สร้างวัตถุใน Active Directory

คุณได้เรียนรู้เกี่ยวกับโครงสร้าง AD DS พื้นฐานและวิธีการที่ผู้ใช้ กลุ่ม และบัญชีบริการที่มีการจัดการกลุ่มเกี่ยวข้องกับ OUs หน่วยองค์กร คุณยังได้เรียนรู้ว่ามีเครื่องมือมากมายที่คุณสามารถใช้จัดการ AD DS ได้

ในหน่วยนี้ คุณจะเห็นวิธีการสร้างออบเจ็กต์ AD DS พื้นฐานโดยเริ่มต้นด้วย OUs ซึ่งเป็นสิ่งจําเป็นสําหรับการจัดกลุ่มและการจัดการทรัพยากรภายในโดเมน ตัวอย่างในหน่วยนี้แสดงขั้นตอนในการสร้างวัตถุเหล่านี้โดยใช้ศูนย์การจัดการ Active Directory แต่คุณสามารถทํางานเดียวกันนี้ได้โดยใช้เครื่องมืออื่น ๆ เช่น Windows PowerShell

สร้างหน่วยองค์กร

การสร้างหน่วยองค์กร (OU) ใน Active Directory มีเฟรมเวิร์กแบบลําดับชั้นสําหรับการจัดระเบียบออบเจ็กต์ เช่น ผู้ใช้ กลุ่ม และคอมพิวเตอร์ จากนั้นคุณสามารถใช้เฟรมเวิร์กนี้เพื่อใช้นโยบายกลุ่มและมอบหมายการควบคุมการดูแลระบบผ่านทรัพยากรเหล่านี้

เมื่อต้องสร้างหน่วยองค์กร (OU) ใหม่ใน Active Directory:

1. เปิด ศูนย์การจัดการ Active Directory
2. ในบานหน้าต่างนําทาง ให้คลิกขวาที่โดเมนหรือโฟลเดอร์ที่คุณต้องการเพิ่ม OU ใหม่
3. เลือก ใหม่ แล้วเลือก หน่วยองค์กร
4. ในกล่องโต้ตอบที่ปรากฏขึ้น พิมพ์ชื่อของ OU ใหม่
5. เลือก ตกลง เพื่อสร้าง OU

สร้างบัญชีผู้ใช้ใหม่

เมื่อคุณสร้างบัญชีผู้ใช้ใหม่ใน Active Directory คุณจะให้สิทธิ์การเข้าถึงและทรัพยากรที่จําเป็นสําหรับบทบาทของพวกเขาภายในองค์กรแก่บุคคลใดบุคคลหนึ่ง

เมื่อต้องสร้างบัญชีผู้ใช้ใหม่ใน OU ใน Active Directory:

1. ในศูนย์การจัดการ Active Directory ให้นําทางไปยัง OU ที่คุณต้องการสร้างบัญชีผู้ใช้ใหม่
2. คลิกขวาที่ OU เลือก ใหม่ จากนั้นเลือก ผู้ใช้
3. เมื่อตัวช่วยสร้างเปิดขึ้น ให้ป้อนรายละเอียดของผู้ใช้ ซึ่งรวมถึงชื่อเต็มของผู้ใช้ใหม่ ชื่อในการเข้าสู่ระบบของผู้ใช้ และรายละเอียดที่เกี่ยวข้องอื่นๆ
4. เมื่อคุณป้อนข้อมูลที่จําเป็นทั้งหมดแล้ว ให้คลิก ถัดไป
5. จากนั้นคุณจะได้รับพร้อมท์ให้ใส่รหัสผ่านสําหรับบัญชีผู้ใช้ใหม่และเพื่อยืนยัน
   คุณยังสามารถตั้งค่าตัวเลือกบัญชีผู้ใช้ต่างๆ เช่น วันหมดอายุของรหัสผ่าน หรือผู้ใช้ที่ต้องการเปลี่ยนรหัสผ่านของตนเมื่อเข้าสู่ระบบครั้งถัดไป
6. หลังจากตั้งค่ารหัสผ่านและตัวเลือกอื่น ๆ แล้ว ให้คลิก ถัดไป
7. ตรวจทานข้อมูลแล้วคลิก เสร็จสิ้น

สร้างกลุ่มใหม่

การสร้างกลุ่มใน Active Directory ช่วยให้คุณจัดการคอลเลกชันของผู้ใช้ คอมพิวเตอร์ รายชื่อผู้ติดต่อ และกลุ่มอื่นๆ เป็นเอนทิตีเดียวได้ กลุ่มทําให้การกําหนดสิทธิ์และสิทธิ์ในหลายบัญชีง่ายขึ้น

วิธีการสร้างกลุ่มใหม่ใน OU เฉพาะใน Active Directory:

1. ในศูนย์การจัดการ Active Directory ให้นําทางไปยัง OU ที่คุณต้องการสร้างกลุ่มใหม่
2. คลิกขวาที่ OU เลือก ใหม่ จากนั้นเลือก กลุ่ม
3. ในกล่องโต้ตอบ Group ให้ใส่ชื่อของกลุ่มและเลือกขอบเขตและชนิดของกลุ่ม
4. คลิก ตกลง เพื่อสร้างกลุ่มใหม่

เพิ่มผู้ใช้ไปยังกลุ่ม

เมื่อต้องการเพิ่มบัญชีผู้ใช้ลงในกลุ่มใน OU ใน Active Directory:

1. ในศูนย์การจัดการ Active Directory ให้นําทางไปยัง OU ที่กลุ่มนั้นอยู่
2. ค้นหาและเลือกกลุ่มที่คุณต้องการเพิ่มผู้ใช้
3. ในบานหน้าต่างการดําเนินการด้านขวา เลือก สมาชิก
4. ในส่วน สมาชิก ให้คลิก เพิ่ม
5. ในกล่องโต้ตอบ เลือกผู้ใช้ ผู้ติดต่อ คอมพิวเตอร์ บัญชีบริการ หรือกลุ่ม พิมพ์ชื่อของผู้ใช้ที่คุณต้องการเพิ่มลงในกลุ่ม แล้วคลิก ตกลง
   ในตอนนี้ผู้ใช้จะถูกแสดงในฐานะสมาชิกของกลุ่ม
6. คลิก ตกลง เพื่อยืนยันและปิดกล่องโต้ตอบ