สร้าง User ใน Active Directory บน Windows Server 2022 อย่างถูกต้อง

June 10, 2026

การสร้าง User ใน Active Directory เป็นหนึ่งในงานที่ผู้ดูแลระบบ Windows Server 2022 ต้องทำบ่อยที่สุด ไม่ว่าจะเป็นพนักงานใหม่ นักศึกษาฝึกงาน ผู้รับเหมา หรือบัญชีสำหรับระบบต่างๆ

แม้ว่าการสร้าง User จะดูเป็นเรื่องง่าย แต่หากสร้างไม่ถูกวิธี อาจส่งผลต่อความปลอดภัย การจัดการสิทธิ์ และการดูแลระบบในระยะยาว

บทความนี้จะอธิบายวิธีสร้าง User ใน Active Directory บน Windows Server 2022 แบบละเอียด พร้อมแนวทางที่องค์กรจริงนิยมใช้เพื่อให้ระบบเป็นระเบียบและขยายต่อได้ง่ายในอนาคต

👤 User Account ใน Active Directory คืออะไร

User Account คือบัญชีที่ใช้ยืนยันตัวตนภายใน Domain

ผู้ใช้งานสามารถใช้ Account เดียวสำหรับ

Login เข้าเครื่องคอมพิวเตอร์
เข้าใช้งาน File Server
ใช้งาน Shared Folder
ใช้งาน Printer
ใช้งาน Application ภายในองค์กร
ใช้งาน Remote Desktop
ใช้งานระบบต่างๆ ที่เชื่อมกับ Active Directory

เมื่อสร้าง User บน Active Directory แล้ว ผู้ดูแลระบบสามารถควบคุมสิทธิ์ทั้งหมดได้จากส่วนกลาง

🎯 ทำไมควรสร้าง User อย่างเป็นระบบ

หลายองค์กรเริ่มต้นด้วยการสร้าง User แบบไม่มีมาตรฐาน เช่น

user01
test01
admin2
employee123

เมื่อเวลาผ่านไปจะทำให้เกิดปัญหา

❌ ค้นหาบัญชียาก

❌ จัดการสิทธิ์ลำบาก

❌ Audit ยาก

❌ เกิด User ซ้ำ

❌ เพิ่มความเสี่ยงด้านความปลอดภัย

ทีมงาน comsiam มักแนะนำให้องค์กรกำหนดมาตรฐานการตั้งชื่อ User ตั้งแต่วันแรก

📋 ข้อมูลที่ควรเตรียมก่อนสร้าง User

ก่อนสร้าง User ควรเตรียมข้อมูลดังนี้

ชื่อจริง
นามสกุล
แผนก
ตำแหน่ง
Email
Username
สิทธิ์การใช้งาน
กลุ่มที่ต้องเข้าร่วม

ตัวอย่าง

ชื่อ

Somchai Jaidee

Username

somchai.j

Department

🏢 ควรสร้าง User ไว้ใน OU ไหน

ตัวอย่างโครงสร้างที่แนะนำ

Company
 └─ Users
      ├─ IT
      ├─ HR
      ├─ Finance
      └─ Sales

การแยก User ตามแผนกช่วยให้

จัดการง่าย
ใช้ Group Policy ได้สะดวก
มอบสิทธิ์ได้ถูกต้อง

🚀 วิธีสร้าง User ใน Active Directory บน Windows Server 2022

① เปิด Active Directory Users and Computers

เปิด

Server Manager

เลือก

Tools

จากนั้นเลือก

Active Directory Users and Computers

② เลือก OU ที่ต้องการสร้าง User

ตัวอย่าง

หรือ

Users

จากนั้นคลิกขวา

เลือก

New → User

③ กรอกข้อมูลผู้ใช้งาน

หน้าต่าง New Object - User จะปรากฏขึ้น

กรอกข้อมูลดังนี้

First Name

ชื่อ

ตัวอย่าง

Somchai

Last Name

นามสกุล

ตัวอย่าง

Jaidee

Full Name

ระบบจะสร้างให้อัตโนมัติ

User Logon Name

ตัวอย่าง

somchai.j

หรือ

somchai.jaidee

จากนั้นกด Next

④ กำหนด Password

กำหนดรหัสผ่านเริ่มต้น

ตัวอย่าง

StrongPassword123!

จากนั้นเลือกตัวเลือกที่ต้องการ

User must change password at next logon

บังคับเปลี่ยนรหัสผ่านครั้งแรก

แนะนำให้เปิดใช้งาน

User cannot change password

ไม่อนุญาตให้เปลี่ยนรหัสผ่าน

โดยทั่วไปไม่ควรใช้

Password never expires

รหัสผ่านไม่มีวันหมดอายุ

ไม่แนะนำสำหรับ User ทั่วไป

Account is disabled

สร้างบัญชีแต่ยังไม่เปิดใช้งาน

จากนั้นกด Next

⑤ ตรวจสอบข้อมูล

ตรวจสอบข้อมูลทั้งหมด

จากนั้นกด Finish

User จะถูกสร้างใน Active Directory ทันที

🔍 วิธีตรวจสอบ User ที่สร้างแล้ว

หลังสร้างเสร็จ

เปิด OU ที่เก็บ User

ควรพบ Account ใหม่ในรายการ

สามารถคลิกสองครั้งเพื่อดูรายละเอียดเพิ่มเติมได้

⚙️ การกำหนดข้อมูลเพิ่มเติม

เปิด Properties ของ User

สามารถกำหนดข้อมูลเพิ่มเติมได้

General

Email
Phone Number
Office

Organization

Department
Company
Manager
Job Title

Address

ที่อยู่
จังหวัด
ประเทศ

ข้อมูลเหล่านี้มีประโยชน์สำหรับระบบภายในองค์กร

👥 วิธีเพิ่ม User เข้า Group

หลังสร้าง User แล้ว

ควรเพิ่มเข้า Security Group ที่เหมาะสม

เปิด User Properties

เลือก

Member Of

จากนั้นกด

Add

ตัวอย่าง

IT-Users
HR-Users
Finance-Users

การกำหนดสิทธิ์ผ่าน Group จะปลอดภัยและจัดการง่ายกว่ากำหนดให้ User รายบุคคล

🔒 วิธีบังคับเปลี่ยน Password ครั้งแรก

เปิด Properties ของ User

เลือก

Account

ติ๊ก

User must change password at next logon

เมื่อ Login ครั้งแรก ผู้ใช้งานจะต้องตั้ง Password ใหม่ทันที

นี่เป็นแนวทางที่องค์กรส่วนใหญ่นิยมใช้

🛠️ วิธีสร้าง User ผ่าน PowerShell

สำหรับองค์กรที่มี User จำนวนมาก

PowerShell จะช่วยประหยัดเวลาได้มาก

ตัวอย่าง

New-ADUser `
-Name "Somchai Jaidee" `
-GivenName "Somchai" `
-Surname "Jaidee" `
-SamAccountName "somchai.j" `
-UserPrincipalName "somchai.j@company.local" `
-Enabled $true

วิธีนี้เหมาะกับการสร้าง User จำนวนมากแบบอัตโนมัติ

⚠️ ปัญหาที่พบบ่อย

① User Login ไม่ได้

ตรวจสอบ

Password
Account Disabled
Domain Name
DNS

② Username ซ้ำ

Active Directory ไม่อนุญาตให้มี Username ซ้ำกัน

ควรกำหนด Naming Standard ที่ชัดเจน

③ Password ไม่ผ่าน Policy

ตรวจสอบ Password Policy ของ Domain

โดยเฉพาะ

ความยาวขั้นต่ำ
ตัวอักษรพิเศษ
ตัวเลข

📈 Best Practices สำหรับการสร้าง User

① ใช้มาตรฐานการตั้งชื่อ

ตัวอย่าง

somchai.j
somchai.jaidee
s.jaidee

ใช้รูปแบบเดียวกันทั้งองค์กร

② แยก User ตาม OU

ช่วยให้จัดการ Group Policy ได้ง่าย

③ กำหนดสิทธิ์ผ่าน Group

ไม่ควรกำหนดสิทธิ์ให้ User โดยตรง

④ บังคับเปลี่ยน Password ครั้งแรก

ช่วยเพิ่มความปลอดภัย

⑤ ปิดใช้งาน Account ที่ไม่ได้ใช้งาน

ลดความเสี่ยงด้านความปลอดภัย

⑥ บันทึกข้อมูลผู้ใช้งานให้ครบ

ช่วยให้ Audit และบริหารจัดการง่ายขึ้น

แนวทางเหล่านี้เป็นมาตรฐานที่ทีมงาน comsiam ใช้ในการบริหาร Active Directory ขององค์กร เพื่อให้การจัดการ User เป็นระบบและรองรับการขยายตัวในอนาคต

🎯 สรุป

การสร้าง User ใน Active Directory บน Windows Server 2022 ไม่ใช่เพียงแค่การสร้างบัญชี Login แต่เป็นจุดเริ่มต้นของการจัดการตัวตนและสิทธิ์ภายในองค์กร

หากวางมาตรฐานการตั้งชื่อ แยก OU อย่างเหมาะสม และใช้ Security Group ในการควบคุมสิทธิ์ จะช่วยให้ระบบ Active Directory มีความเป็นระเบียบ ปลอดภัย และดูแลได้ง่ายในระยะยาว ซึ่งเป็นแนวทางที่องค์กรขนาดเล็กจนถึงองค์กรขนาดใหญ่ใช้งานกันอย่างแพร่หลาย