Создание подразделения Active Directory

Подразделения в Active Directory – это такие административные контейнеры, которые имеют возможность группировать объекты, имеющие общие требования администрирования. Смысл сказанного выше станет Вам гораздо понятней в том случае, если Вы более детально изучите дизайн и управление OU. Подразделения OU, по сути, необходимы для того чтобы обеспечить административную иерархию. Эта иерархия весьма схожа с иерархией на диске. То есть подразделения представляют коллекции объектов, которые позже будут использоваться, с целью администрировать.

Вот именно таким образом и происходит создание подразделения:

1. Необходимо выполнить открытие Active Directory Пользователи и ПК.

2. Кликнуть правой кнопкой мыши по узлу домена, или же по узлу подразделения. После – Создать и выбрать команду Подразделения.

3. Выполнить ввод имени подразделения. Вводить необходимо таким образом, чтобы они соответствовали правилам наименования организации.

4. Обязательно установить – Защитить контейнер от случайного удаления и нажать Ок.

5. Кликнуть подразделение и выбрать команду Свойства.

Необходимо обязательно соблюдать правила именования. И не только их, но и другие стандартны и процедуры.
Появится поле Описание, в котором можно указать, какое назначение у подразделения. В том случае, когда подразделение представляет физическое пространство, это может быть и офис, то в свойствах можно указать почтовый адрес.

Вкладку под названием Управляется необходимо использовать тогда, когда привязать пользователя к группе.

В ОС 2008 есть такая прекрасная опция, как защитить контейнер от случайного удаления. Эта опция создана с целью иметь возможность переключать безопасность подразделений, благодаря которой можно избежать непреднамеренного удаления. Но если Вы все же хотите удалить подразделение, то следует выполнить следующее:

1. Выбрать оснастку Active Directory и выбрать Дополнительные компоненты.

2. Откройте меню Вид и кликните по Дополнительным компонентам. После этого правой кнопкой мыши клик по подразделениям и выберете Свойства.

3. Перейти на Объект. В том случае, если данная вкладка не будет отображаться, то необходимо включить дополнительные компоненты.

4. Убрать флаг – Защитить контейнер от удаления и нажать Ок.

Теперь можно выполнять удаление подразделения традиционным образом.
Если подразделение содержит иные объекты, то необходимо подтвердить удаление не только подразделения, но и всех объектов, которые в нем содержатся.