组织单位简称OU，OU是（Organizational Unit）的缩写，组织单位是可以将用户、组、计算机和组织单位放入其中的容器。是可以指派组策略设置或委派管理权限的最小作用域或单元。
点击“开始”-“Windows管理工具”-“Active Directory用户和计算机”，打开“Active Directory用户和计算机”，右击“contoso.com”域-“新建”-“组织单位”，也可以单击工具栏中的“新建组织单位”按钮进行新建组织单位
设置组织单位名称，把“防止容器被意外删除”打勾，点“确定”
这样组织单位就新建完成了
组称Group，组可以添加用户成员，也可以隶属于组
右击“Group”组织单位-“新建”-“组”，也可以单击工具栏中的“新建组”按钮进行新建组
设置组名，组作用域默认，也可以根据自己的需要更改，点击“确定”
这样组就新建完成了
用户称User，是用于登录到域中计算机的帐户
右击“Client User”组织单位-“新建”-“用户”，也可以单击工具栏中的“新建用户”按钮进行新建用户
用户信息根据自己的需求填写，点击“下一步”
设置用户密码，点“下一步”
设置完成，点击“完成”
这样用户就新建完成了
Windows AD域管理功能大全，再也不用东拼西凑了！
功能一、AD域管理
1、AD域管理
通过批量创建和编辑用户帐户，指派管理权限等，简化Windows AD域的管理。
2、批量管理域用户
使用CSV文件批量导入用户、编辑用户属性、重置密码、批量迁移用户和用户对象。
3、批量创建域用户
通过导入CSV文件，批量创建用户，包含Exchange邮箱、终端服务等所有属性，指派到组。
4、批量编辑域用户
批量重置密码、解锁用户、迁移用户、删除/启用/禁用用户、添加到组或从组中移除、修改用户属性等。
5、管理不活跃/禁用的用户帐户
通过生成不活域/禁用的用户帐户列表，轻松删除、启用或迁移帐户，达到清理AD域的目的。
6、AD域密码管理
重置多个用户帐户的密码、配置密码策略、启用/禁用密码过期的用户。
7、手机App
通过手机App执行重置密码、启用、禁用、解锁以及删除用户帐户等操作。
8、AD域计算机管理
批量创建计算机、启用、禁用和迁移计算机，修改计算机属性和所属组。
9、终端服务管理
批量编辑终端服务主文件夹、路径、启动程序、会话时间和远程设置。
功能二、AD域报表
1、AD域报表
默认提供150多种报表，全面分析Windows AD域架构。
2、AD域用户报表
全面的用户分析报表，包括不活跃的用户、被锁定的用户、最后登录的用户以及被禁用的用户等。
3、用户登录报表
生成用户登录行为报表，包括登录时间、时长等属性。
4、密码报表
包括密码状态、安全权限、密码过期、无效登录尝试和密码变更报表。
5、最后登录报表
了解某组织单元、组或整个AD域里，用户最后一次登录时间，包括帐户状态、帐户创建时间等信息。
6、计算机报表
全面的计算机对象、域控制器、工作站、计算机帐户状态以及按照操作系统分类的报表。
7、组报表
所有类型的安全和分发组，包括其中的组成员报表以及分发列表及成员报表。
8、组织单元报表
详细的组织单元报表，包括最近创建的组织单元、最近修改的组织单元、GPO链接的组织单元、GPO阻止继承的组织单元以及空的组织单元。
9、计划报表
设置报表计划，自动生成并发送报表，报表可导出为CSV、PDF和HTML格式文件。
功能三、权限指派/工作流
1、帮助台管理
将管理权限指派给帮助台技术员或HR，降低AD管理员的工作负荷。
2、管理权限指派
设置工作流程，安全地将管理权限指派给其他用户。
3、划分不同权限
设置不同的角色，配置不同的管理权限，确保AD域的安全。
4、基于组织单元的权限指派
为一个组织单元配置一个管理员，执行相关的管理操作。
5、安全指派
按照一定的规则，设置管理权限，确保信息安全。
功能四、Exchange管理
1、Exchange服务器管理
在一个平台全面管理Exchange服务器和AD。
2、邮箱创建
批量创建邮箱，支持Exchange Server 2003, 2007/2010/2013版本和Office 365。
3、设置邮箱权限
可通过模板轻松批量设置邮箱权限，支持Exchange Servers 2003和2007/2010/2013。
4、禁用/删除Exchange邮箱
批量禁用和删除邮箱。
5、分发列表报表
全面分析分发列表，提供分发组、分发列表成员和非分发列表成员报表。
6、Exchange服务器邮箱迁移
批量将邮箱迁移到指定的Exchange服务器。
7、Exchange策略管理
应用多个Exchange策略，例如共享策略、角色指派策略、保留策略、UM策略和ActiveSync策略。
此内容由ManageEngien原创编辑整理，转载请标明出处。
