Active Diretory 全攻略 组织单位与委派控制.doc

Active Diretory 全攻略(七) -- 组织单位与委派控制组织单位就是一个比域还小的管理单位,能够发挥“分层自治,授权自治”的优点。组织单位有以下特性: 1、组织单位是一种容器:它可以包含 9种对象:用户、计算机、组、打印机、共享文件夹、联系人、组织单位、 PERSON 、 MSMQ 路由别名。但要注意,组织单位只能包含同一域内的对象,不能够包含其它域的对象。 2、组织单位可以组成层次化结构。 3、使用组织单位的电时机: 通常是为了授权管理而建立组织单位。例如:业务部门的人事变动较频繁, 因此常常要求系统管理员为他们删除、更改和建立帐户。于是系统管理员便建立“业务部”这个组织单位, 将业务部的全部用户与计算机都隶属于该组织单位,并赋予业务部经理新建、删除、与修改用户帐户和计算机帐户的权力。以后该部门的帐户变动就不用麻烦系统管理员了,因此,“建立组织单位”和“授权”可说是非常密切的关系。 4、组织单位与组的差异:1、一个用户可以可以隶属于多个组,但是只能够隶属于一个组织单位。2、组织单位可以包含组,但是组内不能够包含组织单位。3、对网络资源设置权限时,可以设给组,但是不能够设给组织单位。下面来看规划组织单位 1依地理区域划分。 2、依管理区域划分 3、依事业单位划分 4、依专案内容划分 5、依部门组织划分 6、依对象类型划分 7、混合式划分下面来看管理组织单位新建组织单位右击-新建。填写名称已建立好。来看移动组织单位,点人事处这个组织单位,将移到总管理处。已移入总管理处。重新命名,点右键-重命名。下面来看管理组织单位的成员新建用户这里以下的操作之前都详细做过,在这里就不做下去了。下面来看新建计算机这里建名为 MING 的计算机下一步完成。下面来移动组织单位的成员将这个帐户移动总管理处