Разница между подразделением «Люди» и «Пользователи» в Active Directory - PullRequest
Новая
       8

Разница между подразделением «Люди» и «Пользователи» в Active Directory

0 голосов
/ 24 ноября 2018

В Active Directory по умолчанию есть ou=Users,dc=example,dc=com, а ниже ou=People,ou=Users,dc=example,dc=com. В чем различие между намеченными целями этих двух?

Кажется, что, возможно, ou=Users будет содержать служебные учетные записи, тогда как ou=People специально для реальных людей, но я не могу найтилюбая документация об этом.В этом отношении есть ли документация по обоснованию этого макета?

1 Ответ

0 голосов
/ 24 ноября 2018

Решать должны только администраторы домена.Там нет стандарта.Вот некоторая документация о том, как организовать это здесь: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/reviewing-ou-design-concepts

Здесь описываются контейнеры по умолчанию в Active Directory: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/delegating-administration-of-default-containers-and-ous

Из коробки Users фактически является контейнеромне OU (CN=Users,DC=example,DC=com - обратите внимание на CN=).Единственное отличие состоит в том, что только OU могут применять к ним групповые политики, а контейнеры - нет.

Если у вас на самом деле OU, это означает, что кто-то это уже изменил.

Насколько мне известно(но, возможно, я ошибаюсь) также нет People OU из коробки, так что, должно быть, кто-то добавил.

...