6
适用于<500个用户的Active Directory OU设计(4个位置)
我们希望为(Win 2003)AD层次结构添加一些逻辑结构。我们有一个域,大约有500个用户。当前,所有用户和计算机都组织在一个OU中。所有安全和通讯组都在第二个OU中。组成员资格本质上是基于单个用户的,没有组嵌套。 我的问题: 对于这样规模的组织,是否值得根据部门,地理和/或对象类(即计算机,用户,组)来划分OU的层次结构,并将用户,计算机和组移至相关的OU中? 如果是这样,您将如何构建层次结构,例如部门->位置->对象类? 我们是否应该在适当的地方嵌套组,以更好地映射到企业应用程序角色和Exchange地址条目?