Trước khi tìm hiểu khái niệm Object, chúng ta phải tìm hiểu trước hai khái niệm Object classes và Attributes. Object classes là một bản thiết kế mẫu hay một khuôn mẫu cho các loại đối tượng mà bạn có thể tạo ra trong Active Directory. Có ba loại object classes thông dụng là: User, Computer, Printer. Khái niệm thứ hai là Attributes, nó được định nghĩa là tập các giá trị phù hợp và được kết hợp với một đối tượng cụ thể | Tài liệu hướng dẫn giảng dạy Objects. Trước khi tìm hiểu khái niệm Object chúng ta phải tìm hiểu trước hai khái niệm Object classes và Attributes. Object classes là một bản thiết kế mẫu hay một khuôn mẫu cho các loại đối tượng mà bạn có thể tạo ra trong Active Directory. Có ba loại object classes thông dụng là User Computer Printer. Khái niệm thứ hai là Attributes nó được định nghĩa là tập các giá trị phù hợp và được kết hợp với một đối tượng cụ thể. Như vậy Object là một đối tượng duy nhất được định nghĩa bởi các giá trị được gán cho các thuộc tính của object classes. Ví dụ hình sau minh họa hai đối tượng là máy in ColorPrinter1 và người dùng KimYoshida. Organizational Units. Organizational Unit hay OU là đơn vị nhỏ nhất trong hệ thống AD nó được xem là một vật chứa các đối tượng Object được dùng để sắp xếp các đối tượng khác nhau phục vụ cho mục đích quản trị của bạn. OU cũng được thiết lập dựa trên subnet IP và được định nghĩa là một hoặc nhiều subnet kết nối tốt với nhau . Việc sử dụng OU có hai công dụng chính sau - Trao quyền kiếm soát một tập hợp các tài khoản người dùng máy tính hay các thiết bị mạng cho một nhóm người hay một phụ tá quản trị viên nào đó sub-administrator từ đó giảm bớt công tác quản trị cho người quản trị toàn bộ hệ thống. - Kiểm soát và khóa bớt một số chức năng trên các máy trạm của người dùng trong OU thông qua việc sử dụng các đối tượng chính sách nhóm GPO các chính sách nhóm này chúng ta sẽ tìm hiểu ở các chương sau. Học phần 3 - Quản trị mạng Microsoft Windows Trang 183 555 Tài liệu hướng dẫn giảng dạy Domain. Domain là đơn vị chức năng nòng cốt của cấu trúc logic Active Directory. Nó là phương tiện để qui định một tập hợp những người dùng máy tính tài nguyên chia sẻ có những qui tắc bảo mật giống nhau từ đó giúp cho việc quản lý các truy cập vào các Server dễ dàng hơn. Domain đáp ứng ba chức năng chính sau - Đóng vai trò như một khu vực quản trị administrative boundary các đối tượng là một tập hợp các định nghĩa
