Active Directory คู่มือ AD Administration สำหรับองค์กร

Active Directory คืออะไร? ทำไมทุกองค์กรต้องมี AD

Active Directory (AD) คือ ระบบจัดการ User Computer และ Resource ทั้งหมดในองค์กรจากศูนย์กลาง ของ Microsoft AD ทำให้ IT จัดการ Account ตั้ง Password Policy แจก Software บังคับ Security Setting ผ่าน Group Policy ได้จาก Domain Controller ตัวเดียว องค์กรที่ใช้ Windows ทุกที่ต้องมี AD

AD Components หลัก

OU Structure — ออกแบบ OU

• ตาม Department: OU IT, OU HR, OU Finance, OU Sales
• ตาม Location: OU BKK, OU Chiang Mai, OU Phuket
• แยก User กับ Computer: OU Users, OU Computers, OU Servers
• OU สำหรับ GPO: สร้าง OU ตามที่ต้องใช้ GPO ต่างกัน

Group Policy — บังคับ Setting

Security Group — จัดสิทธิ์

• Role-Based: สร้าง Group ตาม Role เช่น GRP-Finance, GRP-IT-Admin
• กำหนดสิทธิ์ที่ Group: ให้สิทธิ์ที่ Group ไม่ใช่ที่ User แต่ละคน
• Nested Group: ใช้ Nested Group สำหรับองค์กรใหญ่ จัดการง่ายกว่า
• Naming Convention: ตั้งชื่อ Group มีมาตรฐาน เช่น GRP-[Department]-[Permission]

FSMO Roles

AD Best Practices

• DC อย่างน้อย 2 ตัว: ถ้า DC 1 ตัวล่ม อีกตัวยังทำงานได้
• Backup AD: Backup System State ของ DC สม่ำเสมอ
• Password Policy: 12+ ตัว ซับซ้อน เปลี่ยนทุก 90 วัน
• Admin Account แยก: Admin ใช้ Account แยก ไม่ใช้ Account ปกติทำ Admin
• OU + GPO: ออกแบบ OU ให้เหมาะกับ GPO ที่ต้องใช้
• Audit: เปิด Audit Policy ดู Login เพิ่ม Admin เปลี่ยน Password
• Recycle Bin: เปิด AD Recycle Bin กู้คืน Object ที่ลบได้
• Clean Up: ลบ User/Computer ที่ไม่ใช้ Disable ก่อน ลบทีหลัง

สรุป Active Directory — ศูนย์กลางจัดการ IT องค์กร

AD เป็นพื้นฐานของ IT องค์กรที่ใช้ Windows มี DC 2 ตัว ออกแบบ OU ดี ใช้ GPO บังคับ Security Backup สม่ำเสมอ หากต้องการข้อมูลเพิ่มเติม ติดตามได้ที่ SiamLanCard.com