什么是OU？OU(Organizational Unit，組織單位)是可以將用戶、組、計(jì)算機(jī)和其它組織單位放入其中的AD容器，是可以指派組策略設(shè)置或委派管理權(quán)限的最小作用域或單元。通俗一點(diǎn)說，如果把AD比作一個(gè)公司的話，那么每個(gè)OU就是一個(gè)相對(duì)獨(dú)立的部門。

創(chuàng)建OU

OU的創(chuàng)建需要在DC(域控制器)中進(jìn)行，創(chuàng)建步驟如下：

第1步 以Administrator(系統(tǒng)管理員)身份登錄域控制器。然后依次單擊“開始/管理工具/Active Directory用戶和計(jì)算機(jī)”菜單，打開“Active Directory用戶和計(jì)算機(jī)”控制臺(tái)窗口。

第2步 在左窗格中用鼠標(biāo)右鍵單擊域名，并在彈出的快捷菜單中執(zhí)行“新建/Organizational Unit”命令。

第3步 打開“新建對(duì)象-Organizational Unit”對(duì)話框，在“名稱”編輯框中鍵入新的OU的名稱(如“廣告信息部”)，并單擊“確定”按鈕，

AD域管理

在OU中添加用戶

完成OU的創(chuàng)建以后，現(xiàn)在需要把公司廣告信息部的所有員工賬戶都放入該OU中。具體實(shí)現(xiàn)步驟如下：

第1步 在“Active Directory用戶和計(jì)算機(jī)”控制臺(tái)窗口中展開“Users”容器，同時(shí)選中所有合適的用戶賬戶。然后在選中狀態(tài)下右擊這些用戶賬戶，在彈出的快捷菜單中執(zhí)行“移 動(dòng)”命令。

第2步 在打開的“移 動(dòng)”對(duì)話框中展開域名目錄樹，并單擊選中剛才創(chuàng)建的“廣告信息部”O(jiān)U。然后單擊“確定”按鈕即可將這些用戶賬戶添加到該OU中，如圖2。

權(quán)限委派

所謂“權(quán)限委派”就是將控制一組用戶或計(jì)算機(jī)的能力賦予另一個(gè)用戶(組)的過程。在本例中，阿昊將具有修改“廣告信息部”O(jiān)U中用戶密碼的權(quán)限委派給用戶“chenchen”。具體實(shí)現(xiàn)步驟如下：

第1步 在“Active Directory用戶和計(jì)算機(jī)”窗口中找到并右擊“廣告信息部”O(jiān)U，在彈出的快捷菜單中執(zhí)行“委派控制”命令，打開“控制委派向?qū)А保瑔螕簟跋乱徊健卑粹o。

第2步 打開“用戶和組”向?qū)ы?，在這里可以將對(duì)該OU擁有修改密碼權(quán)限的用戶賬戶添加進(jìn)來。單擊“添加”按鈕，通過高級(jí)查找功能將用戶“chenchen”添加進(jìn)來，單擊“下一步”按鈕。

Active Directory

AD域管理方面的工作壓力越來越大。企業(yè)IT管理員每天不僅要對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)負(fù)責(zé)，還要抽時(shí)間來處理AD域內(nèi)各類事務(wù)。其可自由安排的工作時(shí)間愈發(fā)捉襟見肘，若是遇到突發(fā)情況，很難針對(duì)性處理。為了減輕IT管理員的工作壓力，提升企業(yè)AD域管理效率，AD域管理軟件近幾年不斷出現(xiàn)。其中不乏優(yōu)質(zhì)產(chǎn)品，現(xiàn)在就讓我們介紹一款市場(chǎng)上口碑不錯(cuò)的AD域管理軟件——ADManager Plus。

ADManager Plus是一款企業(yè)級(jí)AD域管理軟件，它可以對(duì)AD域管理過程中遇到的多類問題進(jìn)行有效處理。并且其還可以對(duì)企業(yè)AD域管理流程進(jìn)行規(guī)范，通過最合理的操作完成每次管理任務(wù)，避免因管理過程中存在的漏洞引發(fā)的網(wǎng)絡(luò)安全問題，極大的提升了管理效率。

AD域管理

ADManager Plus不僅能對(duì)AD域中的用戶、組、計(jì)算機(jī)、聯(lián)系人進(jìn)行管理，還可以對(duì)域內(nèi)的office 365、郵箱、文件服務(wù)器、等進(jìn)行管理。充分覆蓋了AD域內(nèi)的所有管理任務(wù)，讓管理員可以輕松應(yīng)對(duì)AD域管理過程中的諸多問題。

人才引進(jìn)是企業(yè)壯大的基礎(chǔ)支持，更多的人需配更好的管理方式，ADManager Plus節(jié)約企業(yè)員工管理投入成本，提高組織人員工作效率，是企業(yè)發(fā)展不可少的重要管理軟件。