Sau khi xây dựng thành công máy chủ Domain Controller trên Windows Server 2016 và tiến hành join các máy clients vào Domain. Ở bài viết này sinhvientot.net sẽ giới thiệu đến các bạn cách tạo user, OU và phân quyền quản lý OU(Organizational Unit) trên Windows Server 2016. I. Giới thiệuSau khi xây dựng thành công máy chủ
Domain Controller trên Windows Server 2016 và tiến hành join các máy clients vào Domain. Ở bài viết này sinhvientot.net sẽ giới thiệu đến các bạn cách tạo user, OU và phân quyền quản lý OU(Organizational Unit) trên Windows Server 2016. Tạo các tài khoản
người dùng theo OU tương ứng với phòng ban - Ban giám đốc: Nguyễn Văn Tâm, Trần Văn Phú
- Hành chánh: Nguyễn Đức Hoàng, Nguyễn Xuân Sang
- Kế toán: Trần Thái Hà, Lê Minh Hoàng
- Kinh doanh: Vũ Huy Hoàng, Nguyễn Thị Diệu, Nguyễn Đức Hùng
- Thiết kế: Trần Thanh Bình, Nguyễn Thị Phùng Anh, Đăng Thanh Tùng, Nguyễn Phi Thái, Trần
Thành Nam, Võ Thị Tuyết, Trần Thanh Thủy, Lê Hải Sơn.
- Các User gạch chân là user quản lý OU.
II. Chuẩn bị– 01 máy Windows Server 2016 đã triển khai làm Primary Domain Controller (PDC) – 01 máy Domain member chạy Windows 7/8/10. Mô hình hệ thống III. Các bước chínhBước 1.Mở công cụ Active Directory Users and Computers Bước 2.Tạo các OU và User Bước 3.Ủy quyền cho các
User quản lý OU Bước 4.Đăng nhập với quyền User quản lý để kiểm tra Hướng dẫn tạo Users, OU và phân quyền quản lý OU trên Windows Server 2016/2012/2008/2003Tạo tài khoản người dùng và tài khoản nhóm trên miền bdaptech.com. Thiết lập thuộc tính cho các đối tượng người dùng và nhóm như sau: - Tất cả các tài khoản người dùng trên là thành viên nhóm Backup Operator
- Tài khoản người dùng manhnv và tottd phải thay đổi mật khẩu khi đăng
nhập vào hệ thống lần đầu tiên
- Người dùng tungnv không được phép đổi mật khẩu từ máy trạm.
- Tạm khóa tài khoản người dùng tungnv vì anh này đi học nước ngoài.
- Nhân viên thuộc nhóm giảng viên chỉ được phép đăng nhập vào mạng từ 7h sáng đến 9h tối mỗi ngày, từ thứ 2 đến thứ 6
- Sử dụng công cụ Active Directory Users and Computers để tạo và quản lý tài khoản người dùng.
Tạo tài khoản nhóm và tài khoản người dùng: - Start
> Programs > Administrative Tools > Active Directory Users and Computers. Nhấp phải chuột trên mục Users > New > Group.
- Tại cửa sổ New Object – Group nhập tên nhóm cần tạo và nhấn OK để kết thúc.
- Tương tự tạo tài khoản nhóm: GG-s-gd.
- Tạo
tài khoản người dùng: Nhấp phải trên thư mục User > New > User.
- Hộp thoại tạo tài khoản
người dùng xuất hiện, nhập thông tin và nhấn Next
- Tại hộp thoại kế tiếp, nhập thông tin về mật khẩu, nhấn Next. (với
tùy chọn User must change password at next logon thì người dùng sẽ phải thay đổi mật khẩu khi đăng nhập vào hệ thống lần kế tiếp).
- Tại hộp thoại tiếp theo, nhấn Finish để hoàn tất việc tạo tài khoản người dùng.
Tương tự cho các user khác. Thay đổi thuộc tính tài
khoản: - Start > Programs > Administrative Tools > Active Directory User and Computers > chọn miền bdaptech.com > Users
- Phải chuột lên tài khoản người dùng cần thay đổi thông tin, chọn Properties, chọn tab Account.
Để thêm tài khoản hoanvq vào nhóm QTM và nhóm Backup Operators chọn tab Member of và chọn
Add để thêm thông nhóm người dùng cho tài khoản: - Tương tự, thực hiện tạo tài khoản cho tài khoản anhln, hungtn
và gia nhập vào nhóm cho các User theo yêu cầu đề bài.
- Để thiết lập thời gian đăng nhập cho người dùng thuộc nhóm Lập Trình, click chọn các thành viên thuộc nhóm Lập Trình, nhấn phải chọn Properties
Tại tab Account tick chọn Logon hours rồi nhấp vào Logon hours để tiếp tục - Sau khi thiết lập thời gian đăng nhập, nhấn OK để kết thúc.
Tạo OU: - Start >
Programs > Administrative Tools > Active Directory Users and Computer.
- Nhấp phải trên domain bdaptech.com > New > Organizational Unit.
- Nhập vào OU cần tạo.
- Tương tự các bạn tạo các OU của phòng ban: Lập Trình, Quản Trị Mạng, Điều Hành
Thiết
lập tài khoản có quyền quản trị trên OU: - Nhấp phải trên OU cần thiết lập > Delegate control, màn hình Welcome to the Delegation of Control Wizard xuất hiện, nhấp Next.
- Tại màn hình User or Groups, nhấp Add để thêm vào đối tượng cần thiết lập quyền hạn, nhấn Next.
- Tại màn hình Task to Delegete, chọn các tác vụ người quản trị được phép thực hiện trên đối tượng OU, sao khi thiết lập xong
> nhấn Next.
- Tại màn hình Completing the Delegation of Control Wizard, nhấn
Finish để hoàn tất.
Cấu hình Quản lý OU từ xa: - Trên máy Client đã join vào miền bạn phải cài Remote Server Administration Tools vào để có thể quản trị từ xa:
Link download: https://www.microsoft.com/en-au/download/details.aspx?id=7887 Sao khi tải về bạn tiến hành cài đặt - Mở Control panel chọn Programs and Features: Trong cửa sổ Windows Features tick chọn Remote Server Administration Tools.
- Khởi động lại máy và đăng nhập vào miền bằng user tottd
- Sau khi đăng nhập tài khoản có thể quản trị từ xa qua các công cụ của Active
Directory.
Video hướng dẫn QUẢN TRỊ TÀI KHOẢN USER, COMPUTER VÀ GROUP trên Windows Server 2003Cảm ơn và hẹn bạn ở một bài viết khác trên sinhvientot.net nhé! Xem thêm: Xây dựng Child Domain trên Windows Server 2016/2012/2008/2003 |