Quản trị thực tế với Active Directory (15 phút)

🔹 4. Quản trị thực tế với Active Directory (15 phút)

---

✅ 4.1. Tổng quan chức năng quản trị của AD (1 phút)

• Active Directory Users and Computers (ADUC) là công cụ chính để:

  • Tạo / quản lý User, Group

  • Quản lý OU (Organizational Unit)

  • Gán quyền, áp chính sách theo phòng ban

• Kết hợp với Group Policy Management (GPMC) để áp dụng chính sách (GPO)

---

✅ 4.2. Thực hành tạo cấu trúc OU theo phòng ban (3 phút)

Mô hình ví dụ:

company.local
├── OU: HR
├── OU: IT
├── OU: KinhDoanh
└── OU: KeToan

Thao tác:

• Mở ADUC → Chuột phải tên domain → New → Organizational Unit

• Đặt tên OU: IT, HR, KinhDoanh, KeToan

• Hoàn tất tạo cấu trúc logic

---

✅ 4.3. Tạo User và Group trong OU (3 phút)

Tạo User:

• Vào OU IT → Chuột phải → New → User

  • VD: hoang.it, lan.it

• Nhập password → Tick "User must change password at next logon" nếu cần

Tạo Group:

• Trong OU IT → New → Group → Đặt tên IT_Admins

• Kiểu: Security Group

• Scope: Global (mặc định)

Gán User vào Group:

• Mở user hoang.it → tab Member Of → Add → chọn IT_Admins

---

✅ 4.4. Áp dụng chính sách với Group Policy (GPO) (4 phút)

Mục tiêu ví dụ:
Chặn quyền truy cập USB cho user trong OU Ketoan

Thao tác:

• Mở Group Policy Management Console (GPMC)

• Chuột phải vào OU Ketoan → Create a GPO → Đặt tên: Block_USB_Ketoan

• Edit GPO:

  Computer Configuration → Policies → Administrative Templates
  → System → Removable Storage Access
  → All Removable Storage classes: Deny all access → Enable
  

• GPO tự động áp dụng cho tất cả PC nằm trong OU Ketoan

✅ Kiểm tra hiệu lực bằng lệnh:

gpupdate /force

---

✅ 4.5. Quản lý máy tính & reset mật khẩu người dùng (2 phút)

Thêm máy tính vào domain:

• Từ máy client → System Settings → Change settings
  → Join domain: company.local → Nhập tài khoản có quyền join domain

Reset password:

• Trong ADUC → Chuột phải vào user lan.it → Reset password

Disable hoặc khóa user:

• Chuột phải → Disable Account hoặc Lock Account

---

✅ 4.6. Backup & Export (1 phút)

• Export danh sách user:

  Get-ADUser -Filter * -Property Name,Department | Export-Csv C:\Users.csv -NoTypeInformation
  

• Backup AD: dùng Windows Server Backup hoặc lệnh:

  wbadmin start systemstatebackup -backuptarget:D:
  

---

📌 Tóm tắt cuối phần (1 phút)

Chức năng	Thao tác điển hình
Quản lý phòng ban	Tạo OU
Tạo người dùng	New User trong OU
Quản lý theo nhóm	Tạo Group và gán quyền
Áp dụng chính sách	Dùng GPO theo OU
Hỗ trợ kỹ thuật	Reset pass, khóa user, join máy

---

[ Made by AI ] // Built with neural networks 🧠⚙️