælg Ny, og vælg derefter Bruger.
  3. Når guiden åbnes, skal du angive brugerens oplysninger. Dette omfatter den nye brugers fulde navn, brugerens logonnavn og andre relevante oplysninger.
  4. Når du har angivet alle de nødvendige oplysninger, skal du klikke på Næste.
  5. Du bliver derefter bedt om at angive en adgangskode til den nye brugerkonto og bekræfte den.
    Du kan også angive forskellige indstillinger for brugerkonto, f.eks. udløb af adgangskode eller ændring af brugerens adgangskode ved næste logon.
  6. Når du har angivet adgangskoden og andre indstillinger, skal du klikke på Næste.
  7. Gennemse oplysningerne, og klik på Udfør.

Opret en ny gruppe

Når du opretter en gruppe i Active Directory, kan du administrere en samling af brugere, computere, kontakter og andre grupper som en enkelt enhed. Grupper gør det nemmere at tildele tilladelser og rettigheder på tværs af flere konti.

Sådan opretter du en ny gruppe i en bestemt OU i Active Directory:

  1. Gå til den ønskede OU i Active Directory Administration, hvor du vil oprette den nye gruppe.
  2. Højreklik på organisationsenheden, vælg Ny, og vælg derefter Gruppér.
  3. I dialogboksen Gruppe skal du angive gruppens navn og vælge gruppeområdet og -typen.
  4. Klik på OK for at oprette den nye gruppe.

Føj en bruger til en gruppe

Sådan føjer du en brugerkonto til en gruppe i en OU i Active Directory:

  1. Gå til den OU, hvor gruppen er placeret, i Active Directory Administration.
  2. Find og vælg den gruppe, du vil føje brugeren til.
  3. Vælg Medlemmeri handlingsruden til højre.
  4. Klik på Tilføji afsnittet Medlemmer .
  5. I dialogboksen Vælg brugere, Kontakter, Computere, Tjenestekonti eller Grupper skal du skrive navnet på den bruger, du vil føje til gruppen, og derefter klikke på OK.
    Brugeren vises nu som medlem af gruppen.
  6. Klik på OK for at bekræfte og lukke dialogboksen.