小さなLAN(windows server2012に載せ替え)(ユーザー OUなど触ってみる)

小さいLAN(ユーザー・OUの試し)

            
こちらは素人です。余ったwindowsserver2012と再インストールしたwindows10のPCでネットワークを試しに作ってみようと考えています。                                
余ったサーバーとPCなので、通常の挙動と違うかも。                                
使ったハード(サーバー):I-Oデータ HDL-ZWSCRシリーズ LAN DISK(ブレードサーバー)                                
LAN DISKってI-Oデータの商品名でNASのことらしい。                                

***************************************
前回まで:
サーバーに共有フォルダの作成
**************************************

 

今回すること:
前回、
「ActiveDirectoryでユーザー(平社員)を作ったが、OU(組織)とかやってみるつもり。
色んなグループに属したりも考えないと。」

と書いたが、会社の組織を権限(階級・職名)や部署ごとに分けるには、グループアカウントとOUの方式があるみたい。
(OUはグループポリシーを割り当てられるとか。)(OUに似ているのでコンテナーとかいうのもあるらしい。)

・・・ということで、どういう機能で、分類・設定すればいいのか、検討中。


今回は、試しにしたことの備忘録。
(1)今までhirasyain1というユーザーIDを作成していたが、もう一つkakaricho1というのも作ってみる。
ActiveDirectory管理センターで新規、ユーザー。(うろ覚え。確かそのハズ。)

 

なお、今になって気づいたが、過去に、hirasyain1を管理センターで作った時、ドメイン「JK(ローカル)」直下に作ってしまったようだ。
変なディレクトリのところに、hirasyain1(ユーザー)ができている。


(2)OU(organization unit)を作ってみる。
サーバーマネージャー、ツール、ActiveDirectoryユーザーとコンピュータ、OU(組織単位)
(よく分からないが、デフォルトのOUの下には作れないみたい)

 

で、試しに、
01ユーザー
02管理者
というのを作ってみた。

で、hirasyain1を01ユーザーに移動
kakaricho1を02管理者に移動(ActiveDirectory管理センターでそのまんまドラッグしようとしたら警告出た。他のところで移動したかな。うろ覚え。)

 

ちなみにサーバーマネージャー、ツール、ActiveDirectoryユーザーとコンピュータだと、作成したOUのフォルダには、中に変なマークがついている。区別できるのか?
また、ユーザーOUを作ると、デフォルトでコンピュータのOUもできるとのこと。

(子機1台しかないので1個出来てた。)

 

次回予定:
会社組織(社員)など、そんな機能を使えばいいのか・・・かな。