Para manter os utilizadores e grupos dos Serviços LDS do Active Directory (AD LDS) organizados, poderá colocá-los em unidades organizacionais (OUs). Nos Serviços de Domínio do Active Directory (AD DS) e no AD LDS, bem como em outros directórios baseados em LDAP (Lightweight Directory Access Protocol), as OUs constituem o método mais utilizado para manter os utilizadores e os grupos organizados.

Ser membro do grupo Administradores da instância do AD LDS é o requisito mínimo para concluir este procedimento. Por predefinição, o principal de segurança especificado como administrador do AD LDS durante o programa de configuração do AD LDS torna-se membro do grupo Administradores na partição de configuração. Para obter mais informações acerca dos grupos do AD LDS, consulte Noções sobre Utilizadores e Grupos do AD LDS.

Para adicionar uma OU ao directório

  1. Abra o Editor de ADSI.

  2. Estabeleça ligação e ligue à partição de directório da instância do AD LDS à qual pretende adicionar uma OU. Para obter mais informações, consulte Utilizar o Editor de ADSI para Gerir uma Instância do AD LDS.

  3. Na árvore da consola, faça duplo clique na partição de directório, clique com o botão direito do rato no contentor ao qual pretende adicionar a OU, aponte para Novo e clique em Objecto.

  4. Em Seleccione uma classe, clique em organizationalUnit e, em seguida, clique em Seguinte.

  5. Em Valor, escreva um nome para a nova OU e clique em Seguinte.

  6. Se pretender definir valores para atributos adicionais, clique em Mais atributos.

  7. Depois de definir todos os atributos pretendidos para a nova OU, clique em Concluir.

Considerações adicionais

  • Para abrir o Editor de ADSI, num computador com a função de servidor do AD LDS instalada clique em Iniciar, clique em Ferramentas Administrativas e clique em Editor de ADSI.

  • Por predefinição, só é possível adicionar OUs a classes de objectos OU (OU=), país/região (C=), organização (O=) ou domínio-DNS (DC=). Por exemplo, poderá adicionar uma OU a o=Microsoft,c=US. Não é possível adicionar uma OU a cn=teste,o=Microsoft,c=US. No entanto, poderá actualizar a definição de esquema da classe de objectos OU para permitir outras classe de objectos superiores.

  • Também pode efectuar a tarefa neste procedimento utilizando o Módulo do Active Directory para o Windows PowerShell. Para abrir o Módulo do Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e clique em Módulo do Active Directory para o Windows PowerShell. Para mais informações, consulte Adicionar uma Unidade Organizacional ao Directório (pode estar em inglês) (https://go.microsoft.com/fwlink/?LinkId=137819). Para mais informações sobre o Windows PowerShell, consulte Windows PowerShell (pode estar em inglês) (https://go.microsoft.com/fwlink/?LinkID=102372).

Referências adicionais

Sumário