Организационные единицы (OU)

OU служит контейнером, в который можно поместить ресурсы и учетные записи домена. Затем можно назначить OU административные разрешения и позволить содержащимся в нем объектам наследовать эти разрешения.

OU могут содержать любые объекты следующих типов:

• · пользователи;
• · компьютеры;
• · группы;
• · принтеры;
• · приложения;
• · политики безопасности;
• · общие папки;
• · другие OU;

Архитектура, основанная на объектах

В структуре OU, основанной на объектах (см. Приложение 4.1, 4.2 и 4.3), делегирование полномочий выполняется в зависимости от типа объектов, которые хранятся в OU. Мы можем выбрать структуру OU, в которой объекты группируются по принадлежности к одному из следующих типов:

• · пользователям;
• · компьютерам;
• · сайтам;
• · доменам;
• · OU.

Чтобы делегировать полномочия по администрированию объектов, входящих в OU, определенному пользователю или группе, нужно придерживаться следующей схеме.

• 1. Поместить пользователя или группу, которой требуются административные права, в группу безопасности.
• 2. Поместить в OU набор объектов, которыми нужно управлять.
• 3. Делегируем административные задачи для этой OU группы безопасности, в которую мы добавляли пользователя или группу на 1 этапе.