Netwerkbeheer: Active Directory-organisatie-eenheden - dummies

In Active Directory kunnen organisatie-eenheden (OU) de taak van het beheren van grote domeinen vereenvoudigen door gebruikers, groepen en andere objecten op te delen in beheersbare verzamelingen. Active Directory-domeinen bevatten standaard verschillende bruikbare OE's. De OU van domeincontrollers bevat bijvoorbeeld alle domeincontrollers voor het domein.

Volg deze stappen als u extra organisatie-eenheden wilt maken om een ​​domein te beheren:

1. Kies Start → Systeembeheer → Active Directory-gebruikers en computers.

   De console Active Directory: gebruikers en computers wordt weergegeven, zoals hieronder wordt weergegeven.

   

2. Klik met de rechtermuisknop op het domein waaraan u de organisatie-eenheid wilt toevoegen en kies Nieuw → Organisatie-eenheid.

   Het dialoogvenster Nieuw object - Organisatie-eenheid verschijnt, zoals hieronder weergegeven.

   

3. Typ een naam voor de nieuwe organisatie-eenheid.

4. Klik op OK.

   U bent klaar!

Hier volgen nog enkele opmerkingen over OE's om na te denken terwijl u in slaap valt:

• U kunt het beheer van een OU delegeren aan een andere gebruiker door met de rechtermuisknop op de OE te klikken en Gekoppelde besturing selecteren te kiezen. Vervolgens kunt u de gebruiker of groep selecteren die over de OE een beheerdersmachtiging heeft. U kunt ook kiezen welke administratieve taken aan de geselecteerde gebruiker of groep worden toegewezen.

• Houd er rekening mee dat OE's niet hetzelfde zijn als groepen. Groepen zijn beveiligings-principals, wat betekent dat u ze rechten kunt toewijzen. Wanneer u vervolgens een gebruiker aan een groep toewijst, krijgt de gebruiker de rechten van de groep. Een OU daarentegen is slechts een administratieve tool waarmee u kunt bepalen hoe gebruikers- en groepsaccounts worden beheerd.

• Ga naar het volgende hoofdstuk voor meer informatie over het maken van gebruikers- en groepsaccounts en andere Active Directory-objecten.