Bagikan melalui

Membuat Unit Organisasi (OU) di domain terkelola Microsoft Entra Domain Services

  • Artikel

Unit organisasi (OU) di domain terkelola Active Directory Domain Services (AD DS) memungkinkan Anda mengelompokkan objek secara logis seperti akun pengguna, akun layanan, atau akun komputer. Anda kemudian dapat menetapkan administrator ke OU tertentu, dan menerapkan kebijakan grup untuk menerapkan pengaturan konfigurasi yang ditargetkan.

Domain terkelola Domain Services mencakup dua OU bawaan berikut:

  • komputer AADDC - berisi objek komputer untuk semua komputer yang bergabung ke domain terkelola.
  • Pengguna AADDC - mencakup pengguna dan grup yang disinkronkan dari penyewa Microsoft Entra.

Saat Anda membuat dan menjalankan beban kerja yang menggunakan Layanan Domain, Anda mungkin perlu membuat akun layanan untuk aplikasi guna mengautentikasi diri mereka sendiri. Untuk mengatur akun layanan ini, Anda sering membuat unit organisasi kustom di domain terkelola lalu membuat akun layanan dalam unit organisasi tersebut.

Di lingkungan hibrid, OU yang dibuat di lingkungan AD DS lokal tidak disinkronkan ke domain terkelola. Domain terkelola menggunakan struktur unit organisasi datar. Semua akun dan grup pengguna disimpan di kontainer Pengguna AADDC, meskipun disinkronkan dari domain atau forest lokal yang berbeda, bahkan jika Anda telah mengonfigurasi struktur unit organisasi hierarkis di sana.

Artikel ini memperlihatkan kepada Anda cara membuat unit organisasi di domain terkelola Anda.

Sebelum Anda mulai

Untuk menyelesaikan artikel ini, Anda memerlukan sumber daya dan hak istimewa berikut:

  • Langganan Azure aktif.
  • Penyewa Microsoft Entra yang terkait dengan langganan Anda, baik disinkronkan dengan direktori lokal atau direktori berbasis cloud saja.
  • Domain terkelola oleh Microsoft Entra Domain Services yang telah diaktifkan dan dikonfigurasi di dalam tenant Microsoft Entra Anda.
  • VM manajemen Windows Server yang bergabung ke domain terkelola Domain Services.
  • Akun pengguna yang merupakan anggota grup administrator Microsoft Entra DC di tenant Microsoft Entra Anda.

Pertimbangan dan batasan OU (Unit Organisasi) kustom

Saat membuat OU kustom di domain terkelola, Anda mendapatkan fleksibilitas manajemen tambahan untuk manajemen pengguna dan menerapkan kebijakan grup. Dibandingkan dengan lingkungan AD DS lokal, ada beberapa batasan dan pertimbangan saat membuat dan mengelola struktur OU kustom di domain terkelola:

  • Untuk membuat OU kustom, pengguna harus menjadi anggota grup Administrator AAD DC.
  • Pengguna yang membuat unit organisasi kustom diberikan hak istimewa administratif (kontrol penuh) atas unit organisasi tersebut dan merupakan pemilik sumber daya.
    • Secara bawaan, grup Administrator AAD DC juga memiliki kontrol penuh atas OU kustom.
  • Unit Organisasi default untuk Pengguna AADDC dibuat yang berisi semua akun pengguna yang disinkronkan dari penyewa Microsoft Entra Anda.
    • Anda tidak dapat memindahkan pengguna atau grup dari Pengguna AADDC OU ke OU kustom yang Anda buat. Hanya akun pengguna atau sumber daya yang dibuat di domain terkelola yang dapat dipindahkan ke OU kustom.
  • Akun pengguna, grup, akun layanan, dan objek komputer yang Anda buat di bawah OU kustom tidak tersedia di penyewa Microsoft Entra Anda.
    • Objek ini tidak muncul menggunakan Microsoft Graph API atau di UI Microsoft Entra; mereka hanya tersedia di domain terkelola Anda.

Membuat OU kustom

Untuk membuat unit organisasi kustom, Anda menggunakan Alat Administratif Active Directory dari VM yang terhubung ke domain. Pusat Administratif Direktori Aktif memungkinkan Anda melihat, mengedit, dan membuat sumber daya di domain terkelola, termasuk OU.

Nota

Untuk membuat unit organisasi kustom di domain terkelola, Anda harus masuk ke akun pengguna yang merupakan anggota grup Administrator AAD DC.

  1. Masuk ke VM manajemen Anda. Untuk langkah-langkah tentang cara menyambungkan menggunakan pusat admin Microsoft Entra, lihat Menyambungkan ke VM Windows Server.

  2. Dari layar Mulai, pilih Alat Administratif. Daftar alat manajemen yang tersedia, yang telah diinstal melalui tutorial, ditampilkan untuk membuat VM manajemen.

  3. Untuk membuat dan mengelola OU, pilih Pusat Administrasi Active Directory dari daftar alat administratif.

  4. Di panel kiri, pilih domain terkelola Anda, seperti aaddscontoso.com. Daftar OU dan sumber daya yang ada ditampilkan:

    Pilih domain terkelola Anda di Pusat Administratif Direktori Aktif

  5. Panel Tugas ditampilkan di sisi kanan Pusat Administratif Active Directory. Di bawah domain, misalnya aaddscontoso.com, pilih Unit Organisasi Baru >.

    Pilih opsi untuk membuat sebuah unit organisasi baru di Pusat Administrasi Direktori Aktif

  6. Dalam dialog Buat Unit Organisasi, tentukan Nama untuk Unit Organisasi baru, seperti MyCustomOu. Berikan deskripsi singkat untuk OU, seperti Custom OU untuk akun layanan. Jika diinginkan, Anda juga dapat mengatur bidang Dikelola Oleh untuk unit organisasi. Untuk membuat unit organisasi kustom, pilih OK.

    Buat OU kustom dari Pusat Administratif Direktori Aktif

  7. Kembali ke Pusat Administratif Direktori Aktif, unit organisasi kustom sekarang tercantum dan tersedia untuk digunakan:

    OU Kustom yang dapat digunakan di Pusat Administratif Direktori Aktif

Langkah berikutnya

Untuk informasi selengkapnya tentang menggunakan alat administratif atau membuat dan menggunakan akun layanan, lihat artikel berikut ini: