服务器配置与管理 课件 2-5 管理组织单位

WindowsServer2019服务器配置实训教程学习单元2

活动目录的配置与用户管理任务5管理组织单位任务背景与分析1.客户需求需求

为了更好地管理服务器内的成员，往往还需要管理员对域控制器所管辖的对象进行二次分类。如学校的网络服务器需要把各部门中层领导的计算机账户进行统一管理，并不干扰其账户在各部门用户组的使用，工程师必须在用户和组的基础上找出其他管理形式来满足管理需求。求任务背景与分析2.任务分析求

此类问题在域控制器上可以通过规划添加组织单位来完成，管理员可以创建组织单位对域内的对象进行分类，这样就可以根据组织的模型管理账户和配置资源。为了管理方便，需要创建一个或多个组织单位。任务背景与分析2.任务分析求

工作流程：

确认用户需求与功能分析→填写安装工单→规划组织单位容纳的对象→新建组织单位→创建子组织单位。任务背景与分析3.任务工单求迈联公司工程任务工单客户名称：xx学校网络中心

任务单号：P2021060205现场地点XX学校网络中心机房日期：2021年12月5日客户要求1）规划组织单位容纳的对象2）新建组织单位，命名部门名称+相应编号，如class2101现场环境及参数3台windowsserver2019服务器联系方式联系人：王主任联系电话：133XX000001工时8任务背景与分析4．知识储备求

组织单位（OU）也称组织单元，是容器的一种，它是windowsserver的一类对象，可以用它来容纳活动目录中的其他对象。组织单位中可以包含其他组织单位，这样管理员可以根据需要来扩展容器层次而不需要建立新域。组织单位是可以指派组策略设置或委派管理权限的最小作用单位。使用组织单位可以将网络所需的域数量降到最低，用户可以拥有对域中所有组织单位或对单个组织单位的管理权限，而组织单位的管理员可以不具有域中任何其他组织单位的管理权限。任务背景与分析4．知识储备求组织单位的规划方法如下：1）依据部门职能划分OU。2）依据管理方式划分的OU。3）依据地理位置划分OU。4）依据项目划分OU。5）依据组合方式划分OU。任务实施组织单位建立与管理创建组织单位步骤视频如下：任务实施组织单位建立与管理创建组织单位步骤：1）打开“ActiveDirectory用户和计算机”管理窗口，选择当前域“”，单击鼠标右键，从弹出的快捷菜单中选择“新建”→“组织单位”，如图2-40所示。图2-40创建组织单位组织单位（OU）规划原则如下：1）建立OU进行授权管理。2）建立一个逻辑性、有意义的OU结构。3）建立OU来应用安全性原则。4）建立OU来提供或限制用户对发布资源的可见度。5）建立稳定的OU结构。6）避免向同一OU分配过多的子对象。知识拓展任务实施组织单位建立与管理任务实施组织单位建立与管理创建组织单位步骤：2）打开如图2-41所示的“新建对象—组织单位”对话框，在“名称”文本框中输入新建组织单位的名称：class2101。系统默认选择“防止容器被意外删除”复选框。单击“确定”按钮完成创建。图2-41组织单位名称设置任务实施组织单位建立与管理创建组织单位步骤：3）右键单击图2-42中的组织单位“class2101”，在弹出的菜单中可以继续建立“class2101”的子组织单位。按照网络用户结构创建组织单位后，可以将以前创建的用户“移动”到其相应的组织单位中以利于管理。图2-42继续创建自组织单位任务实施组织单位建立与管理创建组织单位步骤：如图2-43所示，已经创建了两个子组织单位：PC和user。PC用来放置域所管理的计算机，user用来放置域所管理的域用户账户。图2-43创建好的组织单位

在进行AD设置时，为了数据的安全都设有保护，一些编辑命令会显示权限不够或用户受保护，以防意外删除。遇到这种情况时,要确定组织单位中的大多数用户不再有直接联系，才可以删除组织单位。在“ActiveDirectory用户和计算机”管理窗口中，单击菜单栏中的“查看”选项，激活“高级功能”。

当组织单位中的大多数用户不再有直接联系时，可以删除组织单位,但由于已经被设定成防止意外删除，所以是无法直接用鼠标右键删除的。需要在“ActiveDirectory用户和计算机”管理窗口中，单击菜单栏中的“查看”选项，激活“高级功能”。这样可以在组织单位的“属性”