Ou مخفف organization unit است وکوچکترین واحد مدیریت داخل شبکه domain است و کوچکترین واحدی است که ما می توانیم به آن (group policy)gp اعمال کنیم

در نوشتار زیر طریقه ساخت و حذف واحد های  OU را آموزش می دهیم

  • ایجاد OU

کلا معیار برای ساختن ou ها متفاوت می باشد. معمولا در این تقسیم بندی و ساختن ou ها  بسیار موثر است.

زمانی که active directory users and computers  را بازمی کنیم چارت سازمانی  از نام domain شروع می شود برای مثال   wikipg.comبعد از آن ou ها , container ها را داریم.

 

هرگاه active directory users and computers ساخته شد در آن ou ساخته می شود به نا م  domain controllers 

 

چگونه می توان ou ساخت؟

به دو روش می توان Ou ساخت

  •   گرافیکی
  • command

 هر وقت خواستیم جایی ou بسازیم فقط active directory users and computer است که می توان ou ساخت.

در این قسمت بر روی  wikipg.com یک کلیک راست کرده و new ou را انتخاب میکنیم و اسم آن را برای مثال  fani می گذاریم .

ساختن ou به روش گرافیکی

 برای ساختن ou به روش گرافیکی بر روی نام دامنه کلیک راست کرده و new  را انتخاب کرده سپس organization unit  را انتخاب می کنیم.

 

بعد از انتخاب کردن این گزینه کادر زیر باز می شود که در آن باید نام ou را مشخص کنیم.

اگر گزینه ی protect container from accidental deletion انتخاب شده باشد در این صورت  اگر بر روی ou که ساخته شده است کلیک راست کرده و سپس گزینه  ی Remove  را انتخاب کنیم پاک نمی شود برای اینکه پاک شود باید مراحلی که در قسمت پاک کردن ou توضیح داده شده است مطالعه کنید.

حالا اگر در صفحه ی active directory users and computers نگاه کنیم میبینیم که ou  در اینجا با نام fani ایجاد شده است.

طریقه ی ساختن ou توسط command

با فرمان نیز می توانیم این کار را انجام دهیم.

 

Dsadd  ou  DN  هر ou که می سازیم داخل ntds.dit ذخیره می شود این ou با فرمت Dstinguished Name ذخیره می شود

برای dn نوشتن از قوانین زیر پیروی می کنیم.

قانون DN نوشتن

از پایین به بالا سلسله مراتب می نویسیم

هر جا به ou رسیدیم آن را با OU نمایش می دهیم.

هر جا به DOMAIN رسیدیم آن را با DC  نمایش می دهیم

هر جا به موردی غیر از موارد بالا رسیدیم آن را با CN  نمایش می دهیم.

برای جدا کردن سلسله مراتب از یکدیگر از کاما ,   استفاده می کنیم.

برای مثال اگر بخواهیم ou با نام it بسازیم به این صورت عمل می کنیم:

پس از اینکه دستور را در cmd  وارد کردیم باید enter را بزنیم بعد از زدن Enter پیغام می دهد که ou با موفقیت ساخته شده است.

حالا اگر در صفحه ی active directory users and computers برویم ویک بار صفحه را Refresh کنیم  می بینیم که ou مورد نظر ساخته شده است.

اگر بخواهیم یک Ou را در داخل ou دیگر ایجاد کنیم در این حالت باید حتما باید PARENT  ساخته شود تا CHILD ساخته شود. برای مثال اگر بخواهیم که ou بانام mali در ou it ایجاد کنیم خواهیم داشت:

همانطور که میبینید باید از پایین ترین نقطه به سمت بالا ترین نقطه حرکت می کنیم. سپس enter  را می زنیم

پس لز زدن Enter پیغام می دهد که ou با موفقیت ساخته شده است. و اگر در صفحه  ی active directory users and computers برویم خواهیم دید که در زیر مجموعه ی ou it برای ما ou mali ساخته شده است.

 

  • پاک کردن OU

برای پاک کردن ou که به روش گرافیکی ساخته شده است اگر بر روی ou مورد نظر کلیک راست کرده و گزینه ی delete  را بزنیم.

 

پاک نمی شود و error  می دهد.

 

برای پاک کردن ou که به روش گرافیکی آن را ساخته ایم به روش زیر عمل می کنیم.

 ابتدا در صفحه ی active directory users and computersگزینه ی view را انتخاب کرده سپس گزینه ی advance feature  را انتخاب می کنیم.

 

تا فعال شود سپس بر روی ou مورد نظر کلیک راست کرده و  گزینه ی  propertiesو تیک protect object from accident delition را برمی داریم.

و بعد با کلیک  راست کردن مجدد بر روی  ou      و انتخاب گزینه ی delete آن را پاک می کنیم.

 

زمانیکه  با command  در این قسمت ou می سازیم دیگر گزینه ی Protect  container from accident delition تیک نمی خورد و می توان با کلیک راست کردن بر روی آن و انتخاب کردن delete آن را حذف کرد.

حذف کردن ou توسط command

پاک کردن Ou از طریق  command با زدن dsrm می باشد.

 

سپس enter را می زنیم.

قبل از delete کردن سوال می پرسد که می خواهی این ou حذف شود و y را می زنیم  سپس این صفحه را یک با ر refresh می کنیم.

 

همانطور که در شکل بالا ملاحظه می کنید ou mali حذف شده است.