Tweet
Trong quá trình làm việc với Active Directory (AD), rất nhiều bạn kỹ thuật mới hay nhầm lẫn giữa container và Organizational Unit (OU). Đây là một kiến thức căn bản nhưng cực kỳ quan trọng nếu bạn muốn quản trị hiệu quả hạ tầng AD của doanh nghiệp.
Vậy OU là gì, và tại sao chúng ta phải sử dụng nó?
💡 OU là gì?
OU (Organizational Unit) là một dạng container đặc biệt dùng để nhóm các đối tượng (user, group, computer...) lại với nhau trong cùng một domain.
Khác biệt quan trọng với Container:
✅ Khi nào nên tạo OU?
Bạn nên tạo OU khi:
🔧 Ví dụ thực tế:
Giả sử bạn có domain vnpro.local, bạn nên:
Như vậy, bạn dễ dàng kiểm soát chính sách và phân quyền quản trị theo vùng/đối tượng.
🔐 Lưu ý:
Nếu bạn đang học MCSA hoặc chuẩn bị thi Azure Administrator, hiểu sâu về OU là bước đầu để nắm vững quản lý hệ thống AD hiệu quả. Hãy thử áp dụng phân OU vào thực tế hạ tầng bạn đang quản trị nhé!
Vậy OU là gì, và tại sao chúng ta phải sử dụng nó?
💡 OU là gì?
OU (Organizational Unit) là một dạng container đặc biệt dùng để nhóm các đối tượng (user, group, computer...) lại với nhau trong cùng một domain.
Khác biệt quan trọng với Container:
- Container là nơi mặc định chứa các đối tượng hệ thống hoặc các object mới tạo, nhưng không thể áp dụng Group Policy Object (GPO) lên đó.
- Container chỉ có tính tổ chức cơ bản, không hỗ trợ các chính sách quản lý hoặc phân quyền sâu.
✅ Khi nào nên tạo OU?
Bạn nên tạo OU khi:
- Cần áp dụng Group Policy (GPO) riêng cho một nhóm người dùng hoặc máy tính.
- Cần phân quyền quản trị theo từng phòng ban hoặc theo cấu trúc tổ chức (ví dụ: phòng IT có thể quản lý OU riêng biệt mà không ảnh hưởng đến OU của phòng Kế toán).
🔧 Ví dụ thực tế:
Giả sử bạn có domain vnpro.local, bạn nên:
- Tạo OU Users-HCM để chứa toàn bộ user tại chi nhánh HCM.
- Tạo OU Computers-HN để chứa các máy tính tại chi nhánh Hà Nội.
- Áp dụng GPO “Disable USB” cho OU Computers-HN.
Như vậy, bạn dễ dàng kiểm soát chính sách và phân quyền quản trị theo vùng/đối tượng.
🔐 Lưu ý:
- Khi tạo user/máy tính mới, đừng để mặc định vào container Users hay Computers – bạn nên di chuyển vào OU phù hợp để dễ áp dụng GPO và phân quyền.
- Dùng lệnh redircmp để đổi container mặc định của máy tính mới sang OU chỉ định.
Nếu bạn đang học MCSA hoặc chuẩn bị thi Azure Administrator, hiểu sâu về OU là bước đầu để nắm vững quản lý hệ thống AD hiệu quả. Hãy thử áp dụng phân OU vào thực tế hạ tầng bạn đang quản trị nhé!