Windows建立組織單位的應用結構

 　　組織單位就是一個比域還小的管理單位，能夠發揮“分層自治，授權自治”的優點。可以根據以下應用結構來規劃組織單位。

　　1)基於地區的結構

　　對於一個大型的跨同或跨地區的網路而言，組織單位往往是集中管理但又是按照不同的實際地埋位置進行劃分的。如圖1所示，有個大型跨國公司總部設在上海，而在北京、深圳、廣州都設立了分公司，則建立組織時適合按地區劃分，分別建立北京、深圳、廣州三個組織單位，有利於地區化的網路管理。

　　2)基於組織部門的結構

　　在組織單位中，可以根據不同的部門進行嵌入式管理單元的建立。不同的部門在網路中許可權的大小和資源的佔用都不同，可以通過建立按部門的劃分，來管理組織單位內的不同部門。如圖2所示就是按部門劃分來建立組織單位。這樣，對於組織單位的劃分和建立能比較好地適應公司內部或者職務的變化，能明確各部門的職責。

　　3)基於相似網路資源訪問的結構

　　基於相似網路資源訪問的結構足在基於維護AD對象簡單的基礎上建立的。在整個域管理環境中，可以對組織單位按需求劃分，為不同的需求建立不同的組織單位。伹是，建立這樣的組織單位局限性較大，因為對象資源的訪問時刻會改變，向組織單位不能跟著需求的改變而立刻進行變更。因此，在管理授權的過程中，這類組織單位往往較少建立或者是僅僅在小規模網路中應用。

　　4)綜合結構

　　綜合結構的組織單位可以混合使用上述多種結構來管理網路。這種階層能夠適應組織的需求使用、地理位背、職務的變化，是一種適應性強、複雜度髙的網路劃分方式。