Creare oggetti in Active Directory
Sono state apprese le nozioni fondamentali sulla struttura di Active Directory Domain Services e sul modo in cui gli utenti, i gruppi e gli account di servizio gestito di gruppo sono correlati alle unità organizzative. Si è anche appreso che sono disponibili diversi strumenti che è possibile usare per gestire Active Directory Domain Services.
In questa unità verrà illustrato come creare oggetti di Active Directory Domain Services di base, a partire dalle unità organizzative, essenziali per il raggruppamento e la gestione delle risorse all'interno di un dominio. Gli esempi in questa unità illustrano i passaggi per creare questi oggetti usando il Centro di amministrazione di Active Directory, ma è possibile eseguire le stesse attività usando altri strumenti, ad esempio Windows PowerShell.
Creare un'unità organizzativa
Creare un'unità organizzativa in Active Directory consente di ottenere una struttura gerarchica per organizzare oggetti, ad esempio utenti, gruppi e computer. È quindi possibile usare questa struttura per applicare criteri di gruppo e delegare il controllo amministrativo per queste risorse.
Per creare una nuova unità organizzativa in Active Directory:
- Aprire il Centro di amministrazione di Active Directory.
- Nel riquadro di spostamento fare clic con il pulsante destro del mouse sul dominio o sulla cartella in cui si vuole aggiungere la nuova unità organizzativa.
- Selezionare Nuovo e quindi selezionare Unità organizzativa.
- Nella finestra di dialogo visualizzata digitare il nome della nuova unità organizzativa.
- Selezionare OK per creare l'unità organizzativa.
Creare un nuovo account utente
Quando si crea un nuovo account utente in Active Directory, si forniscono a un utente le autorizzazioni di accesso e le risorse necessarie per il rispettivo ruolo all'interno dell'organizzazione.
Per creare un nuovo account utente in un'unità organizzativa in Active Directory:
- Nel Centro di amministrazione di Active Directory passare all'unità organizzativa in cui si vuole creare il nuovo account utente.
- Fare clic con il pulsante destro del mouse sull'unità organizzativa, selezionare Nuovo e quindi selezionare Utente.
- Quando si apre la procedura guidata, inserire i dati dell'utente. È necessario includere nome e cognome, il nome di accesso e tutti gli altri dettagli pertinenti del nuovo utente.
- Dopo aver immesso tutte le informazioni necessarie, fare clic su Avanti.
- Viene quindi richiesto di immettere una password per il nuovo account utente e di confermarla.
È anche possibile impostare varie opzioni dell'account utente, ad esempio la scadenza della password o la richiesta di modifica della password al successivo accesso. - Dopo aver impostato la password e le altre opzioni, fare clic su Avanti.
- Esaminare le informazioni e fare clic su Fine.
Creare un nuovo gruppo
La creazione di un gruppo in Active Directory consente di gestire una raccolta di utenti, computer, contatti e altri gruppi come singola entità. I gruppi semplificano l'assegnazione di autorizzazioni e diritti per più account.
Per creare un nuovo gruppo in un'unità organizzativa specifica in Active Directory:
- Nel Centro di amministrazione di Active Directory passare all'unità organizzativa desiderata in cui si vuole creare il nuovo gruppo.
- Fare clic con il pulsante destro del mouse sull'unità organizzativa, selezionare Nuovo e quindi selezionare Gruppo.
- Nella finestra di dialogo Gruppo immettere il nome del gruppo e scegliere l'ambito e il tipo di gruppo.
- Fare clic su OK per creare il nuovo gruppo.
Aggiungere un utente a un gruppo
Per aggiungere un account utente a un gruppo in un'unità organizzativa in Active Directory:
- Nel Centro di amministrazione di Active Directory passare all'unità organizzativa in cui si trova il gruppo.
- Trovare e selezionare il gruppo a cui si vuole aggiungere l'utente.
- Nel riquadro delle azioni di destra selezionare Membri.
- Nella sezione Membri fare clic su Aggiungi.
- Nella finestra di dialogo Seleziona utenti, contatti, computer, account del servizio o gruppi digitare il nome dell'utente da aggiungere al gruppo e quindi fare clic su OK.
L'utente verrà ora elencato come membro del gruppo. - Fare clic OK per confermare e chiudere la finestra di dialogo.