Windows 2003 Active Diretory全攻略（七）--組織單位與委派控制

組織單位就是一個比域還小的管理單位，能夠發揮“分層自治，授權自治”的優點。

組織單位有以下特性：

1、組織單位是一種容器：它可以包含9種對象：使用者、電腦、組、印表機、共用資料夾、連絡人、組織單位、INETORGPERSON、MSMQ路由別名。但要注意，組織單位只能包含同一域內的對象，不能夠包含其它域的對象。

2、組織單位可以組成層次化結構。

3、使用組織單位的電時機：通常是為了授權管理而建立組織單位。例如：業務部門的人事變動較頻繁，因此常常要求系統管理員為他們刪除、更改和建立帳戶。於是系統管理員便建立“業務部”這個組織單位，將業務部的全部使用者與電腦都隸屬於該組織單位，並賦予業務部經理建立、刪除、與修改使用者帳戶和電腦帳戶的權力。以後該部門的帳戶變動就不用麻煩系統管理員了，因此，“建立組織單位”和“授權”可說是非常密切的關係。

4、組織單位與組的差異：1、一個使用者可以可以隸屬於多個組，但是只能夠隸屬於一個組織單位。2、組織單位可以包含組，但是組內不能夠包含組織單位。3、對網路資源設定許可權時，可以設給組，但是不能夠設給組織單位。

下面來看規劃組織單位

1依地理地區劃分。

2、依管理地區劃分