ACTIVE DIRECTORY - OU & USER Setting

 

1. ACTIVE DIRECTORY OU&USER

 

Active directory에서 OU생성 후 USER JOIN

일종의 사내 부서(OU)별 사원(USER)관리.

해당 domain 선택 후 새로만들기>조직 구성 단위 선택

'관리부', '회계부' OU를 생성 하고, 사용자(USER)를 해당 OU에 편입.

해당 사용자의 로그온 시간을 제한하고 싶을때, 계정 > 로그온 시간 선택.

설정 완료 후 해당 CLIENT HOST에서 로그인 시도시, 위와 같이 로그인 불가 메세지 확인.

 

2. ACTIVE DIRECTORY GROUP

Domain controller에서 생성. Group을 생성시, Group범위를 지정. (글로벌, 도메인로컬, 유니버설)

생성 그룹에 사용자 및 자원 포함.(*자원은 공유폴더:this.com)

 

STEP1) this.com domain에 TEST USER first@this.com 생성.

STEP2) second.this.com의 domain에 TEST USER second@second.this.com을 글로벌 그룹에 포함

         포함안됨 >>> 글로벌 그룹에는 다른 도메인 사용자가 포함 안됨.

STEP3) this.com의 공유폴더의 권한에, 글로벌 그룹 지정.

STEP4) second.this.com의 공유폴더의 권한에 글로벌 그룹 지정.