HỆ ĐIỀU HÀNH-MẠNG WINDOWS SERVER Cài đặt và cấu hình Active Directory - Phần 7 Share [Đọc: 1434-Ngày đăng: 20-12-2006-Ngày sửa: 18-07- 2007] Organizational Unit (OU) là một nhóm tài khoản người dùng, máy tính và tài nguyên mạng được tạo ra nhằm mục đích dễ dàng quản lý hơn và ủy quyền cho các quản trị viên địa phương giải quyết các công việc đơn giản. 5/- Xây dựng Organizational Unit (OU) : Organizational Unit (OU) là một nhóm tài khoản người dùng, máy tính và tài nguyên mạng được tạo ra nhằm mục đích dễ dàng quản lý hơn và ủy quyền cho các quản trị viên địa phương giải quyết các công việc đơn giản. Đặc biệt hơn là thông qua OU chúng ta có thể áp đặt các giới hạn phần mềm và giới hạn phần cứng thông qua các Group Policy. Muốn xây dựng một OU bạn thực hiện các bước sau : Chọn menu Start > Programs > Administrator Tools > Active Directory User and Computer (ADUC) hoặc Start > Run, nhập vào dsa.msc, nhấn Enter để khởi động ADUC, xuất hiện hộp hội thoại : Hình 18.1 : Tạo OU mới. Click phải chuột trên tên miền (thuvien-it.net) và chọn New Oganizational Unit, xuất hiên hộp hội thoại : Hình 18.2 : Hộp hội thoại New Object. Nhập tên OU cần tạo, ví dụ tên OU là Phòng Kinh Doanh, chọn OK hoàn tất thao tác tạo OU như hình bên dưới : Hình 18.3 : OU Phòng Kinh Doanh đã được tạo. Di chuyển các tài khoản người dùng cần quản lý vào OU vừa tạo : Chọn và click phải chuột tại các tài khoản người dùng cần di chuyển vào trong OU (ví dụ di chuyển 3 tài khoản Lê Ngọc Thắng, Lê Thị Anh Thư và Lê Thị Anh Thy vào trong OU Phòng Kinh Doanh) > chọn Move như hình bên dưới : Hình 18.4 : Di chuyển user vào trong OU. Sau khi di chuyển user vào trong OU, xuất hiện hộp hội thoại như sau : Hình 18.5 : Chọn OU chứa các user. Chọn OU Phòng Kinh Doanh, chọn OK để hoàn tất thao tác di chuyển tài khoản người dùng vào trong OU. Mở OU Phòng Kinh Doanh để kiểm tra : Hình 18.6 : OU Phòng Kinh Doanh chứa 3 users. Sau khi đưa tài khoản người dùng vào OU, bước tiếp theo bạn chỉ ra người nào hoặc nhóm nào sẽ vào quản lý OU này. Click phải nhấp chuột vào OU vừa tạo, chọn Properties, chọn Tab Managed By xuất hiện hộp thoại : Hình 18.7 : Hộp hội thoại Properties của OU Phòng Kinh Doanh. Chọn Change, chọn người dùng quản lý OU, ví dụ bạn chọn tài khoản Lê Ngọc Thắng để quản lý OU Phòng Kinh Doanh như hình bên dưới : Hình 18.8 : Chọn user để quản lý OU. Chọn Apply > Close để hoàn tất thao tác. Thiết lập các Group Policy áp dụng cho OU : Trong hộp hội thoại Properties của OU, chọn Tab Group Policy, nhấp chuột vào nút New để tạo mới một Group Policy, ví dụ xây dựng chính sách và đặt tên là Không đọc đĩa CDROM cho OU Phòng Kinh Doanh như hình bên dưới : Hình 18.9 : Xây dựng chính sách cho OU. Chọn Edit để hiệu chỉnh chính sách, xuất hiện cửa sổ Group Policy Object Editor : [...].. .Hình 18.10 : Cửa sổ Group Policy Object Editor Chúng ta sẽ thảo luận phần Group Policy trong những bài sau Sau khi xây dựng xong các chính sách, bạn đóng cửa sổ Group Policy Object Editor, chọn Apply > Close để hoàn tất thao tác Còn tiếp . HỆ ĐIỀU HÀNH-MẠNG WINDOWS SERVER Cài đặt và cấu hình Active Directory - Phần 7 Share [Đọc: 1434-Ngày đăng: 2 0-1 2-2 006-Ngày sửa: 1 8-0 7- 20 07] Organizational Unit (OU) là một. chuyển vào trong OU (ví dụ di chuyển 3 tài khoản Lê Ngọc Thắng, Lê Thị Anh Thư và Lê Thị Anh Thy vào trong OU Phòng Kinh Doanh) > chọn Move như hình bên dưới : Hình 18.4 : Di chuyển user vào. áp đặt các giới hạn phần mềm và giới hạn phần cứng thông qua các Group Policy. Muốn xây dựng một OU bạn thực hiện các bước sau : Chọn menu Start > Programs > Administrator Tools > Active