Что такое стандартный способ работы с активным каталогом

Question

У меня есть программное обеспечение, которое должно работать с активным каталогом.Он должен работать на разных серверах для разных компаний.Он должен создавать новые группы, роли.

Каждый серверный компьютер может иметь разные OU structure.

Должен ли я создать свой собственный OU folder для своих групп?Есть ли какой-то конкретный каталог или место, где мне нужно создать свой application OU? Может быть, эти компании должны сказать мне, как управлять своим активным каталогом?По сути, я спрашиваю, как правильно работать с активным каталогом?

Answer 1

На этот вопрос нет стандартного ответа.Каждый администратор (компания) может и будет настраивать вещи по-своему.

Некоторые будут создавать сотни OU, и каждое приложение будет иметь свое собственное, в то время как другие не смогут его создавать, а все оставить в контейнерах по умолчанию.

Лично я стараюсь не создавать OU в AD, потому что это может затруднить поиск вещей, но опять же, это мой личный стиль.Я видел установки, где почти у каждого проекта есть свои собственные подразделения.