Создание объектов в Active Directory

Завершено

Вы узнали о базовой структуре AD DS и о том, как пользователи, группы и групповые управляемые служебные учетные записи связаны с организационными единицами (OUs). Вы также узнали, что существует несколько средств, которые можно использовать для управления AD DS.

В этом модуле вы узнаете, как создавать базовые объекты AD DS, начиная с организационных единиц (OU), которые необходимы для группировки и управления ресурсами в домене. В примерах этого урока показаны шаги по созданию этих объектов с помощью Центра администрирования Active Directory, но вы можете выполнить те же задачи с помощью других средств, таких как Windows PowerShell.

Создание подразделения

Создание подразделения в Active Directory предоставляет иерархическую платформу для организации объектов, таких как пользователи, группы и компьютеры. Затем эту платформу можно использовать для применения групповых политик и делегирования административного контроля над этими ресурсами.

Чтобы создать новое организационное подразделение (OU) в Active Directory, следуйте этим шагам:

1. Откройте центр администрирования Active Directory.
2. В области навигации щелкните правой кнопкой мыши домен или папку, в которую нужно добавить новую организационную единицу.
3. Выберите "Создать ", а затем выберите подразделение.
4. В появившемся диалоговом окне введите имя нового организационного подразделения (OU).
5. Нажмите OK, чтобы создать организационную единицу.

Создание учетной записи пользователя

При создании учетной записи пользователя в Active Directory вы предоставляете пользователю разрешения на доступ и ресурсы, необходимые для их роли в организации.

Чтобы создать новую учетную запись пользователя в организационной единице в Active Directory:

1. В Центре администрирования Active Directory перейдите к нужному подразделению, где вы хотите создать новую учетную запись пользователя.
2. Щелкните правой кнопкой мыши подразделение, выберите "Создать " и выберите "Пользователь".
3. Когда откроется мастер, введите сведения о пользователе. К ним относятся полное имя нового пользователя, имя входа пользователя и другие соответствующие сведения.
4. После ввода всех необходимых сведений нажмите кнопку "Далее".
5. Затем вам будет предложено ввести пароль для новой учетной записи пользователя и подтвердить его.
   Вы также можете задать различные параметры учетной записи пользователя, например срок действия пароля или необходимость изменения пароля при следующем входе.
6. После задания пароля и других параметров нажмите кнопку "Далее".
7. Просмотрите сведения и нажмите кнопку "Готово".

Создание группы

Создание группы в Active Directory позволяет управлять коллекцией пользователей, компьютеров, контактов и других групп в виде одной сущности. Группы упрощают назначение разрешений и прав для нескольких учетных записей.

Чтобы создать новую группу в заданном организационном подразделении в Active Directory, выполните следующие шаги.

1. В Центре администрирования Active Directory перейдите к нужному подразделению, в котором нужно создать новую группу.
2. Щелкните правой кнопкой мыши организационную единицу, выберите Создать, а затем выберите Группа.
3. В диалоговом окне "Группа" введите имя группы и выберите область и тип группы.
4. Нажмите кнопку "ОК ", чтобы создать новую группу.

Добавление пользователя в группу

Чтобы добавить учетную запись пользователя в группу в организационную единицу (OU) в Active Directory:

1. В Центре администрирования Active Directory перейдите к организационной единице, где находится группа.
2. Найдите и выберите группу, к которой нужно добавить пользователя.
3. В области действий справа выберите Участники.
4. В разделе "Члены" нажмите кнопку "Добавить".
5. В диалоговом окне "Выбор пользователей", "Контакты", "Компьютеры", "Учетные записи службы" или "Группы" введите имя пользователя, который нужно добавить в группу, а затем нажмите кнопку "ОК".
   Теперь пользователь будет указан в качестве члена группы.
6. Нажмите кнопку "ОК" , чтобы подтвердить и закрыть диалоговое окно.