《二零一六_R2_AD_DS架构-第03部分_OU、组策略规划及部署》.pdfVIP

第03部分 组织单位OU规划及创建 组织单位OU规划及创建 本章重点 何谓组织单位 规划组织单位 管理组织单位 管理组织单位的成员 委派控制 组织单位与委派控制 组织单位（OrganizationalUnit）是从Windows 2000之后才出现的对象,在AD域的逻辑架构中 担任重要的角色。 组织单位是什么？它能帮我们做什么？以及如 何管理组织单位。 何谓组织单位 在Windows NT的时代,域（Domain）是组织和管 理网络的最小单位。 倘若不同的部门有不同的安全需求与管理方式, 往往因此得将整个公司划分成多个域。可是 这种多域的架构,在管理与成本都会增加负担。 为了解决这类的问题,微软公司在AD域中增加了 组织单位这种对象,使得整个域的规划与管理 更有弹性,能发挥 『分层负责、授权管理』的 优点。 组织单位是一种容器 能包含其它对象的对象便称为容器 （Container）,既然组织单位是一种容器,自 然也能包含其它对象。 它可以包含以下9种对象： 用户、计算机、组、打印机