Quản lý nhóm người dùng miền AD

Trang nhóm trong quản lý miền AD hiển thị nhóm thư mục đã đồng bộ đến nền tảng và cho phép tạo, sửa, điều chỉnh quan hệ thành viên, di chuyển hoặc xóa khi có quyền. Các thao tác tác động đến AD thực tế, không giống sửa vai trò quản trị Ping64 hay nhóm thiết bị đầu cuối. Nhóm và quan hệ thành viên có thể ảnh hưởng truy cập tài nguyên và ứng dụng; gửi, phê duyệt và thực thi thư mục là các trạng thái riêng.

Các nhãn tiếng Anh dưới đây là tên giao diện đã đối chiếu, kèm giải thích tiếng Việt.

Chuẩn bị

• Hoàn tất cấu hình kết nối và phạm vi đồng bộ miền AD; kiểm tra trạng thái miền, đồng bộ, quyền dịch vụ thư mục, mạng và quyền xem, ghi hoặc thao tác của quản trị viên.
• Xác nhận miền đích, vị trí, mục đích, loại và phạm vi nhóm, thành viên dự kiến thêm hoặc xóa và phụ thuộc nghiệp vụ. Đánh giá nhóm quan trọng hoặc đặc quyền và xin phê duyệt theo yêu cầu tổ chức.
• Kiểm tra phê duyệt và thực thi bằng miền thử, đối tượng có kiểm soát. Chuẩn bị phương án khôi phục đã xác nhận trước khi di chuyển hoặc xóa; không giả định đối tượng thư mục tự khôi phục.

Cấu hình phê duyệt thao tác nhóm

Xem cấu hình đầy đủ tại Quy tắc phê duyệt thao tác miền AD.

1. Nếu tổ chức yêu cầu phê duyệt cho tạo nhóm, thay đổi thành viên trực tiếp và nhóm cha trực tiếp, di chuyển và xóa, mở Audit Events > Platform Operations > Operation Audit > Approval rule trong AD Domain Management và trước hết kiểm tra quy tắc đang bật cùng mẫu phê duyệt thao tác miền AD phù hợp. Kiểm tra từng thao tác, miền, số đối tượng, vai trò người yêu cầu, mức ưu tiên và người phê duyệt. Dùng lại quy tắc phù hợp; chỉ người có quyền mới tạo hoặc điều chỉnh khi cần theo chương quy tắc.
2. Mọi điều kiện đã chỉ định phải khớp; miền hoặc vai trò không chỉ định thì không giới hạn điều kiện đó. Khi chọn nhiều vai trò, chỉ cần một vai trò được chọn đang hoạt động; loại bỏ hoặc thay vai trò không hợp lệ trước khi lưu. Khi nhiều quy tắc khớp, số lớn hơn được ưu tiên. Lưu thay đổi và thử riêng trường hợp cần và không cần phê duyệt bằng đối tượng được kiểm soát, kiểm tra cả phê duyệt và thực thi thư mục. Thao tác không khớp quy tắc đang bật sẽ đi thẳng đến thực thi, không tự động chờ phê duyệt. Đánh giá ảnh hưởng và chuẩn bị khôi phục trước khi thử.

Tìm và tạo nhóm

1. Mở trang nhóm, chọn miền nguồn và lọc theo từ khóa, loại hoặc phạm vi nếu cần; kiểm tra tên và thông tin thư mục. Danh sách phụ thuộc đồng bộ; nếu thiếu nhóm hãy kiểm tra phạm vi và lần đồng bộ gần nhất.
2. Chọn Create group (tạo nhóm), chọn miền đích và một đơn vị tổ chức cha hoặc vùng chứa; nhập tên, tên đăng nhập và tên hiển thị nếu cần.
3. Chọn phạm vi và loại nhóm trong phần loại và mô tả, bổ sung mô tả nếu cần. Lựa chọn ban đầu là toàn cục và bảo mật; kiểm tra tính phù hợp với miền đích, không giả định dùng được cho mọi trường hợp.
4. Kiểm tra miền, vị trí và thông tin nhóm rồi xác nhận gửi. Nếu cần phê duyệt, theo dõi tại phê duyệt miền AD; nếu không, theo dõi thực thi theo hướng dẫn. Chờ thao tác thư mục hoàn tất rồi tìm và kiểm tra lại nhóm. Gửi hoặc phê duyệt không chứng minh tạo thành công.

Sửa thuộc tính, quan hệ và vị trí

1. Mở chi tiết quản lý nhóm và kiểm tra thông tin thư mục trực tiếp. Điều chỉnh thuộc tính được phép trong thông tin nhóm hoặc Type and scope (loại và phạm vi), rồi lưu. Thay đổi loại hoặc phạm vi có thể ảnh hưởng thành viên và truy cập; đánh giá trước và tuân theo xác thực thực tế của AD đích.
2. Vào Group relationships (quan hệ nhóm), chờ tải quan hệ trực tiếp. Trong thành viên trực tiếp, kiểm tra và chọn người dùng, nhóm, máy tính hoặc liên hệ cần thêm hoặc xóa. Trong nhóm cha trực tiếp, quản lý các nhóm mà nhóm này thuộc trực tiếp. Hai hướng quan hệ khác nhau. Các mục tương ứng trên giao diện là Direct members và Direct parent groups.
3. Thành viên trực tiếp và nhóm cha trực tiếp phải được gửi bằng hai thao tác lưu tương ứng. Nếu sửa cả hai, cần kiểm tra, lưu và theo dõi riêng; lưu một phần không gửi phần còn lại. Các nút tương ứng là Save members và Save parent groups.
4. Khi cần di chuyển, kiểm tra vị trí hiện tại và đích trong Directory location (vị trí thư mục), chọn đích rồi gửi. Xác nhận và theo dõi riêng phê duyệt hoặc thực thi cho thay đổi thành viên, nhóm cha và vị trí. Sau khi hoàn tất, đọc lại thư mục để kiểm tra quan hệ và vị trí thực tế. Xác minh riêng kế thừa gián tiếp và truy cập cuối trong môi trường đích.
5. Nếu được báo đối tượng hoặc quan hệ đã thay đổi, đọc thất bại hoặc cần làm mới, tải lại thông tin mới nhất và kiểm tra thay đổi của quản trị viên khác cùng kết quả mong muốn trước khi gửi. Không thao tác dựa trên dữ liệu cũ.

Xóa và khắc phục sự cố

• Xóa nhóm: Kiểm tra miền, thành viên trực tiếp, nhóm cha và phụ thuộc ứng dụng; đánh giá ảnh hưởng và chuẩn bị khôi phục. Chọn xóa trong danh sách, xác nhận và theo dõi phê duyệt cùng kết quả thư mục thực tế. Không giả định tự khôi phục.
• Không tìm thấy nhóm: Kiểm tra miền nguồn, bộ lọc, phạm vi đồng bộ, trạng thái tác vụ và kết nối; danh sách đồng bộ có thể khác chi tiết trực tiếp.
• Tạo hoặc sửa chưa thấy ngay: Kiểm tra đang phê duyệt hay thực thi, xem bản ghi thao tác trong thao tác nền tảng của sự kiện kiểm toán. Chờ trạng thái cuối rồi kiểm tra thư mục, không gửi lặp lại.
• Không chọn thành viên hoặc lưu được: Kiểm tra đối tượng, loại và phạm vi nhóm, quyền, kết nối và giới hạn thực tế của AD đích.
• Không vào phê duyệt như dự kiến: Kiểm tra thao tác, miền, số đối tượng, vai trò, ưu tiên và mẫu của quy tắc đang bật. Không khớp có thể thực thi trực tiếp.
• Xóa hoặc di chuyển thất bại: Kiểm tra trạng thái, thành viên và nhóm cha, quyền và thông báo. Liên hệ quản trị viên thư mục khi cần, không vượt cơ chế bảo vệ.