Windows 2022
Sponsored Link

Active Directory : OU (組織単位)を追加する2021/12/07

 
ドメインの利用を組織毎や地域毎に分割して管理できるように OU (組織単位) を登録します。
[1] CUI で構成する場合は、PowerShell を管理者権限で起動して、以下のように設定します。
# 現在の OU リストを表示
PS C:\Users\Administrator> Get-ADOrganizationalUnit -Filter * | Format-Table DistinguishedName 

DistinguishedName
-----------------
OU=Domain Controllers,DC=srv,DC=world
OU=Hiroshima,DC=srv,DC=world

# 例として [Hiroshima] の配下に [Development01] を追加
PS C:\Users\Administrator> New-ADOrganizationalUnit Development01 `
-Path "OU=Hiroshima,DC=srv,DC=world" `
-ProtectedFromAccidentalDeletion $True 

# 確認
PS C:\Users\Administrator> Get-ADOrganizationalUnit -Filter * | Format-Table DistinguishedName 

DistinguishedName
-----------------
OU=Domain Controllers,DC=srv,DC=world
OU=Hiroshima,DC=srv,DC=world
OU=Development01,OU=Hiroshima,DC=srv,DC=world


# OU を削除する場合は以下
# [ProtectedFromAccidentalDeletion $True] で登録した OU は 一旦 無効化した後に削除する
# = GUI 上の [誤って削除されないようにオブジェクトを保護する] オプション
PS C:\Users\Administrator> Set-ADOrganizationalUnit `
-Identity "OU=Development01,OU=Hiroshima,DC=srv,DC=world" `
-ProtectedFromAccidentalDeletion $false 

PS C:\Users\Administrator> Remove-ADOrganizationalUnit -Identity "OU=Development01,OU=Hiroshima,DC=srv,DC=world" 

Confirm
Are you sure you want to perform this action?
Performing the operation "Remove" on target "OU=Development01,OU=Hiroshima,DC=srv,DC=world".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): Y
Active Directory : OU (組織単位)を追加する (GUI)
 
GUI で構成する場合は以下のように設定します。
[2] [サーバーマネージャー] を起動し、[ツール] - [Active Directory ユーザーとコンピューター] を開いて、左ペインのツリーからドメイン名を右クリックし、[新規作成] - [組織単位 (OU)] を選択します。
[2] 管理しやすいように地域単位や組織単位等、任意の体系の名前を設定します。
[3] 作成されました。
[4] ちなみに OU (組織単位) は階層化できます。
OU(組織単位)の削除
[5] OU (組織単位) を作成する際、デフォルトで [間違って削除されないようコンテナーを保護する] が有効となっているため、 作成した OU (組織単位) はそのままでは削除できません。削除したい場合は、まず、[表示] - [拡張機能] を選択します。
[6] 削除したい OU (組織単位) を右クリックしてプロパティを開きます。
[7] [オブジェクト] のタブに移動し、 [誤って削除されないようにオブジェクトを保護する] のチェックをはずすと、削除できるようになります。
関連コンテンツ