项目一任务4：创建与管理组织单位

1、任务4 创建与管理组织单位一、工作目标二、知识原理 1.1 组织单位概述 1.2 组织单位的层次模型 1.3 与组织单位相关的名称 1.4 组织单位控制委派的概念 1.5 Active Directory 对象的标准权限 1.6 Active Directory 对象权限的继 1.7 阻止权限继承三、演示 创建与管理组织单位四、小结一、课程导入 组织单位是域中active directory对象的一种非常有用的类型。组织单位可以将目录中成百上千的对象组织到易于管理的单位中，并且可以根据管理目的分组，并组织对象。二、知识原理 2.1 组织单位概述 2.2 组织单位的层次模型 2.3 与组织单位相

2、关的名称 2.4 组织单位控制委派的概念 2.5 Active Directory 对象的标准权限 2.6 Active Directory 对象权限的继 2.7 阻止权限继承2.1 组织单位概述 在域中组织对象 允许管理员委派管理控制 简化通用分组资源的管理 通常根据公司的职能机构和业务机构来创建组织单位2.2 组织单位的层次模型基于功能SCMS 销售C 咨询M 市场基于混合型的示例功能 组织位置 功能组织 位置基于组织MERM 制造业E 工程师R 研究员基于地理位置NFIN 挪威F 法国I 印尼 2.3 与组织单位相关的名称示例名称OU=MyOrganizationalUnit, DC=m

3、icrosoft, DC=comLDAP 可分辨名称OU=MyOrganizationalUnitLDAP 相对可分辨名称M 组织单位控制委派的概念 分什么责任分什么责任? 好处是什么好处是什么? 把管理组织单位的任务分给另一个用户把管理组织单位的任务分给另一个用户域域OU1OU2Admin2Admin1Admin3OU3域域OU1OU2OU3Admin1Admin2Admin32.5 Active Directory 对象的标准权限权限允许用户完全控制修改权限、获取拥有权、执行其它修改权限、获取拥有权、执行其它标准权限所允许的任务标准权限所允许的任务写入改变对象的属性改变对象的属性读取查看对

4、象、对象属性、对象的所有查看对象、对象属性、对象的所有者和者和Active Directory 权限权限创建所有子对象增加任一对象类型到组织单位中增加任一对象类型到组织单位中删除所有子对象删除组织单位中任一子对象类型删除组织单位中任一子对象类型2.6 Active Directory 对象权限的继承 子容器和子容器中的对象继承父容器子容器和子容器中的对象继承父容器上的权限上的权限父容器父容器访问访问用户用户1读取读取组组1完全控制完全控制用户用户 1读取读取组组1完全控制完全控制子容器子容器用户被分配父容器的访问权用户被分配父容器的访问权限限子容器继承子容器继承的权限的权限权限权限2.7 阻止

5、权限继承 阻止权限继承,可以使得子对象无法继承父对象的权限。三、演习 创建与管理组织单位工作场景： 你是公司的网络管理员，现在需要创建一层次形的组织单位结构。该组织单位采用基于位置的层次结构，依据地理位置，部门分层，然后将正式员工和临时员工区别开来，同时委派组织单位的管理权限。组织单位结构如下：实验环境：NYCDC1IT TestshanghaiMarketingAccountingEmployeesTemp EmployeesEmployees Temp Employees实验任务1.以Woodgrovebankadministrator域管理员登录NYC-dc1计算机2.在active directory用户和计算机管理控制台下创建图示组织单位结构3.委派user1用户对shanghai组织单位的读写权限