Active Diretory 全攻略（七）－－组织单位与委派控制

组织单位就是一个比域还小的管理单位，能够发挥“分层自治，授权自治”的优点。

组织单位有以下特性：

1、组织单位是一种容器：它可以包含9种对象：用户、计算机、组、打印机、共享文件夹、联系人、组织单位、INETORGPERSON、MSMQ路由别名。但要注意，组织单位只能包含同一域内的对象，不能够包含其它域的对象。

2、组织单位可以组成层次化结构。

3、使用组织单位的电时机：通常是为了授权管理而建立组织单位。例如：业务部门的人事变动较频繁，因此常常要求系统管理员为他们删除、更改和建立帐户。于是系统管理员便建立“业务部”这个组织单位，将业务部的全部用户与计算机都隶属于该组织单位，并赋予业务部经理新建、删除、与修改用户帐户和计算机帐户的权力。以后该部门的帐户变动就不用麻烦系统管理员了，因此，“建立组织单位”和“授权”可说是非常密切的关系。

4、组织单位与组的差异：1、一个用户可以可以隶属于多个组，但是只能够隶属于一个组织单位。2、组织单位可以包含组，但是组内不能够包含组织单位。3、对网络资源设置权限时，可以设给组，但是不能够设给组织单位。

下面来看规划组织单位

1依地理区域划分。

2、依管理区域划分

3、依事业单位划分