1.1 设计活动目录组织单位
域是活动目录逻辑结构的核心，可以在活动目录中根据管理的方便根据公司或企业的组织结构创建组织单位。
比如您管理的公司位于有北京和石家庄两个城市，你的公司有两个部门研发部和销售部，这两个部门分布于在两个城市，您考虑IT部门的管理方便，您可以优先以地理位置创建组织单位。再在石家庄和北京两个组织单位内按部门创建子组织单位。
如果你的公司网络和计算机管理是以部门划分的，这样就较为容易得授权一个IT人员管理两个城市的研发部，授权一个IT人员管理两个城市的销售部。组织单位的创建应该以部门优先，在以地理位置创建子组织单位。
1.1.1 创建组织单位
根据公司的需要创建基于部门的组织单位。
点击“开始”à“程序”à“管理工具”à“Active Directory 用户和计算机”，打开活动目录管理工具。
右击ESS.COM，点击“新建”à“组织单位”，输入组织单位名称，默认选中“防止容器被意外删除”，点击“确定”。
右击刚才创建的“销售部”，点击“新建”à“组织单元”，这样将会在“销售部”中创建子组织单元。为了管理起来有条理，在各个部门创建“用户”和“计算机”组织单位。创建如下图的组织单位。
