不同用户计算机加入不同ou,委派帐户 OU 和资源 OU 管理

委派帐户 OU 和资源 OU 管理

05/31/2017

本文内容

适用于：Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

帐户组织单位 (Ou) 包含用户、组和计算机对象。 资源 Ou 包含负责管理这些资源的资源和帐户。 林所有者负责创建 OU 结构来管理这些对象和资源，并将该结构的控制权委托给 OU 所有者。

委派帐户 Ou 的管理

如果需要创建和修改用户、组和计算机对象，请将帐户 OU 结构委派给数据管理员。 帐户 OU 结构是必须单独控制的每个帐户类型的 Ou 的子树。 例如，对于用户、计算机、组和服务帐户，OU 所有者可以通过帐户 OU 中的子 Ou 将特定控件委托给不同的数据管理员。

下图显示了一个帐户 OU 结构的示例。

下表列出并描述了可以在帐户 OU 结构中创建的可能的子 Ou。

OU

目的

用户

包含非管理员用户帐户。

服务帐户

某些需要访问网络资源的服务以用户帐户的身份运行。 将创建此 OU，以便将用户 OU 中包含的用户帐户中的服务用户帐户分隔开来。 此外，将不同类型的用户帐户放在不同的 Ou 中，可以根据特定的管理要求对其进行管理。

计算机

包含除域控制器之外的其他计算机的帐户。

组

包含除管理组之外的所有类型的组，管理组是单独管理的。