Phần 13 - Organizational Unit

Trong bài này chúng ta cần có một máy DC và một máy Client đã join vào domain Như chúng ta đã biết ở các bài trước để tạo một User Admin phải vào Active Directory Users & Computers để tạo. Nhưng vấn đề sẽ trở nên khó khăn hơn với một công ty lớn đến vài trăm thậm chí vài ngàn nhân viên, như vậy người quản trị mạng phải tạo, xoá, disable các Account rất mất công. Vì vậy Windows có một tính năng rất hay là Organizational Unit (OU) giúp giảm tải công việc cho người quản trị mạng bằng cách Uỷ quyền cho một User nào đó có quyền thay thế anh ta trong việc quản lý các User Account nhưng với quyền hạn chế hơn. Ví dụ anh quản trị mạng sẽ uỷ quyền cho User gccom1 có quyền