Cách tạo nhóm trong Active Directory

Trong hướng dẫn này, tôi sẽ hướng dẫn từng bước cách tạo nhóm trong Active Directory.

Trước tiên, tôi sẽ minh họa cách tạo nhóm bằng bảng điều khiển máy tính và người dùng Active Directory (ADUC), sau đó tôi sẽ tạo một nhóm bằng Công cụ quản lý nhóm AD. Công cụ quản lý nhóm là một phần của Bộ công cụ AD Pro và bao gồm các công cụ để tạo nhóm, thêm hoặc xóa tư cách thành viên nhóm và báo cáo nhóm.

Bắt đầu nào.

Phương pháp 1. Tạo Nhóm bằng bảng điều khiển máy tính và người dùng Active Directory (ADUC)

Bước 1. Mở ADUC

Bấm vào Bắt đầu, điều hướng đến thư mục Công cụ quản trị Windows và bấm vào ADUC.

Bước 2. Tạo nhóm mới

Trong cây miền của bạn, nhấp chuột phải vào OU mà bạn muốn thêm nhóm mới.

Chọn Mới -> Nhóm

Mẹo: Tôi thích tạo OU cho tất cả các nhóm của mình, điều này giúp giữ cho các nhóm được ngăn nắp và dễ tìm. Bạn có thể tạo thêm OU nếu cần để sắp xếp chúng thêm.

Tiếp theo, đặt tên cho nhóm và chọn phạm vi nhóm cũng như loại nhóm.

Mẹo: Hãy đưa ra quy ước đặt tên cho người dùng, nhóm và máy tính của bạn. Đối với các nhóm bạn muốn mang tính mô tả để quản trị viên của bạn có thể dễ dàng hiểu mục đích của nhóm. Ngoài ra, hãy sử dụng trường mô tả để cung cấp thêm thông tin chi tiết về nhóm.

Trong ví dụ này, tôi đã tạo một nhóm có tên là “Sales_Printers”. Nhóm này sẽ được sử dụng để cấp cho tất cả nhân viên bán hàng quyền truy cập vào máy in bán hàng.

Mở nhóm và mô tả, càng chi tiết càng tốt.

Bấm vào được.

Nếu bạn đã làm theo thì bây giờ bạn sẽ có một nhóm mới được tạo. Bước cuối cùng là thêm thành viên vào nhóm.

Bước 3. Thêm thành viên nhóm

Để thêm người dùng vào nhóm hãy nhấp vào tab thành viên.

Nhấp vào nút thêm và nhập hoặc tìm kiếm người dùng hoặc máy tính để thêm. Nếu bạn có nhiều người dùng cần thêm vào nhóm thì tôi khuyên bạn nên sử dụng công cụ quản lý nhóm từ tùy chọn 2.

Bấm vào đồng ý.

Nhấp vào Áp dụng và OK.

Bạn xong việc rồi. Bạn vừa hoàn thành việc tạo nhóm trong Active Directory và thêm thành viên. Nếu bạn cần thêm một số người dùng vào nhóm thì hãy xem tùy chọn tiếp theo.

Phương pháp 2. Tạo Nhóm trong Active Directory bằng Bộ công cụ AD Pro

Bộ công cụ AD Pro là tập hợp các công cụ giúp đơn giản hóa việc quản lý Active Directory. Trong ví dụ này, tôi sẽ sử dụng các công cụ quản lý nhóm để tạo và thêm hàng loạt người dùng vào nhóm.

Lợi ích của việc sử dụng bộ công cụ này là bạn có thể dễ dàng tạo nhóm hàng loạt và thêm hoặc xóa hàng loạt người dùng khỏi nhóm. Đây là một cách tiết kiệm thời gian rất lớn và loại bỏ công việc thủ công.

Bước 1. Bấm vào Nhập nhóm

Bấm vào đây để tải về dùng thử miễn phí

Nhấp vào tải xuống mẫu CSV.

Lưu mẫu vào máy tính của bạn.

Bước 2. Chỉnh sửa mẫu CSV

Mở tệp CSV và nhập chi tiết nhóm của bạn.

Trong ví dụ này, tôi sẽ tạo 20 nhóm và thêm chúng vào Nhóm AD Pro -> Đơn vị tổ chức bán hàng. Tôi đã thêm tất cả thông tin chi tiết về nhóm vào tệp CSV.

Bước 3. Chọn mẫu và nhấp vào chạy

Bước cuối cùng là chọn mẫu của bạn và nhấp vào chạy.

Tôi có thể thấy từ nhật ký 20 nhóm trong số 20 nhóm đã được nhập.

Tôi sẽ mở ADUC và xác minh các nhóm đã được thêm vào.

Thành công! Bằng cách sử dụng Công cụ AD Pro, tôi có thể nhanh chóng thêm hàng loạt 20 nhóm vào miền của mình.

Bước 4. Thêm hàng loạt người dùng vào nhóm

Tôi có 100 người dùng cần thêm vào các nhóm này. Việc sử dụng ADUC sẽ tốn rất nhiều công sức thủ công và cũng sẽ rất tốn thời gian. Để tiết kiệm thời gian, tôi sẽ sử dụng Bộ công cụ AD Pro.

Bấm vào quản lý nhóm.

Tải xuống mẫu CSV.

Chỉnh sửa tệp CSV để bao gồm người dùng và nhóm bạn muốn thêm họ vào.

Bạn có thể thêm người dùng vào nhiều nhóm bằng cách tách họ bằng một cột.

Mẹo. Để nhanh chóng có được danh sách tên người dùng, bạn có thể sao chép kết quả từ bộ công cụ AD Pro. Ví dụ: tôi đã chạy công cụ người dùng xuất, chọn OU bán hàng của mình và nhấp vào chạy. Sau đó tôi đã sao chép kết quả vào tệp CSV. Điều này cung cấp cho tôi danh sách tất cả tên người dùng mà tôi đã sao chép vào mẫu của mình.

Trong công cụ quản lý nhóm, hãy đảm bảo đã chọn “Thêm người dùng vào nhóm”.

Chọn tệp CSV của bạn và nhấp vào chạy.

Bây giờ nếu tôi kiểm tra nhóm, tôi có thể thấy rằng tất cả 100 người dùng đã được thêm vào.

Phần kết luận

Trong hướng dẫn này, tôi đã giới thiệu cho bạn hai phương pháp tạo nhóm trong Active Directory. Nếu bạn cần tạo 1 hoặc 2 nhóm thì ADUC là một lựa chọn tốt. Nếu bạn cần tạo nhiều nhóm thì công cụ quản lý nhóm sẽ giúp bạn tiết kiệm rất nhiều thời gian. Ngoài ra, công cụ này giúp bạn dễ dàng thêm hàng loạt người dùng vào nhóm, giúp bạn không phải đau đầu khi tạo tập lệnh hoặc thêm người dùng theo cách thủ công.