什麼是OU？OU(Organizational Unit，組織單位)是可以将用戶、組、計算機和其它組織單位放入其中的AD容器，是可以指派組策略設置或委派管理權限的最小作用域或單元。通俗一點說，如果把AD比作一個公司的話，那麼每個OU就是一個相對獨立的部門。

創建OU

OU的創建需要在DC(域控制器)中進行，創建步驟如下：

第1步 以Administrator(系統管理員)身份登錄域控制器。然後依次單擊“開始/管理工具/Active Directory用戶和計算機”菜單，打開“Active Directory用戶和計算機”控制台窗口。

第2步 在左窗格中用鼠标右鍵單擊域名，并在彈出的快捷菜單中執行“新建/Organizational Unit”命令。

第3步 打開“新建對象-Organizational Unit”對話框，在“名稱”編輯框中鍵入新的OU的名稱(如“廣告信息部”)，并單擊“确定”按鈕，

AD域管理

在OU中添加用戶

完成OU的創建以後，現在需要把公司廣告信息部的所有員工賬戶都放入該OU中。具體實現步驟如下：

第1步 在“Active Directory用戶和計算機”控制台窗口中展開“Users”容器，同時選中所有合适的用戶賬戶。然後在選中狀态下右擊這些用戶賬戶，在彈出的快捷菜單中執行“移 動”命令。

第2步 在打開的“移 動”對話框中展開域名目錄樹，并單擊選中剛才創建的“廣告信息部”OU。然後單擊“确定”按鈕即可将這些用戶賬戶添加到該OU中，如圖2。

權限委派

所謂“權限委派”就是将控制一組用戶或計算機的能力賦予另一個用戶(組)的過程。在本例中，阿昊将具有修改“廣告信息部”OU中用戶密碼的權限委派給用戶“chenchen”。具體實現步驟如下：

第1步 在“Active Directory用戶和計算機”窗口中找到并右擊“廣告信息部”OU，在彈出的快捷菜單中執行“委派控制”命令，打開“控制委派向導”，單擊“下一步”按鈕。

第2步 打開“用戶和組”向導頁，在這裡可以将對該OU擁有修改密碼權限的用戶賬戶添加進來。單擊“添加”按鈕，通過高級查找功能将用戶“chenchen”添加進來，單擊“下一步”按鈕。

Active Directory

AD域管理方面的工作壓力越來越大。企業IT管理員每天不僅要對網絡的正常運轉負責，還要抽時間來處理AD域内各類事務。其可自由安排的工作時間愈發捉襟見肘，若是遇到突發情況，很難針對性處理。為了減輕IT管理員的工作壓力，提升企業AD域管理效率，AD域管理軟件近幾年不斷出現。其中不乏優質産品，現在就讓我們介紹一款市場上口碑不錯的AD域管理軟件——ADManager Plus。

ADManager Plus是一款企業級AD域管理軟件，它可以對AD域管理過程中遇到的多類問題進行有效處理。并且其還可以對企業AD域管理流程進行規範，通過最合理的操作完成每次管理任務，避免因管理過程中存在的漏洞引發的網絡安全問題，極大的提升了管理效率。

AD域管理

ADManager Plus不僅能對AD域中的用戶、組、計算機、聯系人進行管理，還可以對域内的office 365、郵箱、文件服務器、等進行管理。充分覆蓋了AD域内的所有管理任務，讓管理員可以輕松應對AD域管理過程中的諸多問題。

人才引進是企業壯大的基礎支持，更多的人需配更好的管理方式，ADManager Plus節約企業員工管理投入成本，提高組織人員工作效率，是企業發展不可少的重要管理軟件。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!