จัดการบัญชีคอมพิวเตอร์ AD
เมนู “Computers” ในการจัดการโดเมน AD แสดงออบเจ็กต์คอมพิวเตอร์ที่ซิงโครไนซ์จากไดเรกทอรี ผู้ดูแลที่ได้รับสิทธิ์สามารถสร้าง แก้ไข เปลี่ยนสมาชิกกลุ่มและตำแหน่ง รวมทั้งดำเนินการกับสถานะบัญชีได้ การดำเนินการนี้มีผลต่อบัญชีคอมพิวเตอร์ AD ไม่ใช่การจัดการสิทธิ์ใช้งานปลายทาง Ping64 และไม่รีสตาร์ตอุปกรณ์ เปลี่ยนชื่อโฮสต์ หรือเข้าร่วมโดเมนโดยอัตโนมัติ
เตรียมก่อนดำเนินการ
- ดำเนินการ ตั้งค่าการเชื่อมต่อและขอบเขตการซิงโครไนซ์โดเมน AD ให้เสร็จ ตรวจสอบการเชื่อมต่อ งานซิงโครไนซ์ สิทธิ์บัญชีไดเรกทอรี และสิทธิ์ดู เขียน หรือดำเนินการของผู้ดูแล รายการที่ซิงโครไนซ์อาจต่างจากข้อมูลไดเรกทอรีปัจจุบัน
- ยืนยันโดเมน บัญชี การพึ่งพาทางธุรกิจ และช่วงเวลาเปลี่ยนแปลงกับผู้ดูแลไดเรกทอรีและผู้รับผิดชอบอุปกรณ์ การปิดใช้งาน รีเซ็ต หรือลบอาจกระทบการยืนยันตัวตน ส่วนการย้ายอาจเปลี่ยนนโยบายโดเมนที่ใช้ เตรียมแผนกู้คืนที่ได้รับอนุมัติสำหรับงานเสี่ยงสูง
- การรีเซ็ตบัญชีคอมพิวเตอร์ต้องใช้การเชื่อมต่อไดเรกทอรีที่ปลอดภัย และอาจทำให้ความสัมพันธ์ความเชื่อถือระหว่างอุปกรณ์กับโดเมนเสียหาย วางแผนตรวจสอบและกู้คืนตามขั้นตอนขององค์กร
ตั้งค่าการอนุมัติสำหรับงานคอมพิวเตอร์
ดูการตั้งค่าทั้งหมดใน กฎอนุมัติการดำเนินการโดเมน AD
- หากองค์กรกำหนดให้ การสร้าง แก้ไข เปลี่ยนความสัมพันธ์กลุ่ม ย้าย เปิดใช้งาน ปิดใช้งาน รีเซ็ตและลบคอมพิวเตอร์ ต้องอนุมัติ ให้เปิด Audit Events > Platform Operations > Operation Audit > Approval rule ใน AD Domain Management และตรวจกฎที่เปิดใช้งานกับแม่แบบอนุมัติการดำเนินการโดเมน AD ที่เหมาะสม ตรวจแต่ละการดำเนินการ โดเมน จำนวนเป้าหมาย บทบาทผู้ขอ ลำดับความสำคัญและผู้อนุมัติ ใช้กฎเดิมหากเหมาะสม และให้ผู้มีสิทธิ์สร้างหรือปรับเฉพาะเมื่อจำเป็นตามบทกฎ
- เงื่อนไขที่ระบุต้องตรงทั้งหมด หากไม่ระบุโดเมนหรือบทบาทผู้ขอจะไม่จำกัดเงื่อนไขนั้น เมื่อเลือกหลายบทบาท ผู้ขอมีบทบาทที่เลือกและเปิดใช้งานเพียงหนึ่งบทบาทก็พอ ให้ลบหรือแทนบทบาทที่ใช้ไม่ได้ก่อนบันทึก หากตรงหลายกฎจะพิจารณาตัวเลขสูงกว่าก่อน หลังแก้ไขให้บันทึกและทดสอบทั้งกรณีที่ต้องและไม่ต้องอนุมัติด้วยออบเจ็กต์ที่ควบคุม พร้อมตรวจผลอนุมัติและการดำเนินการในไดเรกทอรี การดำเนินการที่ไม่ตรงกฎที่เปิดใช้งานจะเข้าสู่การดำเนินการโดยตรง ไม่รออนุมัติโดยอัตโนมัติ ประเมินผลกระทบและเตรียมการกู้คืนก่อนทดสอบ
ค้นหาและสร้างออบเจ็กต์คอมพิวเตอร์
- เปิด “Computers” เลือกโดเมนต้นทางและค้นหาด้วยชื่อหรือคำสำคัญ ตรวจสอบบัญชี ตำแหน่งในไดเรกทอรีและสถานะ หากไม่พบให้ตรวจสอบขอบเขตและงานซิงโครไนซ์ รวมถึงสิทธิ์การมองเห็นของผู้ดูแล
- เลือก “Create computer” ใน “Directory location” เลือกการกำหนดค่าโดเมนและหน่วยองค์กรหรือคอนเทนเนอร์หลักหนึ่งรายการ ใน “Computer identity” ใส่ชื่อคอมพิวเตอร์ในช่อง “DNS hostname” และใส่ชื่อแสดงหากต้องการ ระบบสร้างบัญชีที่ลงท้ายด้วย
$จากชื่อที่ป้อน - ใน “Properties and status” ใส่คำอธิบาย ตำแหน่ง แผนกและผู้จัดการตามต้องการ ตรวจสอบสถานะเปิดใช้บัญชีและการป้องกันการลบโดยไม่ตั้งใจ ค่าเริ่มต้นเปิดทั้งสองรายการ จึงควรยืนยันว่าเหมาะสม
- ตรวจสอบโดเมน ตำแหน่งและข้อมูลแล้วส่ง หากต้องอนุมัติให้ติดตามการอนุมัติแล้วติดตามผลการดำเนินการในไดเรกทอรี มิฉะนั้นติดตามการดำเนินการโดยตรง การส่งหรืออนุมัติไม่ได้ยืนยันว่าดำเนินการเสร็จแล้ว
- อ่านออบเจ็กต์อีกครั้งเพื่อตรวจสอบตำแหน่ง คุณสมบัติและการป้องกัน การสร้างกับการตั้งค่าป้องกันอาจสำเร็จเพียงบางส่วน หากสร้างแล้วแต่ตั้งค่าป้องกันล้มเหลว อย่าสร้างซ้ำ ให้ตรวจสอบออบเจ็กต์และผลจริง แล้วให้ผู้ดูแลที่มีสิทธิ์จัดการการป้องกัน
การสร้างออบเจ็กต์ไม่ได้หมายความว่าอุปกรณ์จริงเข้าร่วมโดเมนหรือลงทะเบียนกับ Ping64 แล้ว ให้ตรวจสอบแยกกัน
แก้ไขคุณสมบัติ กลุ่ม และตำแหน่ง
- เลือก “Manage” ของออบเจ็กต์และตรวจสอบข้อมูลไดเรกทอรีปัจจุบัน แก้ไขข้อมูลคอมพิวเตอร์หรือคุณสมบัติการจัดการที่อนุญาต บันทึกและติดตามผล การเปลี่ยนชื่อออบเจ็กต์ไม่เปลี่ยนชื่อโฮสต์ของอุปกรณ์จริง และอาจกระทบความเชื่อถือหรือการอ้างอิงของแอปพลิเคชัน
- ในความสัมพันธ์กลุ่ม รอให้สมาชิกกลุ่มโดยตรงโหลด ตรวจสอบและปรับปรุง แล้วอ่านอีกครั้งหลังเสร็จ ตรวจสอบการเข้าถึงจริงแยกต่างหากตามจำเป็น สมาชิกโดยตรงไม่เท่ากับสิทธิ์ที่สืบทอดทั้งหมด
- ในตำแหน่งไดเรกทอรีเลือกปลายทางและส่งการย้าย ตรวจสอบการป้องกันการลบ ปลายทาง นโยบายโดเมนและการพึ่งพาทางธุรกิจก่อน จากนั้นอ่านตำแหน่งอีกครั้งและตรวจสอบผลกระทบ
- หากออบเจ็กต์หรือความสัมพันธ์เปลี่ยน อ่านไม่สำเร็จ หรือระบบขอให้รีเฟรช ให้โหลดข้อมูลล่าสุดและตรวจสอบการเปลี่ยนแปลงของผู้ดูแลอื่นก่อนตัดสินใจส่ง
เปิดใช้ ปิดใช้ รีเซ็ต และลบ
เลือกการดำเนินการในรายการ ตรวจสอบโดเมนและบัญชีเป้าหมายแล้วยืนยัน ติดตามการอนุมัติหรือการดำเนินการจนได้ผลสุดท้ายและตรวจสอบสถานะจริงในไดเรกทอรี อย่าส่งซ้ำเมื่อผลยังรอหรือไม่ทราบ
- เปิดใช้หรือปิดใช้: เปลี่ยนสถานะบัญชีไดเรกทอรี ประเมินผลกระทบต่อการยืนยันตัวตนและธุรกิจก่อนปิดใช้ และตรวจสอบการยืนยันตัวตนหลังเปิดใช้
- รีเซ็ต: รีเซ็ตข้อมูลรับรองบัญชีคอมพิวเตอร์ AD ไม่ใช่ตัวอุปกรณ์ ต้องใช้การเชื่อมต่อปลอดภัยและอาจกระทบความเชื่อถือของโดเมน ผู้ดูแลไดเรกทอรีควรดำเนินการและตรวจสอบตามแผนที่อนุมัติ
- ลบ: อาจกระทบการยืนยันตัวตนและธุรกิจ และไม่ควรสมมติว่าย้อนกลับได้อัตโนมัติ ตรวจสอบเป้าหมาย การป้องกันและแผนกู้คืนก่อนส่ง แล้วติดตามผลจริง
แก้ไขปัญหา
- ไม่พบออบเจ็กต์: ตรวจสอบโดเมนต้นทาง คำค้น ขอบเขตและงานซิงโครไนซ์ และสิทธิ์บัญชี ขอให้ผู้ดูแลตรวจสอบไดเรกทอรีปัจจุบันหากจำเป็น
- ไม่เข้าสู่การอนุมัติตามคาด: ตรวจสอบสถานะกฎ งาน โดเมน จำนวนเป้าหมาย บทบาทผู้ขอและลำดับความสำคัญ งานที่ไม่ตรงกฎอาจดำเนินการโดยตรง
- รีเซ็ตล้มเหลวหรืออุปกรณ์ยืนยันตัวตนไม่ได้: ตรวจสอบการเชื่อมต่อปลอดภัย สิทธิ์ไดเรกทอรี ผลงานและสถานะบัญชี ให้ผู้ดูแลจัดการความเชื่อถือของโดเมน
- ย้ายหรือลบล้มเหลว: ตรวจสอบการป้องกันการลบ สิทธิ์ ปลายทางและข้อความบนหน้า อย่าข้ามการป้องกัน
วันที่อัปเดต