ビデオ: Google Apps Demos [ユーザ、グループ、組織の作成/同期方法] 2025
既定では、Active Directoryドメインにはいくつかの有用なOUが含まれています。たとえば、ドメインコントローラOUには、ドメインのすべてのドメインコントローラが含まれています。
ドメインを管理するために組織単位を追加作成する場合は、次の手順を実行します。
-
スタート→管理ツール→Active Directoryユーザーとコンピュータを選択します。
以下に示すように、Active Directoryユーザーとコンピュータのコンソールが表示されます。
-
OUを追加するドメインを右クリックし、[新規]→[組織単位]を選択します。
新しいオブジェクト - 組織単位ダイアログボックスが表示されます（下図参照）。
<！ - 2 - >
-
新しい組織単位の名前を入力します。
-
OKをクリックします。
あなたは終わった！
OUの管理権限を別のユーザーに委任するには、OUを右クリックし、[委任コントロールの選択]を選択します。その後、OUに対する管理権限を持つユーザーまたはグループを選択できます。また、選択したユーザーまたはグループに割り当てる管理タスクを選択することもできます。
-
<！ - 3 - >
OUはグループと同じではないことに注意してください。 -
グループ はセキュリティプリンシパルです。つまり、そのグループに権利を割り当てることができます。次に、ユーザーをグループに割り当てると、そのユーザーにはそのグループの権利が与えられます。対照的に、OUは管理ツールであり、ユーザーアカウントとグループアカウントの管理方法を制御できます。 ユーザーアカウントとグループアカウント、およびその他のActive Directoryオブジェクトを作成する方法の詳細については、次の章を参照してください。
