Иллюстрированный самоучитель по администрированию Windows 2000/2003

Управление службой каталогов Active Directory

Организационные подразделения (Organizational Unit, OU)

Организационные подразделения – это контейнеры Active Directory, в которые Вы можете помещать пользователей, группы, компьютеры и другие организационные подразделения. В них не могут содержаться объекты из других доменов.

Иллюстрированный самоучитель по администрированию Windows 2000/2003 › Защита сетевых ресурсов в Windows 2000 › Управление службой каталогов Active Directory

Организационное подразделение – это наименьший элемент, к которому можно применить настройки групповых политик или делегировать административные полномочия. Используя организационные подразделения, Вы можете создавать контейнеры внутри домена, отражающие логическую структуру Вашей организации с определенной иерархией, как будет описано ниже. Это позволяет управлять настройкой и использованием учетных записей и ресурсов на основе Вашей организационной модели.

Организационные подразделения могут включать в себя другие организационные подразделения. Иерархия контейнеров может расширяться по мере необходимости, чтобы отразить иерархию Вашей организации в рамках домена. Использование организационных подразделений помогает минимизировать количество доменов, необходимых для Вашей сети.

Используя организационные подразделения, Вы можете создать административную модель, масштабируемую до любого размера. Пользователю можно предоставить административные полномочия на все организационные подразделения в домене или только на одно из них. Администратор организационного подразделения не обязательно должен иметь администраторские полномочия на какие-либо еще организационные подразделения в домене.

Чтобы добавить организационное подразделение:

  1. Нажмите кнопку Пуск (Start), выберите Программы (Programs), выберите Администрирование (Administrative Tools) и откройте оснастку Active Directory – пользователи и компьютеры (Active Directory Users and Computers).
  2. В дереве консоли двойным щелчком раскройте узел домена.
  3. Правой кнопкой мыши щелкните по узлу домена или по контейнеру, в который Вы хотите добавить организационное подразделение.
  4. Выберите Создать (New) и щелкните по пункту Подразделение (Organizational unit).
  5. Введите название организационного подразделения.
Если Вы заметили ошибку, выделите, пожалуйста, необходимый текст и нажмите CTRL + Enter, чтобы сообщить об этом редактору.