我如今有3个站点，BJ、SH、SZ.现在我创建了3个OU，每个站点所有的对象都放在对应的OU下。每个站点都与各自的管理员，如bj_admin、sh_admin、sz_admin
现在我希望做到如下
1：分站点有可以修改、创建自己范围的所有对象，但不能删除
2：每个站点都有个computer的子OU,计算机无论在哪个站点加域，只要输入相应站点管理员的密码，就自动加入到该管理员账号所在的computer这个子OU下
3：每个站点的管理员可以都可以远程和本地登录各自站点的域控（这些管理员只是普通user的权限）
4：如果委派用户通过rdp登陆到域控上，由于该用户也只是一个普通user的权限（尽管委派管理某些OU的权限），那么分站点的域控上如果要装些软件或补丁更新，该如何操作呢？
原创
2011-09-29 10:09:53
6149阅读
点赞
1评论
目录OU组织单位OU跟容器的区别OU跟组的区别OU委派OU查询OU组织单位组织单位(Organization Unit,OU)是一个容器对象，将域中的对象组织成逻辑组，帮助网络管理员简化管理组。组织单位包含下列类型的对象：
转载
2022-01-25 09:23:20
573阅读
转载
2021-12-16 10:46:05
1433阅读
Builtin这些是所谓的容器，用来存放各种对象。Exchange 中的Organization在AD中就是一个容器。 OU主要和组策略搭配使用，是策略能影响的范围，类似SCCM中的collection。 Group嵌套用户，实现AD权限分发。 创建两个OU，实现生产和测试环境的隔离。 按machine和account细分。 一个想法是基于role创建group，基于单个功能创建g
原创
2013-07-12 17:03:53
2537阅读
☆☆☆☆☆☆组织单元的定义正如LDAP标准的RFC中定义的那样，组织单元OU是逻辑上存储目录信息的容器并且提供了一种通过LDAP寻址ADDS的方法。在ADDS中，OU是将用户、计算机和其他对象信息组织成更易理解的布局的基本方法。可以将OU进一步细分为资源OU以便于组织和委托管理☆☆☆☆☆☆组织单元的设计ADDS中默认的users和computers并不是技术上的组织单元，在技术上将其定义为Cont
原创
2013-09-28 21:59:30
1794阅读
活动目录中的对象由使用组织单位 (OU) 进行组织。OU 的设计具有两项主要因素：目录对象管理的委派以及组策略对象 (GPO) 的应用。OU 设计应该反映出在网域中管理对象的方式。 变更 OU 设计并不困难，但是因为必须小心地操控访问控制列表，所以可能会较为复杂。一旦建立委派和组策略之后，重新设计已经套用设定的 OU 可能很花时间。 因为 OU 可担任系统管理委派及组策略应用的双重角色，所以必须进
当你需要计算机加入域不进入COMPUTER 容器中，直接到你想要的OU 中，可以采用以下方法
1. 使用域管理员账号登录域
2. 打开命令行工具： 运行 redircmp OU=mycomputers,DC=company,DC=com
或检查帮助：
C:\Program Files\Support Tools>redircmp /?
使用方法:
redircmp CONTAIN
原创
2012-04-17 16:45:42
634阅读
SELECT hou.organization_id ou_org_id, --org_id hou.name ou_name, --ou名称 ood.organization_id org_org_id, --库存组织id ...
转载
2013-12-03 14:36:00
158阅读
2评论
可以通过以下的sql区别三者的不同： SELECT hou.organization_id ou_org_id, --org_id hou.name ou_name, --ou名称 ood.organization_id org_org_id, --库存组织id ood.organization_cod...
原创
2021-07-21 12:33:53
1822阅读
Get-ADOrganizationalUnit -Filter * | ft DistinguishedName
原创
2016-07-20 16:44:19
1292阅读
删除组织单元 删除组织单元将会删除其中的所有对象。必须取消组织单元的“防止容器被意外删除”选项，才能删除。 步骤： 1. 如图1-126所示，在DCServer上，在打开Active Directory用户和计算机，点击“查看”à“高级功能”。 2. 如图1-127所示，右击“服务器组”组织单元，点击“属性”。 图 1-126 启用高级功能 图 1-127 打开组织单元属性 3.
原创
2013-02-15 22:19:20
942阅读
组织单元
原创
2018-05-21 22:30:47
840阅读
管理组织单元
转载
精选
2016-03-08 16:00:22
2051阅读
技术无所谓贵贱，既然曾经做过就总该是要留下点什么，毕竟做技术这些年给我们留下太多太多的成长经历，总有人问这些已经很皮毛了为什么还要写，其实没那么多花哨理由，就是想着做或者不做这一块总是要对过往做个简单归总，习惯已成自然，虽然因为种种原因频繁隔断更新，但一有时间就想着写点什么，希望N年后还可以帮到更多有需要的人。本章节对Active Directory的日常OU组织单位新建、移动、删除等内容进行简单
原创
2019-02-18 22:56:40
3573阅读
点赞
1评论
域控中组策略基本设置计算机配置：要重启生效 用户配置：注销生效 策略配置后要刷新：gpupdate /force组策略编辑工具！ -----gpmc.
转载
2023-07-10 16:53:36
177阅读
千里之行始于足下，SharePoint在网上教程也有很多，不过看的再多不如自己实际操作，下面就带领大家快速入门。根据以往经验，通常简单分为三台服务器：1、SharePoint server前端服务器 2、AD域控制器 3、SQL server数据库服务器，但是可以根据实际情况调整虽然说可以将以上三台变成一台也可实现，但是对于数据的安全性以及对于如果服务器发生异常问题导致数据丢失就得不尝失了，最好分
转载
2023-07-24 14:51:06
187阅读
本文介绍如何在 Windows Server 2003 Active Directory 中创建组织单位 (OU)。
组织单位是 Active Directory 容器，您可以将用户、组、计算机和其他组织单位放入其中。可以创建组织单位以反映贵单位的职能机构或业务机构。每个域都可以实现其自己的组织单位层次结构。如果贵单位有几个域，在每个域中创建的组织单位
理解一、
管理单元：
是具有相对独立管理权限的，可以包括所有业务职能的，业务单元的划分。通俗地可以理解为一个管理单元就是一个“独立的账套”。就如同一个公司的数据集合。
组织单元：
是在管理单元中，为了完成特定业务职能而划分的具有相应功能权限的业务单元。如行政级组完成组织架及人力资源的职能，财务组织完成财务核算的工作
转载
2012-10-19 11:47:24
5275阅读
Oracle EBS R12多组织访问架构 多组织架构实现了经营单位(OU)的数据安全性，在底层数据表中有一列ORG_ID来记录数据所属的经营单一，所有多OU的基表都是以”_ALL”结尾，对应经营单位屏蔽信息的视图创建在 APPS数据库模式下。 多OU的视图通过职责上面设置的MO: Op...
转载
2014-08-05 23:30:00
490阅读
2评论
      包含在域中特别有用的目录对象类型就是组织单位，组织单位是可将用户、组、计算机和其他组织单位放入其中的active directory容器。它不能容纳来自其他域的对象。      组织单位可以指派组策略设置或委派管理权限的最小作用域或单元。是用组织单位，可在组织单位中代表逻辑层次结构的域中创建容器
原创
2010-04-07 21:29:12
1371阅读
点赞
1评论
