組織單位
組織單位
組織單位(Organizational Unit)簡稱OU 是可以將用戶、組、計算機和其它組織單位放入其中的AD(Active Directory,活動目錄)容器,是可以指派組策略設置或委派管理許可權的最小作用域或單元。
組織是動詞,是指某項活動的召集人或者發起人,是動作的發起人。
單位是名詞,是指某項活動的發起者,一般指企業或者團體,而不是指個人。
例句:本次亞運會的組織單位是廣州市人民政府。
通俗一點說,如果把AD比作一個公司的話,那麼每個OU就是一個相對獨立的部門。創建組織單位OU的創建需要在DC(域控制器)中進行,創建步驟如下:第1步 以Administrator(系統管理員)身份登錄域控制器。然後依次單擊“開始/管理工具/Active Directory用戶和計算機”菜單,打開“Active Directory用戶和計算機”控制台窗口。第2步 在左窗格中用滑鼠右鍵單擊域名,並在彈出的快捷菜單中執行“新建/Organizational Unit”命令。第3步 打開“新建對象-Organizational Unit”對話框,在“名稱”編輯框中鍵入新的OU的名稱(如“廣告信息部”),並單擊“確定”按鈕組織單位的設計方式為了有效的組織活動目錄對象,OU根據公司業務模式的不同 來創建不同的OU層次結構。以下是幾種常見的設計方法。1.基於部門的組織單位為了和公司的組織結構相同,OU可以基於公司內部的各種各樣的業務功能部門創建,如行政部、人事部、工程部、財務部等。2.基於地理位置的組織單位可以為每一個地理位置創建OU,如北京、上海、廣州等。3.基於對象類型的組織單位在活動目錄中可以將各種對象分類,為每一類對象建立OU,如根據用戶、計算機、印表機、共享文件夾等。同時在單域結構里一個OU下還可以創建子OU,其許可權也繼承於其父OU.如在父OU 下設置屏蔽"搜索",子OU下設置屏蔽"運行",則子OU的用戶"運行"和"搜索"都被屏蔽了.