OU和组账户都是活动目录对象,都是基于管理的目的创建
OU中可以有用户账户、组账户、计算机、打印机、共享文夹及子OU等对象
OU是活动目录中最小的管理单元
OU是活动目录和企业中最重要的组件之一,它是活动目录和企业的实际环境联系的纽带
1创建OU
创建OU步骤
以系统管理员身份登录域控制器,在开始菜单中依次单击“管理工具”→ “Active Directory用户和计算机”菜单项,打开“Active Directory用户和计算机”窗口。在左窗格中用鼠标右键单击域名,并在弹出的快捷菜单中依次选择“新建”→ “组织单位”命令
2添加用户到OU中
委派权限
将用户添加入OU中然后。然后选取一个用户委派权限管理OU中的成员