Active Directory และการจัดการผู้ใช้ – 22 กรกฎาคม 2569

ทำความรู้จักกับ Active Directory

Photo by panumas nikhomkhai on Pexels

Active Directory หรือ AD เป็นเทคโนโลยีการจัดการผู้ใช้และทรัพยากรของ Windows Server ที่ช่วยให้การจัดการองค์กรขนาดใหญ่เป็นไปอย่างมีประสิทธิภาพ AD เป็นระบบสำหรับจัดการผู้ใช้ (User Management), กลุ่มผู้ใช้ (Group Management), คอมพิวเตอร์ (Computer Management), และสิทธิ์การเข้าถึง (Access Control) ทั้งหมดภายในเครือข่ายองค์กร

AD ทำงานบนหลักการของ Domain Controller ซึ่งเป็นเซิร์ฟเวอร์ที่เก็บข้อมูลและควบคุมการเข้าถึงทรัพยากรในโดเมน (Domain) โดเมนคือกลุ่มของคอมพิวเตอร์และผู้ใช้ที่เชื่อมต่อกันและใช้ร่วมกัน AD ช่วยให้ผู้ดูแลระบบสามารถจัดการผู้ใช้และทรัพยากรได้จากที่เดียว ทำให้การจัดการง่ายขึ้นและลดความผิดพลาดในการกำหนดสิทธิ์

องค์ประกอบหลักของ Active Directory

• Domain Controller: เซิร์ฟเวอร์ที่เก็บข้อมูลและควบคุมการเข้าถึงในโดเมน
• Domain: กลุ่มของคอมพิวเตอร์และผู้ใช้ที่ใช้ร่วมกัน
• Organizational Unit (OU): หน่วยงานที่ใช้จัดระเบียบผู้ใช้ กลุ่ม และคอมพิวเตอร์
• User Account: บัญชีผู้ใช้ที่ใช้ในการเข้าสู่ระบบ
• Group Account: กลุ่มผู้ใช้ที่รวมบัญชีผู้ใช้หลายบัญชีเข้าด้วยกัน

ขั้นตอนการสร้างและจัดการผู้ใช้ใน Active Directory

การสร้างและจัดการผู้ใช้ใน Active Directory เป็นสิ่งสำคัญที่ผู้ดูแลระบบต้องทำอย่างสม่ำเสมอ ขั้นตอนหลักมีดังนี้:

1. **สร้างผู้ใช้:** ผู้ดูแลระบบสามารถสร้างผู้ใช้ใหม่ได้ผ่านเครื่องมือ Active Directory Users and Computers (ADUC)
2. **กำหนดข้อมูลส่วนตัว:** ระบุชื่อผู้ใช้ (Username), ชื่อจริง (Full Name), ที่อยู่อีเมล (Email Address), และรหัสผ่าน (Password)
3. **กำหนด OU:** จัดการผู้ใช้ให้อยู่ใน OU ที่เหมาะสม เพื่อการจัดการที่ง่ายขึ้น
4. **กำหนด Group Membership:** กำหนดให้ผู้ใช้เป็นสมาชิกของกลุ่มผู้ใช้ที่เหมาะสม เพื่อให้สามารถเข้าถึงทรัพยากรที่จำเป็นได้
5. **กำหนดสิทธิ์:** กำหนดสิทธิ์การเข้าถึงทรัพยากรต่างๆ เช่น โฟลเดอร์, ไฟล์, หรือเครื่องพิมพ์

ตัวอย่างการสร้างผู้ใช้ใน ADUC

1. เปิดเครื่องมือ Active Directory Users and Computers
2. เลือก OU ที่ต้องการสร้างผู้ใช้
3. คลิกขวาแล้วเลือก “New” > “User”
4. กรอกข้อมูลผู้ใช้และคลิก “Next”
5. กำหนดรหัสผ่านและคลิก “Finish”

การจัดการกลุ่มผู้ใช้ (Group Management)

การจัดการกลุ่มผู้ใช้เป็นสิ่งสำคัญในการควบคุมการเข้าถึงทรัพยากรในองค์กร กลุ่มผู้ใช้ช่วยให้ผู้ดูแลระบบสามารถมอบสิทธิ์ให้กับกลุ่มผู้ใช้ทั้งหมดได้พร้อมกัน แทนที่จะมอบสิทธิ์ให้กับผู้ใช้แต่ละคน

ประเภทของกลุ่มผู้ใช้

• Security Group: ใช้สำหรับควบคุมการเข้าถึงทรัพยากร
• Distribution Group: ใช้สำหรับส่งอีเมลหรือข้อความแจ้งเตือน

ขั้นตอนการสร้างกลุ่มผู้ใช้

1. เปิดเครื่องมือ Active Directory Users and Computers
2. เลือก OU ที่ต้องการสร้างกลุ่ม
3. คลิกขวาแล้วเลือก “New” > “Group”
4. ตั้งชื่อกลุ่มและเลือกประเภทกลุ่ม
5. คลิก “Next” และ “Finish”

การกำหนดสิทธิ์การเข้าถึงทรัพยากร

การกำหนดสิทธิ์การเข้าถึงทรัพยากรเป็นสิ่งสำคัญในการรักษาความปลอดภัยของข้อมูลในองค์กร ผู้ดูแลระบบสามารถกำหนดสิทธิ์ให้กับผู้ใช้หรือกลุ่มผู้ใช้ได้ตามความจำเป็น

ประเภทของสิทธิ์

• Full Control: สิทธิ์ในการอ่าน, เขียน, ลบ, และเปลี่ยนแปลงทรัพยากร
• Modify: สิทธิ์ในการอ่าน, เขียน, และลบทรัพยากร
• Read & Execute: สิทธิ์ในการอ่านและเรียกใช้ไฟล์หรือโฟลเดอร์

ขั้นตอนการกำหนดสิทธิ์

1. เลือกทรัพยากรที่ต้องการกำหนดสิทธิ์
2. คลิกขวาแล้วเลือก “Properties”
3. ไปที่แท็บ “Security”
4. คลิก “Edit” เพื่อแก้ไขสิทธิ์
5. เลือกผู้ใช้หรือกลุ่มผู้ใช้ที่ต้องการกำหนดสิทธิ์
6. เลือกสิทธิ์ที่ต้องการมอบให้
7. คลิก “Apply” และ “OK”

การจัดการผู้ใช้จากระยะไกล

การจัดการผู้ใช้จากระยะไกลเป็นสิ่งสำคัญสำหรับองค์กรที่มีผู้ใช้กระจายตัวอยู่ในหลายสถานที่ ผู้ดูแลระบบสามารถใช้เครื่องมือ Remote Server Administration Tools (RSAT) เพื่อจัดการ AD จากคอมพิวเตอร์ที่ใช้งานระบบปฏิบัติการ Windows

เครื่องมือที่ใช้ในการจัดการจากระยะไกล

• Remote Server Administration Tools (RSAT): เครื่องมือสำหรับจัดการ Windows Server จากคอมพิวเตอร์ Windows
• Active Directory Administrative Center (ADAC): เครื่องมือสำหรับจัดการ AD ที่ใช้งานง่ายกว่า ADUC

สรุป

Active Directory เป็นเครื่องมือที่สำคัญในการจัดการผู้ใช้และทรัพยากรในองค์กร การทำความเข้าใจและใช้งาน AD อย่างถูกต้องจะช่วยให้การจัดการองค์กรเป็นไปอย่างมีประสิทธิภาพและปลอดภัย ผู้ดูแลระบบควรเรียนรู้และฝึกฝนการใช้งาน AD เพื่อให้สามารถจัดการผู้ใช้และทรัพยากรได้อย่างราบรื่น