# จัดการหน่วยองค์กร AD

Canonical: https://www.nsecsoft.com/th/docs/ping64-identity-access/ad-domain/domain-objects/manage-organizational-units/

Language: th-TH

Updated: 2026-11-15T04:10:36.529679Z

เมนู “OU” ในการจัดการโดเมน AD ใช้ดูและจัดการหน่วยองค์กรในไดเรกทอรีแบบเรียลไทม์ OU ใช้จัดกลุ่มผู้ใช้ กลุ่ม และคอมพิวเตอร์ เป็นต้น การแก้ไข ย้าย หรือลบมีผลต่อไดเรกทอรีจริง และอาจกระทบเส้นทางของออบเจ็กต์ระดับล่างและงานที่เกี่ยวข้อง คอนเทนเนอร์ทั่วไปเลือกเป็นตำแหน่งหลักสำหรับสร้าง OU ย่อยหรือเป็นปลายทางได้ แต่ไม่มีการดูรายละเอียด จัดการ และลบเช่นเดียวกับ OU

การส่งคำขอ การอนุมัติ และการดำเนินการใน AD สำเร็จเป็นคนละสถานะ หากอ่านไดเรกทอรีไม่ได้ ไม่ควรสรุปว่าไม่มีเป้าหมาย

## เตรียมก่อนดำเนินการ

-   [ตั้งค่าการเชื่อมต่อและขอบเขตซิงโครไนซ์โดเมน AD](https://www.nsecsoft.com/th/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/) ให้เรียบร้อย ตรวจสอบการเข้าถึงโดเมน สิทธิ์บัญชีบริการไดเรกทอรี และสิทธิ์ดู เขียน หรือดำเนินการของผู้ดูแล
-   ตรวจสอบโดเมน ตำแหน่งหลัก การอนุญาตเปลี่ยนแปลง ออบเจ็กต์ย่อยโดยตรง และงานที่พึ่งพา ก่อนย้ายหรือลบให้เตรียมข้อมูลสำรองและแผนกู้คืนที่ตรวจสอบแล้ว รวมทั้งประเมินผลต่อ Group Policy และเส้นทางระดับล่าง
-   ทดสอบการอนุมัติและการดำเนินการในโดเมนทดสอบด้วย OU ที่ควบคุมไว้ ไม่แก้ไขไดเรกทอรีใช้งานจริงเพื่อทดสอบ การป้องกันการลบไม่ใช่ระบบสำรองหรือกู้คืน

## ตั้งค่าการอนุมัติสำหรับงาน OU

ดูการตั้งค่าทั้งหมดใน [กฎอนุมัติการดำเนินการโดเมน AD](https://www.nsecsoft.com/th/docs/ping64-identity-access/ad-domain/approvals/rules/)

1.  หากองค์กรกำหนดให้ การสร้าง แก้ไข ย้ายและลบ OU ต้องอนุมัติ ให้เปิด **Audit Events > Platform Operations > Operation Audit > Approval rule** ใน AD Domain Management และตรวจกฎที่เปิดใช้งานกับแม่แบบอนุมัติการดำเนินการโดเมน AD ที่เหมาะสม ตรวจแต่ละการดำเนินการ โดเมน จำนวนเป้าหมาย บทบาทผู้ขอ ลำดับความสำคัญและผู้อนุมัติ ใช้กฎเดิมหากเหมาะสม และให้ผู้มีสิทธิ์สร้างหรือปรับเฉพาะเมื่อจำเป็นตามบทกฎ
2.  เงื่อนไขที่ระบุต้องตรงทั้งหมด หากไม่ระบุโดเมนหรือบทบาทผู้ขอจะไม่จำกัดเงื่อนไขนั้น เมื่อเลือกหลายบทบาท ผู้ขอมีบทบาทที่เลือกและเปิดใช้งานเพียงหนึ่งบทบาทก็พอ ให้ลบหรือแทนบทบาทที่ใช้ไม่ได้ก่อนบันทึก หากตรงหลายกฎจะพิจารณาตัวเลขสูงกว่าก่อน หลังแก้ไขให้บันทึกและทดสอบทั้งกรณีที่ต้องและไม่ต้องอนุมัติด้วยออบเจ็กต์ที่ควบคุม พร้อมตรวจผลอนุมัติและการดำเนินการในไดเรกทอรี **การดำเนินการที่ไม่ตรงกฎที่เปิดใช้งานจะเข้าสู่การดำเนินการโดยตรง ไม่รออนุมัติโดยอัตโนมัติ** ประเมินผลกระทบและเตรียมการกู้คืนก่อนทดสอบ

## ดูและสร้าง OU

1.  เปิด “OU” เลือกโดเมนเป้าหมาย ขยายแผนผังไดเรกทอรีหรือค้นด้วยคำสำคัญ ตรวจสอบชื่อ ประเภท และเส้นทาง รายละเอียด OU แสดงจำนวนออบเจ็กต์ย่อยโดยตรง การป้องกันการลบโดยไม่ตั้งใจ และสาเหตุที่ขัดขวางการลบ
2.  ที่ตำแหน่งหลักเลือก “Create child OU” หากไม่ได้ป้อนคำค้น สามารถใช้ “Create OU” บนหน้าได้ ตรวจสอบโดเมนและ OU หรือคอนเทนเนอร์หลักหนึ่งรายการ ป้อนชื่อ OU และเพิ่มคำอธิบาย ที่อยู่ และผู้จัดการตามต้องการ
3.  ตรวจสอบ “Prevent accidental deletion” ซึ่งเปิดไว้เริ่มต้นเมื่อสร้าง ให้ตัดสินใจตามข้อกำหนดองค์กร การป้องกันไม่แทนการสำรองข้อมูล ตรวจสอบเป้าหมายและการตั้งค่าแล้วส่งคำขอ ติดตามการอนุมัติหรือการดำเนินการในไดเรกทอรี
4.  เมื่อเสร็จให้รีเฟรชไดเรกทอรีและตรวจสอบชื่อ ตำแหน่งหลัก และสถานะป้องกัน หากผลยังไม่แน่ชัดหรือสำเร็จบางส่วน OU อาจสร้างแล้วแต่ตั้งค่าป้องกันไม่เสร็จ ให้ตรวจสอบผลและรายละเอียดล่าสุดก่อนตัดสินใจ ไม่สร้างซ้ำทันที

## แก้ไข ย้าย และลบ

1.  เลือกการจัดการจากแถว OU เป้าหมายและอ่านข้อมูลล่าสุดอีกครั้ง แก้ไขช่องที่อนุญาตในข้อมูล OU ข้อมูลที่อยู่ หรือการจัดการและการป้องกัน แล้วบันทึกและติดตามผลอนุมัติหรือผลดำเนินการ
2.  ก่อนย้ายให้ประเมินเส้นทางออบเจ็กต์ระดับล่าง Group Policy และงานที่พึ่งพา เลือก OU หรือคอนเทนเนอร์หลักใหม่ในตำแหน่งไดเรกทอรี ตรวจสอบแล้วส่ง “Move object” ไม่สามารถย้าย OU เข้าไปในตัวเองหรือระดับล่างของตัวเอง
3.  การป้องกันการลบโดยไม่ตั้งใจอาจขัดขวางการย้ายหรือลบ หากจำเป็นต้องเปลี่ยน ให้จัดการการป้องกันตามขั้นตอนที่ได้รับอนุญาตและยืนยันสถานะจริงก่อนดำเนินการ หลังย้ายให้ตรวจสอบว่าต้องคืนค่าการป้องกันหรือไม่
4.  ก่อนลบให้ดูออบเจ็กต์ย่อยโดยตรงและสาเหตุที่ขัดขวาง ตรวจสอบข้อกำหนดการเก็บรักษา งานที่พึ่งพา และแผนกู้คืน OU ที่มีออบเจ็กต์ย่อยโดยตรงลบไม่ได้ ต้องจัดการก่อนตามขั้นตอนองค์กร ห้ามสมมติว่าจะลบต่อเนื่องหรือละเลยการป้องกัน
5.  ยืนยันการย้ายหรือลบตามคำแนะนำ ติดตามการอนุมัติและการดำเนินการจริงแยกกัน เมื่อเสร็จให้อ่านไดเรกทอรีอีกครั้ง ตรวจสอบชื่อ ตำแหน่งหรือผลลบ และสถานะป้องกันของออบเจ็กต์ที่ต้องเก็บไว้ การอนุมัติผ่านไม่ได้หมายความว่าดำเนินการในไดเรกทอรีสำเร็จ

## ปัญหาที่พบบ่อย

-   **ไม่พบตำแหน่งหรือรายละเอียด:** ตรวจสอบโดเมน คำค้น การขยายแผนผัง การเชื่อมต่อ และสิทธิ์อ่าน การอ่านล้มเหลวไม่ได้หมายความว่าไม่มีออบเจ็กต์
-   **สร้างไม่สำเร็จหรือผลไม่แน่ชัด:** ตรวจสอบตำแหน่งหลัก ชื่อ สิทธิ์ และข้อจำกัดของไดเรกทอรี ยืนยันก่อนว่า OU ถูกสร้างและป้องกันแล้วหรือไม่ก่อนลองใหม่
-   **ย้ายหรือลบไม่ได้:** ตรวจสอบการป้องกัน ออบเจ็กต์ย่อยโดยตรง ปลายทาง และสิทธิ์ จัดการตามขั้นตอนที่ได้รับอนุญาต
-   **กำลังดำเนินการหรือสำเร็จบางส่วน:** ดูความคืบหน้าและบันทึกงานในการอนุมัติโดเมน AD และการดำเนินการแพลตฟอร์มของเหตุการณ์ตรวจสอบ อย่าส่งซ้ำก่อนยืนยันสถานะจริง
-   **ไม่เข้าสู่การอนุมัติที่คาดไว้:** ตรวจสอบงาน โดเมน จำนวนเป้าหมาย บทบาทผู้ขอ ลำดับความสำคัญ และเทมเพลตของกฎที่เปิดใช้ หากไม่ตรงอาจดำเนินการโดยตรง
-   **แจ้งว่าออบเจ็กต์เปลี่ยนแล้ว:** อ่านรายละเอียดล่าสุด ตรวจสอบการเปลี่ยนแปลงจากผู้ดูแลอื่นและเป้าหมายก่อนส่งอีกครั้ง ไม่ละเลยคำเตือนการเปลี่ยนพร้อมกัน