63
O
OU
U
–
–
D
DE
EL
LE
EG
GA
AT
TE
E
C
CO
ON
NT
TR
RO
OL
L
I. Tạo OU (Oganization Unit)
B1
:
Log on
Administrator
→
Start
→ Programs
→ Administrative Tools → Active Directory
Users and Computers → Click chuột phải trên
“domXX.com” → Properties → New →
Organizational Unit
Trong cửa sổ
New Object
–
Organizational Unit
→
Trong ô Name: gõ NHATNGHE → OK
B2: Click chuột phải trên OU NHATNGHE → New → Organizational Unit → Trong cửa sổ New Object
– Organizational Unit → Trong ô Name: gõ Ketoan → OK
B3: Click chuột phải trên OU NHATNGHE → New → Organizational Unit → Trong cửa sổ New Object
– Organizational Unit → Trong ô Name: gõ Nhansu → OK
B4:
Click chu
ột phải
trên OU
Ketoan
→ New
→
User → trong cửa sổ New Object –User → Trong ô
First name và ô Fullname điền KT1 → Trong ô
User logon name và ô User logon name (pre-
Windows 2000) điền KT1 → Next
→
Trong ô
Password
và ô
Confirm password
đi
ền
P@ssword → bỏ dấu chọn tại User must change
password at next logon → Next → Finish
64
B5: Trong OU Ketoan tạo user KT2 (Tương tự như B4)
B6:
Click chuột phải trên OU
Nhansu
→ New User
→ trong cửa sổ New Object –User → Trong ô First
name và ô Fullname điền NS1 → Trong ô User
logon name và ô User logon name (pre-Windows
2000) điền NS1 → Next
→
Trong ô
Password
và ô
Confirm password
điền
P@ssword → bỏ dấu chọn tại User must change
password at next logon → Next → Finish
B7: Trong OU Ketoan tạo user NS2 (Tương tự như B6)
II. Delegate Control
Mục đích: Trong mô hình OU này ta phân quyền như sau:
- User KT1 có quyền quản lý user accounts trong OU Ketoan
- User NS1 có quyền quản lý users accounts và Groups trong OU Nhansu
- User Giamdoc có quyền quản lý OU NHATNGHE, Ketoan, Nhansu
Chuẩn bị: Cho group Users có quyền Allow log on locally
- Logon Administrator → Start → Programs → Administrative Tools
→ Domain Controller Security Policy → Local Policies → User Rights
Assignment → Click chuột phải trên Allow log on locally → Properties
→ Add User or Group… → Browse… → gõ Users → Check Names →
OK → OK
- Đóng các cửa sổ đang có → Start → Run → gõ cmd → trong cửa sổ
command line gõ gpupdate /force
65
1. Phân quyền cho user “KT1” quản lý các user accounts trong OU “Ketoan”
B1:
Logon
Administrator
→ Start → Programs →
Administrative Tools → AD → Click chuột phải trên
OU Ketoan → chọn Delegate Control… → Trong
cửa sổ Wellcome chọn Next → Trong cửa sổ Users or
Group chọn Add → gõ “KT1” → Check Names →
Next
→
trong cửa sổ
Tasks to Delegate
→ đánh dấu chọn vào ô
Delegate the following common tasks → đánh dấu chọn
vào ô Create, delete, and manage user accounts → Next
→ Finish
B2:
Logoff
Administrator
→
Log on
KT1
→ Start
→ Programs → Administrative Tools → AD →
Click chuột phải trên OU Ketoan → New → User
Lưu ý: KT1 chỉ có quyền tạo User
→
Trong c
ửa
s
ổ
New Object
–
User
→
t
ạo user
KT3
→
Next → Trong ô Password và ô Confirm password điền
P@ssword → bỏ dấu chọn tại User must change
password at next logon → Next → Finish
B3: Click chuột phải trên user KT2 chọn Reset Password… → tạo password mới cho KT2 → OK
B4: Click chuột phải trên user KT2 chọn Delete → Yes
66
2. Phân quyền cho user “NS1” quản lý các users accounts các groups trong OU “Nhansu”
B1:
Logon
Administrator
→ Start → Programs →
Administrative Tools → AD → Click chuột phải trên
OU Nhansu → chọn Delegate Control… → Trong
cửa sổ Wellcome chọn Next → Trong cửa sổ Users
or Group chọn Add → gõ “NS1” → Check Names
→ Next
→
trong c
ửa sổ
Tasks to Delegate
→ đánh d
ấu chọn v
ào
ô Delegate the following common tasks → đánh dấu
chọn vào ô Create, delete, and manage user accounts và
ô Create, delete, and manage groups → Next → Finish
B2:
Logoff
Administrator
→
Log on
KT1
→ Start
→ Programs → Administrative Tools → AD →
Click chuột phải trên OU Ketoan → New → Group
Lưu ý: NS1 có quyền tạo User và Group
Trong c
ửa sổ
New Object
–
Group
t
ạo group
Nhansu”
→ trong Group scope chọn Global → trong Group type
chọn Security → OK
67
B3:
Click chuột phải trên group
Nhansu
→ Properties
→ trong Properties chọn tab Member → Add… →
trong hộp thoại Select Users, Contacts, or Computers
gõ “NS2” → Check Names → OK → OK
B4:
Click chuột phải trên group
Nhansu
chọn
Delete
→ Yes → Click chuột phải trên OU Ketoan
Lưu ý: user NS1 không có quyền trên OU Ketoan)
3. Cho user “Giamdoc” quyền Full Control trên các OU “NHATNGHE, Ketoan, Nhansu”
B1:
Logon
Administrator
→ Start → Programs →
Administrative Tools → AD → Click chuột phải trên
OU NHATNGHE → chọn Delegate Control… →
Trong cửa sổ Wellcome chọn Next → Trong cửa sổ
Users or Group chọn Add → gõ “Giamdoc” → Check
Names → Next →
→
trong hộp thoại
Tasks to Delegate
chọn đánh dấu
chọn vào ô Create a custom task to delegate →
Next →