Az Active Directory Lightweight Directory-szolgáltatások (AD LDS) felhasználóinak és -csoportjainak rendszerezéséhez célszerű azokat szervezeti egységekbe csoportosítani. Az Active Directory tartományi szolgáltatásokban (AD DS) és az Active Directory Lightweight Directory-szolgáltatásokban (AD LDS), illetve az LDAP-alapú egyéb címtárakban a szervezeti egységek rendszerezése többnyire a felhasználók és a csoportok használatával történik.

Az eljárás végrehajtásához legalább az Active Directory Lightweight Directory-szolgáltatások példányának Rendszergazdák csoportjához kell tartoznia. Az AD LDS telepítése közben AD LDS-rendszergazdaként definiált rendszerbiztonsági tag alapértelmezés szerint egyben a konfigurációs partíció Rendszergazdák csoportjának tagja is lesz. További információt az AD LDS-csoportokról Az Active Directory Lightweight Directory-szolgáltatások felhasználóinak és csoportjainak ismertetése című témakörben talál.

Szervezeti egység hozzáadása a címtárhoz

  1. Nyissa meg az ADSI-szerkesztő segédprogramot.

  2. Hozzon létre kapcsolatot, majd kötést annak az AD LDS-példánynak a címtárpartíciójával, amelyhez szervezeti egységet (OU) szeretne hozzáadni. További információkat a következő témakörben talál: Active Directory LDS-példány kezelése az ADSI-szerkesztővel.

  3. A konzolfán kattintson duplán a címtárpartícióra, kattintson a jobb gombbal arra a tárolóra, amelyhez a szervezeti egységet hozzá szeretné adni, mutasson az Új pontra, majd kattintson az Objektum parancsra.

  4. A Válasszon egy osztályt mezőben jelölje ki az organizationalUnit elemet, majd kattintson a Tovább gombra.

  5. Az Érték mezőbe írja be az új szervezeti egység nevét, majd kattintson a Tovább gombra.

  6. Ha további attribútumokat is meg szeretne adni, kattintson az Egyéb attribútumok gombra.

  7. Miután megadta az új szervezeti egység összes kívánt attribútumát, kattintson a Befejezés gombra.

További szempontok

  • Az ADSI-szerkesztő csak olyan számítógépen érhető el, amelyen telepítve van az AD LDS-kiszolgálói szerepkör. Az eszköz megnyitásához kattintson a Start gombra, mutasson a Felügyeleti eszközök pontra, majd kattintson az ADSI-szerkesztő parancsra.

  • A szervezeti egységek alapértelmezés szerint csak az OU (OU=), country/region (C=), organization (O=) vagy domain-DNS (DC=) objektumosztályokban adhatók hozzá. A kívánt szervezeti egység (OU) felvehető például az o=Microsoft,c=US osztályba, a cn=test,o=Microsoft,c=US osztályhoz azonban nem adható hozzá szervezeti egység. Ha más felsőbb osztályokat szeretne felvenni, frissítse az OU objektumosztály sémadefinícióját.

  • Az eljárásban leírt műveletet az Active Directory-modul a Windows PowerShell környezethez nevű modul használatával is végrehajthatja. Az Active Directory-modul megnyitásához kattintson a Start menü Felügyeleti eszközök pontjára, majd kattintson az Active Directory-modul a Windows PowerShell környezethez parancsra. További információt a Szervezeti egység hozzáadása a címtárhoz (https://go.microsoft.com/fwlink/?LinkId=137819 (előfordulhat, hogy a lap angol nyelven jelenik meg)) című témakörben talál. A Windows PowerShell beépülő modullal kapcsolatban a Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 (előfordulhat, hogy a lap angol nyelven jelenik meg)) című témakörben talál további információt.

További hivatkozások

Tartalom