Active Directory : OU (組織単位)を追加する2021/12/07

	ドメインの利用を組織毎や地域毎に分割して管理できるように OU (組織単位) を登録します。
[1]	CUI で構成する場合は、PowerShell を管理者権限で起動して、以下のように設定します。

# 現在の OU リストを表示
PS C:\Users\Administrator> Get-ADOrganizationalUnit -Filter * | Format-Table DistinguishedName 

DistinguishedName
-----------------
OU=Domain Controllers,DC=srv,DC=world
OU=Hiroshima,DC=srv,DC=world

# 例として [Hiroshima] の配下に [Development01] を追加
PS C:\Users\Administrator> New-ADOrganizationalUnit Development01 `
-Path "OU=Hiroshima,DC=srv,DC=world" `
-ProtectedFromAccidentalDeletion $True 

# 確認
PS C:\Users\Administrator> Get-ADOrganizationalUnit -Filter * | Format-Table DistinguishedName 

DistinguishedName
-----------------
OU=Domain Controllers,DC=srv,DC=world
OU=Hiroshima,DC=srv,DC=world
OU=Development01,OU=Hiroshima,DC=srv,DC=world


# OU を削除する場合は以下
# [ProtectedFromAccidentalDeletion $True] で登録した OU は 一旦 無効化した後に削除する
# = GUI 上の [誤って削除されないようにオブジェクトを保護する] オプション
PS C:\Users\Administrator> Set-ADOrganizationalUnit `
-Identity "OU=Development01,OU=Hiroshima,DC=srv,DC=world" `
-ProtectedFromAccidentalDeletion $false 

PS C:\Users\Administrator> Remove-ADOrganizationalUnit -Identity "OU=Development01,OU=Hiroshima,DC=srv,DC=world" 

Confirm
Are you sure you want to perform this action?
Performing the operation "Remove" on target "OU=Development01,OU=Hiroshima,DC=srv,DC=world".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): Y

Active Directory : OU (組織単位)を追加する (GUI)

	GUI で構成する場合は以下のように設定します。
[2]	[サーバーマネージャー] を起動し、[ツール] - [Active Directory ユーザーとコンピューター] を開いて、左ペインのツリーからドメイン名を右クリックし、[新規作成] - [組織単位 (OU)] を選択します。

[2]	管理しやすいように地域単位や組織単位等、任意の体系の名前を設定します。

[3]

作成されました。

[4]	ちなみに OU (組織単位) は階層化できます。

OU(組織単位)の削除

[5]	OU (組織単位) を作成する際、デフォルトで [間違って削除されないようコンテナーを保護する] が有効となっているため、作成した OU (組織単位) はそのままでは削除できません。削除したい場合は、まず、[表示] - [拡張機能] を選択します。

[6]	削除したい OU (組織単位) を右クリックしてプロパティを開きます。

[7]	[オブジェクト] のタブに移動し、 [誤って削除されないようにオブジェクトを保護する] のチェックをはずすと、削除できるようになります。