จัดการหน่วยองค์กร AD
เมนู “OU” ในการจัดการโดเมน AD ใช้ดูและจัดการหน่วยองค์กรในไดเรกทอรีแบบเรียลไทม์ OU ใช้จัดกลุ่มผู้ใช้ กลุ่ม และคอมพิวเตอร์ เป็นต้น การแก้ไข ย้าย หรือลบมีผลต่อไดเรกทอรีจริง และอาจกระทบเส้นทางของออบเจ็กต์ระดับล่างและงานที่เกี่ยวข้อง คอนเทนเนอร์ทั่วไปเลือกเป็นตำแหน่งหลักสำหรับสร้าง OU ย่อยหรือเป็นปลายทางได้ แต่ไม่มีการดูรายละเอียด จัดการ และลบเช่นเดียวกับ OU
การส่งคำขอ การอนุมัติ และการดำเนินการใน AD สำเร็จเป็นคนละสถานะ หากอ่านไดเรกทอรีไม่ได้ ไม่ควรสรุปว่าไม่มีเป้าหมาย
เตรียมก่อนดำเนินการ
- ตั้งค่าการเชื่อมต่อและขอบเขตซิงโครไนซ์โดเมน AD ให้เรียบร้อย ตรวจสอบการเข้าถึงโดเมน สิทธิ์บัญชีบริการไดเรกทอรี และสิทธิ์ดู เขียน หรือดำเนินการของผู้ดูแล
- ตรวจสอบโดเมน ตำแหน่งหลัก การอนุญาตเปลี่ยนแปลง ออบเจ็กต์ย่อยโดยตรง และงานที่พึ่งพา ก่อนย้ายหรือลบให้เตรียมข้อมูลสำรองและแผนกู้คืนที่ตรวจสอบแล้ว รวมทั้งประเมินผลต่อ Group Policy และเส้นทางระดับล่าง
- ทดสอบการอนุมัติและการดำเนินการในโดเมนทดสอบด้วย OU ที่ควบคุมไว้ ไม่แก้ไขไดเรกทอรีใช้งานจริงเพื่อทดสอบ การป้องกันการลบไม่ใช่ระบบสำรองหรือกู้คืน
ตั้งค่าการอนุมัติสำหรับงาน OU
ดูการตั้งค่าทั้งหมดใน กฎอนุมัติการดำเนินการโดเมน AD
- หากองค์กรกำหนดให้ การสร้าง แก้ไข ย้ายและลบ OU ต้องอนุมัติ ให้เปิด Audit Events > Platform Operations > Operation Audit > Approval rule ใน AD Domain Management และตรวจกฎที่เปิดใช้งานกับแม่แบบอนุมัติการดำเนินการโดเมน AD ที่เหมาะสม ตรวจแต่ละการดำเนินการ โดเมน จำนวนเป้าหมาย บทบาทผู้ขอ ลำดับความสำคัญและผู้อนุมัติ ใช้กฎเดิมหากเหมาะสม และให้ผู้มีสิทธิ์สร้างหรือปรับเฉพาะเมื่อจำเป็นตามบทกฎ
- เงื่อนไขที่ระบุต้องตรงทั้งหมด หากไม่ระบุโดเมนหรือบทบาทผู้ขอจะไม่จำกัดเงื่อนไขนั้น เมื่อเลือกหลายบทบาท ผู้ขอมีบทบาทที่เลือกและเปิดใช้งานเพียงหนึ่งบทบาทก็พอ ให้ลบหรือแทนบทบาทที่ใช้ไม่ได้ก่อนบันทึก หากตรงหลายกฎจะพิจารณาตัวเลขสูงกว่าก่อน หลังแก้ไขให้บันทึกและทดสอบทั้งกรณีที่ต้องและไม่ต้องอนุมัติด้วยออบเจ็กต์ที่ควบคุม พร้อมตรวจผลอนุมัติและการดำเนินการในไดเรกทอรี การดำเนินการที่ไม่ตรงกฎที่เปิดใช้งานจะเข้าสู่การดำเนินการโดยตรง ไม่รออนุมัติโดยอัตโนมัติ ประเมินผลกระทบและเตรียมการกู้คืนก่อนทดสอบ
ดูและสร้าง OU
- เปิด “OU” เลือกโดเมนเป้าหมาย ขยายแผนผังไดเรกทอรีหรือค้นด้วยคำสำคัญ ตรวจสอบชื่อ ประเภท และเส้นทาง รายละเอียด OU แสดงจำนวนออบเจ็กต์ย่อยโดยตรง การป้องกันการลบโดยไม่ตั้งใจ และสาเหตุที่ขัดขวางการลบ
- ที่ตำแหน่งหลักเลือก “Create child OU” หากไม่ได้ป้อนคำค้น สามารถใช้ “Create OU” บนหน้าได้ ตรวจสอบโดเมนและ OU หรือคอนเทนเนอร์หลักหนึ่งรายการ ป้อนชื่อ OU และเพิ่มคำอธิบาย ที่อยู่ และผู้จัดการตามต้องการ
- ตรวจสอบ “Prevent accidental deletion” ซึ่งเปิดไว้เริ่มต้นเมื่อสร้าง ให้ตัดสินใจตามข้อกำหนดองค์กร การป้องกันไม่แทนการสำรองข้อมูล ตรวจสอบเป้าหมายและการตั้งค่าแล้วส่งคำขอ ติดตามการอนุมัติหรือการดำเนินการในไดเรกทอรี
- เมื่อเสร็จให้รีเฟรชไดเรกทอรีและตรวจสอบชื่อ ตำแหน่งหลัก และสถานะป้องกัน หากผลยังไม่แน่ชัดหรือสำเร็จบางส่วน OU อาจสร้างแล้วแต่ตั้งค่าป้องกันไม่เสร็จ ให้ตรวจสอบผลและรายละเอียดล่าสุดก่อนตัดสินใจ ไม่สร้างซ้ำทันที
แก้ไข ย้าย และลบ
- เลือกการจัดการจากแถว OU เป้าหมายและอ่านข้อมูลล่าสุดอีกครั้ง แก้ไขช่องที่อนุญาตในข้อมูล OU ข้อมูลที่อยู่ หรือการจัดการและการป้องกัน แล้วบันทึกและติดตามผลอนุมัติหรือผลดำเนินการ
- ก่อนย้ายให้ประเมินเส้นทางออบเจ็กต์ระดับล่าง Group Policy และงานที่พึ่งพา เลือก OU หรือคอนเทนเนอร์หลักใหม่ในตำแหน่งไดเรกทอรี ตรวจสอบแล้วส่ง “Move object” ไม่สามารถย้าย OU เข้าไปในตัวเองหรือระดับล่างของตัวเอง
- การป้องกันการลบโดยไม่ตั้งใจอาจขัดขวางการย้ายหรือลบ หากจำเป็นต้องเปลี่ยน ให้จัดการการป้องกันตามขั้นตอนที่ได้รับอนุญาตและยืนยันสถานะจริงก่อนดำเนินการ หลังย้ายให้ตรวจสอบว่าต้องคืนค่าการป้องกันหรือไม่
- ก่อนลบให้ดูออบเจ็กต์ย่อยโดยตรงและสาเหตุที่ขัดขวาง ตรวจสอบข้อกำหนดการเก็บรักษา งานที่พึ่งพา และแผนกู้คืน OU ที่มีออบเจ็กต์ย่อยโดยตรงลบไม่ได้ ต้องจัดการก่อนตามขั้นตอนองค์กร ห้ามสมมติว่าจะลบต่อเนื่องหรือละเลยการป้องกัน
- ยืนยันการย้ายหรือลบตามคำแนะนำ ติดตามการอนุมัติและการดำเนินการจริงแยกกัน เมื่อเสร็จให้อ่านไดเรกทอรีอีกครั้ง ตรวจสอบชื่อ ตำแหน่งหรือผลลบ และสถานะป้องกันของออบเจ็กต์ที่ต้องเก็บไว้ การอนุมัติผ่านไม่ได้หมายความว่าดำเนินการในไดเรกทอรีสำเร็จ
ปัญหาที่พบบ่อย
- ไม่พบตำแหน่งหรือรายละเอียด: ตรวจสอบโดเมน คำค้น การขยายแผนผัง การเชื่อมต่อ และสิทธิ์อ่าน การอ่านล้มเหลวไม่ได้หมายความว่าไม่มีออบเจ็กต์
- สร้างไม่สำเร็จหรือผลไม่แน่ชัด: ตรวจสอบตำแหน่งหลัก ชื่อ สิทธิ์ และข้อจำกัดของไดเรกทอรี ยืนยันก่อนว่า OU ถูกสร้างและป้องกันแล้วหรือไม่ก่อนลองใหม่
- ย้ายหรือลบไม่ได้: ตรวจสอบการป้องกัน ออบเจ็กต์ย่อยโดยตรง ปลายทาง และสิทธิ์ จัดการตามขั้นตอนที่ได้รับอนุญาต
- กำลังดำเนินการหรือสำเร็จบางส่วน: ดูความคืบหน้าและบันทึกงานในการอนุมัติโดเมน AD และการดำเนินการแพลตฟอร์มของเหตุการณ์ตรวจสอบ อย่าส่งซ้ำก่อนยืนยันสถานะจริง
- ไม่เข้าสู่การอนุมัติที่คาดไว้: ตรวจสอบงาน โดเมน จำนวนเป้าหมาย บทบาทผู้ขอ ลำดับความสำคัญ และเทมเพลตของกฎที่เปิดใช้ หากไม่ตรงอาจดำเนินการโดยตรง
- แจ้งว่าออบเจ็กต์เปลี่ยนแล้ว: อ่านรายละเอียดล่าสุด ตรวจสอบการเปลี่ยนแปลงจากผู้ดูแลอื่นและเป้าหมายก่อนส่งอีกครั้ง ไม่ละเลยคำเตือนการเปลี่ยนพร้อมกัน
วันที่อัปเดต