Hướng Dẫn Tạo Users, Ou Và Phân Quyền Quản Lý Ou Trên Windows Server 2016/2012/2008/2003

Sau khi xây dựng thành công máy chủ Domain Controller trên Windows Server 2016 và tiến hành join các máy clients vào Domain. Ở bài viết này oktot.com sẽ giới thiệu đến các bạn cách tạo user, OU và phân quyền quản lý OU(Organizational Unit) trên Windows Server 2016.

I. Giới thiệu

Sau khi xây dựng thành công máy chủ Domain Controller trên Windows Server 2016 và tiến hành join các máy clients vào Domain. Ở bài viết này oktot.com sẽ giới thiệu đến các bạn cách tạo user, OU và phân quyền quản lý OU(Organizational Unit) trên Windows Server 2016.

Tạo các tài khoản người dùng theo OU tương ứng với phòng ban

• Ban giám đốc: Nguyễn Văn Tâm, Trần Văn Phú
• Hành chánh: Nguyễn Đức Hoàng, Nguyễn Xuân Sang
• Kế toán: Trần Thái Hà, Lê Minh Hoàng
• Kinh doanh: Vũ Huy Hoàng, Nguyễn Thị Diệu, Nguyễn Đức Hùng
• Thiết kế: Trần Thanh Bình, Nguyễn Thị Phùng Anh, Đăng Thanh Tùng, Nguyễn Phi Thái, Trần Thành Nam, Võ Thị Tuyết, Trần Thanh Thủy, Lê Hải Sơn.
• Các User gạch chân là user quản lý OU.

II. Chuẩn bị

– 01 máy Windows Server 2016 đã triển khai làm Primary Domain Controller (PDC)

– 01 máy Domain member chạy Windows 7/8/10.

Mô hình hệ thống



III. Các bước chính

Bước 1.Mở công cụ Active Directory Users and Computers

Bước 2.Tạo các OU và User

Bước 3.Ủy quyền cho các User quản lý OU

Bước 4.Đăng nhập với quyền User quản lý để kiểm tra

Hướng dẫn tạo Users, OU và phân quyền quản lý OU trên Windows Server 2016/2012/2008/2003
Tạo tài khoản người dùng và tài khoản nhóm trên miền bdaptech.com. Thiết lập thuộc tính cho các đối tượng người dùng và nhóm như sau:

• Tất cả các tài khoản người dùng trên là thành viên nhóm Backup Operator
• Tài khoản người dùng manhnv và tottd phải thay đổi mật khẩu khi đăng nhập vào hệ thống lần đầu tiên
• Người dùng tungnv không được phép đổi mật khẩu từ máy trạm.
• Tạm khóa tài khoản người dùng tungnv vì anh này đi học nước ngoài.
• Nhân viên thuộc nhóm giảng viên chỉ được phép đăng nhập vào mạng từ 7h sáng đến 9h tối mỗi ngày, từ thứ 2 đến thứ 6
• Sử dụng công cụ Active Directory Users and Computers để tạo và quản lý tài khoản người dùng.

Tạo tài khoản nhóm và tài khoản người dùng:

• Start > Programs > Administrative Tools > Active Directory Users and Computers. Nhấp phải chuột trên mục Users > New > Group.

• Tại cửa sổ New Object – Group nhập tên nhóm cần tạo và nhấn OK để kết thúc.

• Tương tự tạo tài khoản nhóm: GG-s-gd.

• Tạo tài khoản người dùng: Nhấp phải trên thư mục User > New > User.

• Hộp thoại tạo tài khoản người dùng xuất hiện, nhập thông tin và nhấn Next

• Tại hộp thoại kế tiếp, nhập thông tin về mật khẩu, nhấn Next. (với tùy chọn User must change password at next logon thì người dùng sẽ phải thay đổi mật khẩu khi đăng nhập vào hệ thống lần kế tiếp).
• Tại hộp thoại tiếp theo, nhấn Finish để hoàn tất việc tạo tài khoản người dùng.

Tương tự cho các user khác.

Thay đổi thuộc tính tài khoản:

• Start > Programs > Administrative Tools > Active Directory User and Computers > chọn miền bdaptech.com > Users
• Phải chuột lên tài khoản người dùng cần thay đổi thông tin, chọn Properties, chọn tab Account.

Để thêm tài khoản hoanvq vào nhóm QTM và nhóm Backup Operators chọn tab Member of và chọn Add để thêm thông nhóm người dùng cho tài khoản:

• Tương tự, thực hiện tạo tài khoản cho tài khoản anhln, hungtn và gia nhập vào nhóm cho các User theo yêu cầu đề bài.

• Trên tài khoản hungtn, để thiết lập không cho phép thay đổi mật khẩu và khóa tài khoản, trên tab Account của tài khoản hungtn tick vào User cannot change password và Account is disabled.
• 
  
• 

• Để thiết lập hạn sử dụng cho tài khoản hungtn, trong phần Account expires tick vào End of và thiết lập ngày hết hạn của tài khoản

• Để thiết lập thời gian đăng nhập cho người dùng thuộc nhóm Lập Trình, click chọn các thành viên thuộc nhóm Lập Trình, nhấn phải chọn Properties

Tại tab Account tick chọn Logon hours rồi nhấp vào Logon hours để tiếp tục

• Sau khi thiết lập thời gian đăng nhập, nhấn OK để kết thúc.

Tạo OU:

• Start > Programs > Administrative Tools > Active Directory Users and Computer.
• Nhấp phải trên domain bdaptech.com > New > Organizational Unit.
• Nhập vào OU cần tạo.

• Tương tự các bạn tạo các OU của phòng ban: Lập Trình, Quản Trị Mạng, Điều Hành

Thiết lập tài khoản có quyền quản trị trên OU:

Nhấp phải trên OU cần thiết lập > Delegate control, màn hình Welcome to the Delegation of Control Wizard xuất hiện, nhấp Next.


Tại màn hình User or Groups, nhấp Add để thêm vào đối tượng cần thiết lập quyền hạn, nhấn Next.


Tại màn hình Task to Delegete, chọn các tác vụ người quản trị được phép thực hiện trên đối tượng OU, sao khi thiết lập xong > nhấn Next.


Tại màn hình Completing the Delegation of Control Wizard, nhấn Finish để hoàn tất.

Cấu hình Quản lý OU từ xa:

Trên máy Client đã join vào miền bạn phải cài Remote Server Administration Tools vào để có thể quản trị từ xa:
Link download: https://www.microsoft.com/en-au/download/details.aspx?id=7887


Sao khi tải về bạn tiến hành cài đặt

• Mở Control panel chọn Programs and Features: Trong cửa sổ Windows Features tick chọn Remote Server Administration Tools.

Khởi động lại máy và đăng nhập vào miền bằng user tottd

Sau khi đăng nhập tài khoản có thể quản trị từ xa qua các công cụ của Active Directory.